CVE-2026-105400

A flaw was found in ImageMagick. This vulnerability allows an attacker to cause a Denial of Service DoS by submitting a specially crafted magick script. When processing the malicious script, the application fails to properly close open file handles, leading to a resource leak. Repeated execution...

exchange_webshell_detection

Этот проект прекращен Пожалуйста, используйте вместо этого инструменты Microsoft: Microsoft Safety Scanner Другие средства обнаружения и смягчения, перечисленные в: https://github.com/microsoft/CSS-Exchange/tree/main/Security При оценке воздействия мы настоятельно рекомендуем исходить из...

CVE-2021-22986_Check

CVE-2021-22986Check Скрипт проверки CVE-2021-22986 на Python3 Как использовать: python3 checker.py -u http://url Вывод: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL +...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Описание : Этот репозиторий содержит Proof‑of‑Concept PoC эксплойт для CVE-2025-54769 — уязвимости, обнаруженной в lpar2rrd. Уязвимость позволяет удалённое выполнение кода RCE и обход каталогов путём злоупотребления конечной точкой /lpar2rrd-cgi/upgrade.sh. Схема...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 ЭТО НЕ НАСТОЯЩИЙ ЭКСПЛОЙТ, ЭТО HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Сценарий Proof-of-Concept PoC для эксплуатации Pulse Secure CVE-2021-22893. НЕ ЗАПУСКАЙТЕ ЭТО. Использование Достигает RCE на Pulse Secure VPN chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh...

CVE-2025-8191

CVE-2025-8191 – XSS-инъекция в Swagger UI Описание: Этот репозиторий содержит Proof‑of‑Concept PoC эксплойт для CVE‑2025‑8191 — уязвимости, обнаруженной в Swagger UI. Уязвимость позволяет внедрение межсайтового скриптинга XSS в поле «description», что приводит к удаленному выполнению скриптов в...

CVE-2017-9798

Проверка на CVE-2017-9798 Этот небольшой скрипт проверяет среду общего хостинга на наличие уязвимости CVE-2017-9798 и завершается с кодом возврата 1, если обнаружен уязвимый файл .htaccess. Пример использования python check.py --path /var/customers/webs/...

SMBCompScan

SMBCompScan Скрипт-сканер для выявления хостов, уязвимых к CVE-2020-0796 Рекомендация Отказ от ответственности Этот скрипт может помочь выявить машины с уязвимостью SMBv3, проверяя наличие включённого сжатия. Тем не менее, он может вернуть "vulnerable" для машин, на которых установлен KB4551762...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner может находить, анализировать и исправлять файлы Log4J из-за CVE-2021-44228, CVE-2021-45046 официальный сайт Apache: https://logging.apache.org/log4j/2.x/download.html Скрипт предназначен для PowerShell, должен работать на Win10 или Win11...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 크로스 사이트 스크립팅XSS 취약점 설명 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16의 설정 페이지에 있는 크로스 사이트 스크립팅XSS 취약점으로, 인증된 공격자가 DDNS 설정 섹션을 통해 페이지에 자신의 스크립트를 주입할 수 있습니다. 추가 정보 대응책은 적절한 응답 헤더를 사용합니다. HTML이나...

scan4log4j

scan4log4j Python-скрипт, который отправляет запросы с пейлоадами CVE-2021-44228 log4j по списку URL ОЧЕНЬ БЕТА использование Укажите ваш список URL в urls.txt Поместите ваши пейлоады в payloads.txt Необязательно добавьте дополнительные заголовки в headers.txt Запустите ./scan4log4j.py...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC는 2021년 3월 2일 Microsoft가 발표한 Hafnium 활동https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/에서 손상 지표IOC를 식별하기 위해 Exchange 서버에서 실행되는 간단한 PowerShell 스크립트입니다. 추가 정보가 제공됨에 따라 더 많은 IOC를 포함하도록 업데이트될 수 있습니다. 라이선스 Hafnium-IOC는 명시적으로 달리 명시되지 않는 한 MIT...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 поиск и удаление класса JNDI Lookup из файлов log4j.jar в системе с помощью Powershell Windows убедитесь, что используете последнюю версию скрипта! Версия релиза 1.6.2 и выше Реализован режим завершения процессов Java $killMode. по умолчанию установлено...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Разбор комнаты Source на TryHackMe и Python-скрипт для эксплуатации уязвимости БЛАГОДАРНОСТИ Я не претендую на авторство в обнаружении этой уязвимости. Спасибо следующим людям за предоставление ресурсов, благодаря которым такие люди, как я, могут учиться! Обнаружение...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit Автоматизированный инструмент разблокировки Mi 8e5 на основе CVE-2026-43499 Описание проекта Mi 8e5 Unlock Toolkit — это автоматизированный вспомогательный инструмент для разблокировки устройств Mi 8e5. Проект реализован на основе исследований, связанных с CVE-2026-43499, и...

CVE-2024-3094-Checker

CVE-2024-3094-Checker Репозиторий содержит файл-проверку, который определяет, уязвима ли ваша версия xz и пакет xz-utils к CVE-2024-3094. Отказ от ответственности: 1. Этот скрипт предоставляется без каких-либо гарантий, явных или подразумеваемых. 2. Выбирая выполнение этого скрипта, вы принимаете...

cve-2023-4966-iocs

Поиск индикаторов компрометации CVE-2023-4966 Скрипт: check-cve-2023-4966.py Скрипт ищет в журналах Citrix NetScaler возможные признаки эксплуатации CVE-2023-4966. Использование usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Название эксплойта : OpenNebula 6.10.0.1 - Stored XSS Cross-site Scripting in virtual network template Автор эксплойта : Mark Artamonov Сайт вендора : https://opennebula.io/ Протестированная версия : OpenNebula 6.10.0.1 Затронутые версии : OpenNebula Доказательство...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x Mass Urls Scanner CDN polyfill.io, ранее скомпрометированный для распространения вредоносного кода, теперь защищен последним исправлением в pdoc 14.5.1. Обзор Обнаруживать потенциальные проблемы Автоматизировать повторяющиеся задачи с легкостью Возможности...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...