CVE-2017-0785-PoC

Улучшенный PoC для CVE-2017-0785 Оригинальный PoC: https://github.com/ojasookert/CVE-2017-0785...

thm-blue-writeup

TryHackMe — Blue | Этап 1: Разведка с помощью Nmap Курс: Cyber Security 101 | Комната: Blue | Инструмент: Nmap Контекст Комната Blue в первую очередь предназначена для использования Metasploit. Однако первое упражнение фокусируется на разведке — выявлении открытых портов и уязвимостей в цели до...

safe-check-CVE-2025-23419

Безопасная проверка CVE-2025-23419 — NGINX mTLS Session Resumption Репозиторий со скриптом безопасной проверки для CVE-2025-23419 , уязвимости, связанной с NGINX , mTLS и TLS session resumption. Скрипт выполняет эвристическую проверку для выявления возможной подверженности ошибке, не проводя...

TryHack3M-Bricks-Heist

TryHack3M: Ограбление Bricks Эксплойт • Writeup • CTF-задача Полный репозиторий, содержащий собственный эксплойт и подробное описание прохождения задачи TryHack3M: Bricks Heist Быстрый старт • Структура репозитория • Эксплойт • Writeup • Отказ от ответственности Обзор В этом репозитории...

ROOT-OS-DEBIAN-13-CVE-2025-61143 CVE-2025-61143 in tiff - Patched by Root

Root has patched CVE-2025-61143 in the tiff package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2025-61144 CVE-2025-61144 in tiff - Patched by Root

Root has patched CVE-2025-61144 in the tiff package for Root:Debian:13. Multiple fixed versions available...

ethical-hacking-CVE-2011-2523

윤리적 해킹 | 평가 1 실용적인 취약점 테스트 - CVE-2011-2523 vsftpd 2.3.4 백도어 모듈: - 윤리적 해킹 대학교: 런던 메트로폴리탄 대학교 프로그램: BSc Hons 사이버 보안 및 법의학 법적 고지 모든 활동은 교육 목적으로만 통제되고 격리된 가상 실험실에서 수행되었습니다. 실제 시스템을 대상으로 하지 않았습니다. 모든 작업은 1990년 컴퓨터 남용법을 준수합니다. 실험실 환경 공격자 OS: Kali Linux 호스트 공격자 IP: 192.168.56.1 vboxnet0 대상 VM:...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Proof of Concept и анализ Уведомление о безопасности Этот репозиторий воспроизводит публично раскрытую и исправленную уязвимость в контролируемой лабораторной среде Docker в образовательных и исследовательских целях. Среда намеренно уязвима и должна разворачиваться только в изолированн...

CVE-2025-48384-submodule

CVE-2025-48384-submodule CVE-2025-48384-submodule...

CVE-2025-3248

CVE-2025-3248 Документация инструмента эксплуатации уязвимости Введение Данный инструмент предназначен для использования уязвимости CVE-2025-3248 уязвимость внедрения кода на Python путем создания вредоносной полезной нагрузки для удаленного выполнения команд RCE на целевой сервере. Уязвимость...

-CVE-2026-48907-

В этом репозитории нет README...

cve-lite-on-pi

cve-lite-on-pi Краткий отчет о запуске CVE Lite CLI против монорепозитория pi и о том, что было обнаружено. Предыстория Этот эксперимент был вдохновлен статьей "OWASP CVE Lite CLI – New Tool to Scan for Vulnerabilities in Your Projects" CyberSecurityNews. Что такое CVE Lite CLI? CVE Lite CLI — эт...

http-server-node

http-server-node Этот репозиторий — синтетическая демонстрационная цель для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE выдаст HOT-вердикт по нему. Отслеживаемый CVE: CVE-2021-23797 исправления в апстриме нет; смягчено только компенсирующим контролем. Демонстрационный P...

java-vulnerable

CVE-2016-0714Tomcat 세션 영속성 RCE 및 CVE-2013-1814Apache Rave UserApi 정보 노출와 4가지 필터 패딩 Java OSS 취약점을 위한 데모 소비자입니다. context.xml은 PersistentManager를 활성화 → Tomcat 체인은 HOT, applicationContext-security.xml은 /api/rpc/users/에 대한 접근을 ROLEADMIN으로 제한 → Rave 체인은 BROKEN입니다. EXPOSURE의 configexposurescanner에서 Set ...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...

nuclei-cve-analyzer

Nuclei CVE Analyzer Конвейер аналитики CVE, который сопоставляет публичные CVE с шаблонами Nuclei для выявления пробелов в покрытии уязвимостей. Возможности Разбор базы данных CVE от MITRE Разбор шаблонов Nuclei Обнаружение покрытых CVE Поиск отсутствующих возможностей для шаблонов Классификация...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment Аудит безопасности и анализ уязвимостей CVE-2014-3566 и CVE-2010-2333 в локальной сетевой инфраструктуре и домашнем роутере. Аудит безопасности и анализ уязвимостей домашнего роутера Описание проекта В этом проекте документируется аудит периметральной...

Patch-management-

Patch-management- Enterprise Patch Management Scenario – "Critical Patch Response for Financial Systems" Background You are the IT Administrator for a multinational financial services company that operates across India, the US, and Europe. A critical vulnerability Ex: CVE-2025-4321 - must identif...

chrome-vuln-scanner

Сканер уязвимостей Chrome Легкий, не требующий зависимостей защитный инструмент, который проверяет установленную версию Google Chrome на известные уязвимости и создает понятный визуальный HTML-отчет. Легкий защитный инструмент для проверки версии Google Chrome на известные уязвимости, а затем...

node-prompt-here

node-prompt-here Этот репозиторий является синтетической демо-целью для Endor Labs EXPOSURE. Текущее состояние намеренно уязвимо HOT. EXPOSURE выдаст по нему вердикт HOT. Отслеживаемый CVE: CVE-2020-7602 исправление от разработчика отсутствует; возможна только компенсация с помощью компенсирующег...