access-point

가짜 액세스 포인트 통제된 환경에서 트래픽 캡처를 위한 무단 개방 Wi-Fi AP입니다. hostapd 네이티브 nl80211 AP 모드 + dnsmasq DHCP/DNS + iptables NAT을 업링크 인터페이스로 사용합니다. 요구 사항 Linux, root. AP 모드를 지원하는 무선 카드 iw phy → Supported interface modes: ... AP. 패키지: hostapd, dnsmasq, iw, iptables, rfkill, wireshark. 설정 fakeap.sh 상단의 변수를 편집하세요...

rbac

PHP-RBAC v2.x PHP-RBAC — это библиотека авторизации для PHP. Она предоставляет разработчикам NIST Level 2 иерархическое управление доступом на основе ролей и многое другое, причём в самой быстрой из существующих реализаций. Текущий стабильный релиз: PHP-RBAC v2.0 Свяжитесь с нами Домашняя страниц...

DcRat

DcRat Поскольку я слышал о всё большем количестве случаев злоупотребления DcRat, я решил больше не обновлять его. Версия для разработчиков также будет закрыта позже. Из-за того, что я слышал о всё большем количестве случаев злоупотребления DcRat, я решил больше не обновлять этот проект. Новая...

sshtunnel

|Tests| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3: удаленное выполнение кода без аутентификации в версиях до 3.15.0. Обнаружено Rico Tencent Security Yunding Lab и @voidfyoo Подробный анализ английский:...

remote-control

Remote Control for Laravel Предоставьте удалённый доступ к учётной записи пользователя, не передавая учётные данные. Установка Конфигурация Использование Маршрутизация Создание удалённого доступа Использование сгенерированного токена доступа Установка Remote Control можно установить через compose...

bitlocker-attacks

BitLocker Attacks TPM에만 VMK가 봉인seal된 BitLocker에 대한 공개 공격 목록입니다. 정확한 방법이 아직 공개되지 않은 공개 공격예: baton drop은 범위에서 제외됩니다. 대부분의 공격은 VMK가 TPM에만 봉인되는 경우를 대상으로 합니다. 이는 기본 설정이며, 자동 BitLocker가 Microsoft 계정에 복구 키를 에스크로escrow하는 것과 함께 사용하는 방식입니다. 기본적으로 Windows 8부터 Secure Boot가 활성화된 경우 Secure Boot 무결성 검증이 사용됩니다...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Злоумышленник, имеющий физический доступ к устройству, может перезаписать указатель на функцию в разделе данных BootROM или адрес возврата, сохраненный в стеке, и выполнить свой собственный код с привилегиями BootROM. Подробную информацию читайте в статье NCC Group. Быстрая...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

path-auditor

PathAuditor PathAuditor — это инструмент для поиска уязвимостей, связанных с доступом к файлам, путём аудита функций libc. Идея примерно следующая: Аудит каждого вызова связанных с файловой системой функций libc, выполняемых бинарным файлом. Проверка, доступен ли путь, используемый в системном...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix — это расширение для Burp Suite, предоставляющее простой способ тестирования авторизации в веб-приложениях и веб-сервисах. С помощью AuthMatrix тестировщики сначала тщательно определяют таблицы пользователей, ролей и запросов для своего конкретного целевого приложения...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 Описание Mediatrix 4102 до версии v48.5.2718 позволяет локальным злоумышленникам получить root-доступ через порт UART. Тип уязвимости Некорректный контроль доступа Вендор продукта Mediatrix База кода затронутого продукта...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 自動車UDS認証バイパス（リプレイ攻撃） プログラムコード（Python CAN‑UDSシミュレータ） udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return self.challenge def...

CVE-2025-30208

中文 | Английский Сканер уязвимостей Vite Dev Server Автоматический сканер для внутренних и внешних сетей Автоматизированный инструмент для сканирования уязвимостей сервера разработки Vite. Этот инструмент использует API FOFA для сбора потенциальных целей и автоматически обнаруживает определённые...

GeckoDroid

GeckoDroid Мобильный клиент для Adaptix C2 Framework. Полный доступ оператора с вашего Android-устройства. Что он делает GeckoDroid дает вам контроль над сервером Adaptix C2 откуда угодно. Вместо того чтобы сидеть за настольным клиентом, вы можете управлять операциями на ходу. Агенты -...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 представляет собой уязвимость неверной авторизации неправильная конфигурация контроля доступа в MGT-COMMERCE GmbH CloudPanel версий 2.0.0 по 2.4.2 1. Следуйте инструкциям в каждой папке это следует делать локально 2. Сбросьте пароли и доступ for root $ sudo passwd root while for...

CVE-2024-24919

Check Point Security Gateways Information Disclosure - CVE-2024-24919 Потенциально позволяет злоумышленнику читать определённую информацию на Check Point Security Gateways, если они подключены к интернету и на них включены Remote Access VPN или Mobile Access Software Blades. Исправление...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE OpenPLC v3 웹서버에서의 인증된 원격 코드 실행 익스플로잇...

CVE-2021-22555

CVE-2021-22555 В этом репозитории размещён эксплойт TUKRU для повышения привилегий в Linux CVE-2021-22555. Он демонстрирует получение root-привилегий через уязвимость. Протестировано на Ubuntu 5.8.0-48-generic и COS 5.4.89+. Используйте ответственно и этично. CVE-2021-22555: эксплойт для повышени...