amthoneypot

Honeypot для уязвимости прошивки Intel AMT CVE-2017-5689. Веб-сервер, слушающий TCP - Daemonizeport 16922. Имитирует поведение службы управления Intel AMT. Демонизировать Сборка - go build server.go Запуск - ./server logfile.txt ЗАДАЧИ Добавить шаблоны для динамического/случайного содержимого...

CVE-2022-26134

CVE-2022-26134 Confluence Server и Data Center - CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации Краткое описание| CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации в Confluence Server и Data Center ---|--- Затронутые...

mongobleed

mongobleed CVE-2025-14847 — Эксплойт утечки памяти MongoDB без аутентификации Доказательство концепции эксплуатации уязвимости декомпрессии zlib в MongoDB, позволяющей неаутентифицированным атакующим извлекать конфиденциальные данные из памяти сервера. Уязвимость Ошибка в декомпрессии сообщений...

cert-pinning-flaw-poc

POC de vulnérabilité d'épinglage de certificat Script POC simple pour tester CVE-2016-2402 et des vulnérabilités similaires. Lisez mon article de blog pour plus de détails. Cet utilitaire mettra en place un serveur HTTPS qui fournit une chaîne de certificats malveillante au client pour un domaine...

rustdesk

Serveurs - Build - Docker - Structure - Images English | Українська | česky | 中文 | Magyar | Español | فارسی | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Ελληνικά Nous avons besoin de votre...

pyfiscan

pyfiscan À propos Pyfiscan est un scanner gratuit de vulnérabilités et de versions d'applications web, utilisable pour localiser les versions obsolètes d'applications web courantes sur des serveurs Linux. Un cas d'utilisation typique est celui des hébergeurs qui surveillent les installations de...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit le script metasploit POC/EXP concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléchargement arbitraire de fichiers préparation POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2021-44228-white-box

Статья Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Дипломная работа: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j Vulnerability Environment Box Этот репозиторий специально созд...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Удаленное выполнение кода в Wazuh RCE — PoC 📌 Сводка об уязвимости В сервере Wazuh обнаружена критическая уязвимость RCE, вызванная небезопасной десериализацией в пакете wazuh-manager. Эта ошибка затрагивает версии Wazuh ≥ 4.4.0 и исправлена в версии 4.9.1. 🔍 Подробности Проблема заключается в...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Определяет все компоненты log4j на одном локальном Windows-сервере. CVE-2021-44228. Однократное использование — см. https://github.com/KeysAU/Get-log4j-Windows.ps1 для нескольких компьютеров. Apache log4j CVE-2021-44228 Запуск скрипта: Экспорт: Столбцы A - I:...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Исследование уязвимости локального повышения привилегий в Microsoft Windows 10 и разработка PoC/эксплойта Затронутые системы и версии Windows Server, версия 20H2 установка Server Core Windows 10 версии 20H2 для систем на базе ARM64 Windows 10 версии 20H2 для 32-разрядн...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

http-mcp-bridge

HTTP MCP Bridge Этот проект реализует HTTP-сервер, который выступает в роли моста между HTTP/1.1-запросами и удалённым MCP-сервером, используя Python-библиотеку mcp GitHub. Основная цель этой инициативы — дать возможность использовать HTTP-инструменты безопасности для тестирования удалённых...

react2shell-burp

Сканер и валидатор RCE React2Shell CVE-2025-55182 Создатель: j0lt Соавтор: https://github.com/shashank18 Расширение Burp Suite, которое обнаруживает и проверяет уязвимость React2Shell CVE-2025-55182 — ошибку удаленного выполнения кода без аутентификации в React Server Components. Расширение...

CVE-2025-55182

Détecteur de vulnérabilité RCE RSC/Next.js et extension Chrome PoC CVE-2025-55182 & CVE-2025-66478 Ce dépôt contient une boîte à outils de recherche en sécurité conçue pour détecter et démontrer PoC les vulnérabilités RCE récemment divulguées affectant React Server Components RSC / Next.js. La...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

processhacker-mcp

processhacker mcp Ceci est un serveur MCP dynamique pour l'analyse à l'exécution et le piratage de processus. C'est comme processhacker mais pour des agents IA. Installation 1. Ouvrez le dossier dans Visual Studio il contient des CMakeLists 2. Compilez tout Ctrl+Maj+B 3. Il génère...