AnonX

ВНИМАНИЕ Скрипт AnonX был основан на публичном API we-transfer и перестал работать через три недели после его выпуска. «Всё хорошее когда-нибудь заканчивается, поэтому с тяжёлым сердцем и сдерживая слёзы мы вынуждены объявить, что мы прекращаем поддержку нашего Публичного API. Грустные времена», ...

Hollow

Hollow hollow — это генератор загрузчиков shellcode. Вы передаёте ему сырой бинарный файл shellcode и профиль, а он выдаёт скомпилированный загрузчик Windows PE с зашифрованным внутри shellcode. Начало работы Бинарные файлы доступны на странице релизов, либо соберите из исходников: go build -o...

PhantomFS

PhantomFS Провайдер ProjFS. Проецирует файлы, содержимое которых зависит от того, какой процесс их читает. Полезная нагрузка хранится на диске в зашифрованном виде AES-256-CBC, расшифровывается только в памяти во время выполнения. Это не должно обходить EDR, так как полезная нагрузка будет записа...

steganography

Инструмент стеганографии изображений Простой инструмент на C++ для шифрования и стеганографии , который использует шифрование с защитой паролем для защиты содержимого файла, а затем встраивает его в пиксельные данные изображения с помощью кодирования наименьшего значащего бита LSB. Для систем...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui 무인증 RCE 실습 환경 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 여기에 설명된 모든 기술은 소유하거나 명시적인 서면 허가를 받은 시스템에만 사용해야 합니다. 저자는 오용에 대해 책임을 지지 않습니다. 허가 없이 어떤 시스템에도 실행하지 마십시오. nginx-ui v2.3.1을 대상으로 하는 두 개의 CVE 체인 을 시연하는 독립형 Docker Compose 실습 환경으로, 사전 지식 없이 — 사용자 이름, 비밀번호,...

reyee_decrypt

reyeedecrypt Ruijie ReyeeOS의 펌웨어와 구성 백업을 적응형으로 복호화하고, 구성에서 평문 비밀번호를 복구합니다. 사용법 python3 reyeedecrypt.py 출력 디렉터리 은 자동으로 인식되며, 다음 형식을 지원합니다: 입력| 예시 ---|--- 펌웨어 tar 패키지| AP3.01...withbootencryptov1.tar.gz 펌웨어 압축 해제 디렉터리| ...withbootencryptov1/ 암호화된 install bin| ...installencryptov1.bin /...

Cve-2026-27944-Tools-Exploit

🚀 CVE-2026-27944: Эксплойт для неавторизованного резервного копирования Nginx UI 📌 Описание 27944.py — это инструмент эксплуатации для CVE-2026-27944, позволяющий злоумышленнику загружать и расшифровывать резервные копии Nginx UI без аутентификации. Уязвимость присутствует в Nginx UI версии 2.3.2...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Интерактивная оболочка перехват HTTP + POST + AES-256-CBC/BASE64 Обнаружение -dnslog DNSLog Обнаружение без вывода Nuclei -poc Обнаружение эха уязвимости Эксплуатация -exp Интерактивная оболочка эхо base64 -exp2 Интерактивная оболочка перехват HTTP +...

MAL-2026-17330 Malicious code in imgbundle (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e14218599b46d143fa8e150156864d14d58c327bd8a8816221ac4e8c5cc99350 The package advertises itself as an image bundler, but index.js performs no image bundling. On require, a top-level IIFE reads an AES-256-CBC-encrypt...

Malicious code in imgbundle (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e14218599b46d143fa8e150156864d14d58c327bd8a8816221ac4e8c5cc99350 The package advertises itself as an image bundler, but index.js performs no image bundling. On require, a top-level IIFE reads an AES-256-CBC-encrypt...

MAL-2026-17309 Malicious code in stestenv (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee35b23a60484ee1d468154734cc7cdbc8c7d3cbc81901ab680cb67e46a8c2b6 On require of the package's main entry, dispatchAnalytics reads a payload hidden in the JPEG APP13 marker 0xFFED segment of the bundled dist/stest.jp...

Malicious code in stestenv (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee35b23a60484ee1d468154734cc7cdbc8c7d3cbc81901ab680cb67e46a8c2b6 On require of the package's main entry, dispatchAnalytics reads a payload hidden in the JPEG APP13 marker 0xFFED segment of the bundled dist/stest.jp...

cryptr v4.0.0

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

CVE-2026-19806

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

EUVD-2026-68969

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

PT-2026-84106

Name of the Vulnerable Software and Affected Versions Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System versions prior to 1.4.53 Description An authentication bypass exists that allows for administrator account takeover. The issue resides in the guest ticket...

CVE-2026-19806: Improper Authentication

The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...

CVE-2026-82645

AVideo current commit e01e41ecc and earlier exposes stream credentials through the plugin/Live/view/Liverestreams/getLiveKey.json.php endpoint. Supplying a 'token' request parameter waives both the Live::canRestream access gate and the restream ownership check, causing the endpoint to return any...

CVE-2026-82645 AVideo Unauthenticated Stream Credential Disclosure via Forgeable Token

AVideo current commit e01e41ecc and earlier exposes stream credentials through the plugin/Live/view/Liverestreams/getLiveKey.json.php endpoint. Supplying a 'token' request parameter waives both the Live::canRestream access gate and the restream ownership check, causing the endpoint to return any...

CVE-2026-82645

AVideo current commit e01e41ecc and earlier exposes stream credentials through the plugin/Live/view/Liverestreams/getLiveKey.json.php endpoint. Supplying a 'token' request parameter waives both the Live::canRestream access gate and the restream ownership check, causing the endpoint to return any...