OptixGate

Optix Gate는 Microsoft Windows용 다목적 보안 원격 관리 도구입니다. 여러 Windows 세션 및/또는 머신에 동시에 원격으로 액세스할 수 있습니다. 역사 Optix Gate는 무엇보다도 제 Windows 애플리케이션 프로그래밍 기술을 유지하고 더욱 발전시키기 위해 만들어졌습니다. 오늘날 제 전문 작업은 소프트웨어 개발보다는 공격 보안 주제에 더 집중하고 있습니다. 이 프로젝트는 제가 경력 초기에 그랬던 것처럼 여가 시간에 로우레벨 및 시스템 프로그래밍을 계속 연습할 수 있게 해줍니다. Optix Gate...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – 테이블 인덱스 혼동을 통한 WebAssembly 선형 메모리 OOB 개요 WebAssembly 모듈은 배열 인덱스에 대한 경계 검사가 없는 가져온imported 함수를 사용합니다. 공격자는 범위를 벗어난 인덱스를 제공하여 선형 메모리 외부를 읽거나 쓸 수 있으며, 호스트 기밀 정보를 유출하거나 WASM 런타임에서 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 유형: Out-of-Bounds Access WASM 영향: 호스트 메모리 손상, 일부 런타임에서 RCE. 근본 원인: Rust...

CVE-2023-23752-Joomla

CVE-2023-23752-Joomla 면책 조항: 본 사이버보안 도구는 기술 지원만을 제공하며, 어떠한 응용 프로그램이나 상업적 행위와도 관련이 없습니다. 사용자는 본 사이버보안 도구를 사용하는 과정에서 타인의 정당한 권익을 어떤 방식으로든 침해해서는 안 됩니다. 해당 도구의 실행은 사용자가 제공하는 정보에만 의존하며, 관련 법규를 위반하는 내용은 포함되지 않습니다. 사용자는 본 사이버보안 도구를 사용할 때 제공하는 정보가 합법적이고 유효하며 신뢰할 수 있는 것임을 반드시 확인해야 하며, 그렇지 않을 경우 불리한 결과가 발생...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127, эксплуатируемая с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20127 — критической уязвимости предварительной аутентификации в Cisco...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Описание CVE-2024-47066 : Lobe Chat — это фреймворк чата с открытым исходным кодом на основе искусственного интеллекта. До версии 1.19.13 защита от подделки серверных запросов SSRF, реализованная в src/app/api/proxy/route.ts, не учитывала...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: Эксплойт неавторизованного доступа к администратору Не буду публиковать это первым... это точно.. PoC теперь опубликован. Он создан только в образовательных/исследовательских целях! Используйте на свой страх и риск!...

gato

!WARNING This repository is deprecated and archived Gato has been superseded by Trajan , Praetorian's multi-platform CI/CD vulnerability detection and attack automation tool. Trajan consolidates GitHub Actions Gato and GitLab Glato CI/CD attack capabilities into a single, actively-maintained...

CVE-2023-6875

Что делает эксплойт Размещает токен, который позволяет просматривать почту. Находит имя пользователя администратора; если не удаётся найти, устанавливает "admin" по умолчанию. Запрашивает ссылку для сброса пароля администратора, которая отправляется администратору по электронной почте. Использует...

CVE-2023-38831

CVE-2023-38831 PoC Это простой в использовании эксплойт для CVE-2023-38831. Использование Проверьте уязвимые версии: Запустите эксплойт: Получите оболочку:...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway эксплойт удаленного выполнения кода SpringCloudGatewayRCEExp-CVE-2022-22947...

Gorsair

Gorsair Gorsair — это инструмент для тестирования на проникновение, предназначенный для обнаружения и удаленного доступа к Docker API через уязвимые контейнеры Docker. После получения доступа к демону Docker вы можете использовать Gorsair для непосредственного выполнения команд в удаленных...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

cve-2016-1764

Эксплойт PoC для CVE-2016-1764 Восстановление данных iMessage в открытом виде без взлома криптографии Авторы Shubham Shah из Bishop Fox Joe DeMesy из Bishop Fox Matthew Bryant CVE-2016-1764 Производитель: Apple Дата публикации: 8 апреля 2016 Дата исправления: 21 марта 2016 Затронутые системы:...

CVE-2018-9995

Инструмент показать учетные данные DVR Exploit Title: "Получает учетные данные DVR" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel оптимизировано из CodeHolic Эксплойт: $ curl...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...

CVE-2023-32749-PoC

CVE-2023-32749 | Pydio Cells Несанкционированное назначение ролей Эксплойт для CVE-2023-32749, затрагивающий Pydio Cells 4.1.2 и более ранние версии. Аутентифицированный пользователь с низкими привилегиями может создать нового внешнего пользователя с назначением всех ролей, что предоставляет дост...

authcov

AuthCov Сканирование покрытия авторизации веб-приложений. Введение AuthCov сканирует ваше веб-приложение с помощью безголового браузера Chrome, будучи авторизованным как предопределенный пользователь. Он перехватывает и регистрирует API-запросы, а также страницы, загруженные во время фазы...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト ⚠️ Cobbler における認証バイパスを利用した重大なリモートコード実行 🛠️ @dollarboysushil による PoC 実装 💡 概要 Cobbler はネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバーであり、バージョン 3.0.0 から 3.2.3 未満および 3.3.7 未満に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26에서 드라이버는 MmMapIoSpace를 통해 임의의 MSR 읽기 및 쓰기와 물리적 메모리 읽기 및 쓰기를 노출시켰으며, 이는 모두 커널 코드 실행을 가능하게 합니다. PoC 상세 PoC는 현재 프로세스의 기본 토큰을 교체하여 NT Authority\SYSTEM이 됩니다. 사용법 1. 취약한 드라이버를 C:\Users\Public에 배치합니다. 2. 관리자 권한으로 익스플로잇을 실행합니다. 참고: 취약한 드라이버는 이 프로젝트에...