ROOT-APP-PYPI-CVE-2025-66471 CVE-2025-66471 in urllib3 - Patched by Root

Root has patched CVE-2025-66471 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2024-37891 CVE-2024-37891 in urllib3 - Patched by Root

Root has patched CVE-2024-37891 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

RAWR

RAWR - Быстрая оценка веб-ресурсов автор: al14s - Romans 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - Главная | Установка | Использование | Сообщество | FAQ RAWR — это инструмент на Python, предназначенный для того, чтобы сделать процесс перечисления веб-ресурсов простым и...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

python: Use-after-free of a server-side SSLContext when sni_callback switches contexts

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

auth-header-trust-rules

auth-header-trust-rules Небольшой набор правил Semgrep, который помечает код, принимающий решения об аутентификации, авторизации или доверии на основе HTTP-заголовков запроса, контролируемых злоумышленником. Каноническим примером данного класса уязвимостей является CVE-2025-29927: Next.js доверял...

CVE-2017-12617

CVE-2017-12617 Обновленная версия этого репозитория: https://github.com/cyberheartmi9/CVE-2017-12617 Обновлено для работы с Python3 Запуск python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn python3...

Vulnerabilities present in Cisco NX-OS Software

Cisco has addressed several vulnerabilities in the Cisco NX-OS Software. These vulnerabilities concern various components of the Cisco NX-OS Software. - A vulnerability in the Python interpreter allows a malicious local attacker with low privileges to escape the Python sandbox and execute arbitra...

CVE-2022-4616-POC

CVE-2022-46169 Псевдо-оболочка Описание Этот Python-скрипт служит вспомогательным инструментом для упрощения процесса эксплуатации уязвимости CVE-2022-46169. Он запускает HTTP-сервер, который прослушивает входящие запросы и предоставляет простой интерфейс для ввода команд пользователем. Затем эти...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Мощный инструмент эксплуатации на Python для уязвимости Apache Tomcat AJP Ghostcat CVE-2020-1938 с расширенными функциями для тестирования на проникновение и исследований в области безопасности. 🔍 Обзор Уязвимость Ghostcat CVE-2020-1938 позволяет...

CVE-2023-24329-lab

CVE-2023-24329 — Лаборатория дифференциала парсера Только для образовательных целей. Эта лаборатория существует для демонстрации реальной уязвимости в безопасной изолированной среде. Никогда не запускайте это на системах, которые вам не принадлежат. Никогда не используйте намеренно сломанный код...

Exploit-en-Python-para-CVE-2023-4147

🚨 CVE-2023-4147을 위한 Python 익스플로잇 CVE-2023-4147에 대한 개념 증명 익스플로잇. 보안 연구 및 교육 전용. ⚠️ 법적 경고 교육 및 승인된 용도로만 사용 ✅ 승인된 보안 연구 ✅ 통제된 실험실 환경 ✅ 사이버보안 교육 ✅ 승인된 버그 바운티 프로그램 ❌ 승인 없는 시스템 ❌ 악의적 또는 불법 활동 💰 이 프로젝트 지원하기 ₿ 비트코인 기부 환영합니다! ┌─────────────────────────────────────┐ │ ₿ BTC 기부 주소 ₿ │...

14641-v2

CVE-2010-2861 14641-v2 Меня раздражало, что доступна только версия этого классического эксплойта на python2...

CVE-RUBY

cve-id Пожертвования Помогите поддерживать этот проект через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner Легковесный инструмент на Python для оценки безопасности, предназначенный для обнаружения опасных ошибок конфигурации CORS Cross-Origin Resource Sharing — CVE-2025-34291. Сканер безопасности CORS Легковесный инструмент на Python для оценки безопасности,...

Hybrid Submit

Script de soumission par lots Hybrid Analysis Ce script Python parcourt récursivement un dossier et soumet les fichiers exécutables, scripts, documents et autres fichiers pertinents à Hybrid Analysis Falcon Sandbox pour une analyse automatisée des malwares. Fonctionnalités Parcours récursif des...

CVE-2024-48990

CVE-2024-48990 !WARNING Эти файлы и информация предназначены только для образовательных целей. Автор не несет ответственности за любые злонамеренные действия. Вся предоставленная информация не предназначена для подстрекательства к каким-либо преступлениям или злоупотреблениям. Описание Qualys...

CTF-Web-Exploitation

Десинхронизация Незер-портала HUUP "Я путешествую не по проложенным дорогам, а свободно прыгаю через пустоту. Упакуй меня неправильно, и я доставлю секрет не на тот порог." Описание Задача представляет собой приложение HTTP/3 QUIC, работающее поверх UDP. Поскольку UDP не сохраняет состояние, а...

URL_CHECKER

Проверщик фишинговых URL Легковесный веб-инструмент для определения, является ли URL вероятно фишинговым или безопасным , использующий гибридный подход на основе машинного обучения Random Forest/SVM и эвристического анализа по правилам. Создан для образовательных целей и экспериментов в области...

CVE-2026-46300

Security Research & Legal Disclaimer Этот репозиторий предназначен исключительно для образовательных целей и санкционированных исследований в области безопасности. Разрешенное использование Понимание уязвимостей безопасности и концепций эксплуатации в контролируемых средах локальные ВМ,...