CVE-2024-27198-RCE

Поисковые запросы для киберпространства Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Как использовать Я использую Python3.9. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / ...

CVE-2025-55182-bypass

CVE-2025-55182 헤더 우회 CVE-2025-55182에 대한 Next-Action 헤더 우회. 구별되는 헤더 없이 React RSC RCE 달성, WAF 규칙 우회. 주요 발견 Next-Action 헤더는 필수가 아닙니다. 공격 벡터| Next-Action 헤더| WAF 탐지 ---|---|--- 원본 CVE| 필수| 탐지 가능 이 우회| 필수 아님| 헤더 규칙 회피 작동 방식 ┌─────────────────────────────────────────────────────────────────────────────...

bluffy

Bluffy Преобразуйте шелл-код в ✨ разные ✨ форматы! Bluffy — это утилита, которая использовалась в экспериментах по обходу антивирусных продуктов статически путём форматирования шелл-кода в форматы данных, выглядящие реалистично. Инструменты-доказательства концепции, такие как NinjaUUIDRunner от...

Mind-Maps

MindMaps 🗺️ В этом репозитории хранятся и размещаются различные интеллект-карты mindmaps для охотников за багами🧑‍🦰, пентестеров🧑‍🦰 и специалистов по наступательной🔴/оборонительной🔵 безопасности🫂, предоставленные мной, а также добавленные сообществом🧑🏻‍🤝‍🧑🏽. Ваш вклад и предложения приветствуются...

CVE-2021-26121

CS-Cart templates.manage: уязвимость удалённого выполнения кода через Server-Side Template Injection Найдено: Steven Seeley из 360 Vulcan Team Версия: = 4.12.x последняя Дата: 2021-01-08 12:49 CVE: CVE-2021-26121 График раскрытия 2021-01-26 – Отправлено команде разработчиков CSCart 2021-01-27 –...

Azure-APIM-Cross-Tenant-Signup-Bypass

Обход регистрации в Azure APIM между арендаторами Статус 01.12.2025: Эта уязвимость по-прежнему активна и эксплуатируема. Microsoft не исправила эту проблему и считает её «предусмотренной конструкцией». Уведомление о безопасности GHSA-vcwf-73jp-r7mv CVE-2025-66390 Краткое описание Уязвимость...

UniversalDVC

Универсальный коннектор динамического виртуального канала для служб удалённых рабочих столов UDVC Терминальные службы или службы удалённых рабочих столов предлагают множество скрытых возможностей для тех, кто хочет копнуть глубже. Одной из таких служб является динамический виртуальный канал Dynam...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

Executive summary macOS Music и TV выполняют небезопасное переименование, что приводит к получению полного контроля над TCC.db пользователя FDA. Я сообщил об этой ошибке в отдельных тикетах для каждого приложения; при необходимости объедините их. Основная проблема в том, что эти приложения имеют...

CVE-2024-38473-Nuclei-Template

Шаблон Nuclei для CVE-2024-38473 Описание Шаблон Nuclei, предназначенный для обнаружения уязвимых серверов Apache к CVE-2024-38473. Сначала он определяет серверы, работающие на Apache Запуск Nuclei таким образом может повысить уровень обнаружения. Вы также можете включить URL-адреса в этом формат...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 인증 우회 및 원격 명령 실행...

fraud-bridge

Введение fraud-bridge помогает обходить строгие ограничения цензуры, блокирующие прямые TCP- или UDP-соединения, путем создания туннелей через ICMP, NTP или DNS поверх IPv4 или IPv6. Он автоматически изменяет опцию MSS TCP для получения не фрагментированного потока пакетов известного как...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

CVE-2023-29919

Краткое описание: В SolarView Compact версии 6.00 и ниже существует уязвимость произвольного чтения файлов, злоумышленники могут обойти аутентификацию и читать файлы через texteditor.php Производитель: SolarView Compact Затронутый продукт: SolarView Compact =ver 6.00 PoC:...

MasterHttpRelayVPN-RUST

mhrv-rs — обход цензуры бесплатно, с вашим собственным аккаунтом Google Небольшая программа, которая запускается на вашем компьютере и позволяет бесплатно посещать заблокированные сайты, используя Google Apps Script, развёрнутый в вашем бесплатном аккаунте Google. Ваш провайдер видит только...

CVE-2025-29927

CVE-2025-29927 Воспроизведение и исправление уязвимости CVE-2025-29927. git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 В vulnerable/ находится версия приложения, уязвимая для атаки. В fixed/ находится версия приложения, обновлённая до минимальной версии, устраняющей...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ Добро пожаловать в RFCrack — Инструмент для атак с программно-определяемым радио Разработчик: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io Блог:...

EUVD-2026-91918

The Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.10.41. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes i...

CVE-2026-91108

The Alt Text AI WordPress plugin is vulnerable to an authorization bypass in all versions up to and including 1.10.41 . The flaw occurs because the plugin fails to properly verify if a user is authorized to perform specific actions, specifically via the atai_enrich_post_content AJAX action. This ...