CVE-2026-78015

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Use of Less Trusted Source vulnerability (CWE-348). An unauthenticated attacker with remote access could potentially exploit this flaw to cause Information tampering . No specific exploit details or...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Среда Docker для практической демонстрации CVE-2025-54236 SessionReaper: десериализация объектов PHP, приводящая к RCE в Magento Open Source 2.4.7. Использовать только в контролируемой среде. Не запускать против систем без явного разрешения. О уязвимости...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 — среда выполнения Docker Эта среда собирает nginx 1.30.0 из исходного кода на Ubuntu 22.04 для локального тестирования HTTP. PHP-FPM настраивается непосредственно в Dockerfile, поскольку nginx.conf перенаправляет PHP-запросы на /tmp/php-cgi-80.sock. Запуск docker...

CsWhispers

CsWhispers Генератор исходного кода для добавления методов D/Invoke и косвенных системных вызовов в проект C. Быстрый старт Добавьте последний пакет NuGet в свой проект и разрешите небезопасный код. Exe net481 enable enable 12 true true Создайте в своём проекте файл CsWhispers.txt и укажите для е...

yararules

yararules Yara рулит; правила тоже. Это репозиторий моих собственных YARA-правил, объединённых с общедоступными YARA-правилами, собранными из открытых источников, отполированных и протестированных мной. Контакт: craiu at protonmail.ch...

flareon2023

Решения Flare-On 10 Исходные коды моих решений для заданий из соревнования Flare-On10...

lightwave

Что такое Lightwave? Проект Lightwave — это проект с открытым исходным кодом, включающий службы управления идентификацией и доступом корпоративного уровня, нацеленные на решение критически важных задач безопасности, управления и соблюдения нормативных требований для облачных приложений Cloud-Nati...

grafana-ssrf

grafana-ssrf Аутентифицированный SSRF в Grafana. Примечания Заголовок метаданных Azure добавлен во все SSRF Заголовок метаданных Google добавлен во все SSRF SSRF не следует перенаправлениям ни при каких условиях, поэтому убедитесь, что URL-адрес прямой. Если вход выполняется через SSO или другие...

security-bulletins

Бюллетени безопасности Ниже представлены уведомления о событиях безопасности и конфиденциальности в приложениях Netflix Open Source. Date| Type| Subject ---|---|--- Septeember 27, 2024| Высокий| Обход пути в E2Nest August 1, 2024| Критический| Инъекция в серверные шаблоны в Dispatch Message...

SOARCA

Автоматизируйте рабочие процессы реагирования на угрозы и инциденты с помощью плейбуков безопасности CACAO Контекст и предыстория Организации всё чаще автоматизируют реагирование на угрозы и инциденты через оркестрацию рабочих процессов безопасности на основе плейбуков. Суть этой концепции...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

VulnWhisperer

Создавайтедейственные данные из ваших сканеров уязвимостей VulnWhisperer — это инструмент управления уязвимостями и агрегатор отчетов. VulnWhisperer собирает все отчеты из различных сканеров уязвимостей, создает для каждого уникальное имя файла, а затем использует эти данные для синхронизации с...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor — это веб-ориентированный веб-сервис + интерфейс сканер уязвимостей исходных кодов, работающий с GitHub. Он сканирует репозиторий по его URL-адресу на GitHub. Вы можете настроить вебхуки, чтобы автоматические сканирования выполнялись при каждом коммите или слиянии pull request. Сканировани...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

doork

doork описание doork — это пассивный инструмент для аудита уязвимостей с открытым исходным кодом, который автоматизирует процесс поиска в Google информации о конкретном сайте на основе dorks. doork может обновлять свою собственную базу данных из ghdb и использовать её для поиска уязвимостей без...

SocialFishMobile

SocialFish Mobile Это приложение является проектом с открытым исходным кодом для удалённого управления SocialFish. Оно не работает самостоятельно. Как собрать Подготовьте окружение Flutter Перейдите по ссылке https://flutter.dev/docs/get-started/install После настройки продолжайте Клонируйте этот...