CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удаленно выполнять код в платформе Now. Эта уязвимость...

pinky

Web脆弱性を悪用した後は、ほぼ常に次のステップとしてWebshellをアップロードすることになりますが、Cloudflareや新しい世代のファイアウォールなどのサービスは、攻撃者がHTTPまたはHTTPSを介してターゲット上でコマンドを実行するのを防ぐのに非常に優れています。一方、テキストコンテンツのフィルタリングやアプリケーションのホワイトリストポリシーは、最小限の労力で簡単に悪用される可能性があり、pinkyはそのPoCです 。 pinkyの違いは？ まず、pinky...

CVE-2024-29855

CVE-2024-29855 Обход аутентификации Veeam Recovery Orchestrator CVE-2024-29855 от Sina Kheirkhah @SinSinology из SummoningTeam @SummoningTeam Технический анализ Полный анализ первопричины уязвимости можно найти в моем блоге Краткое описание Veeam опубликовала уведомление CVSS 9 об уязвимости обхо...

CVE-2024-29988-exploit

CVE-2024-29988-эксплойт Эксплойт для Microsoft SmartScreen вредоносного выполнения апрель 2024 Описание Критическая уязвимость CVE-2024-29988 была обнаружена в выпуске Microsoft Patch Tuesday за апрель 2024 года. Эта уязвимость позволяет злоумышленникам обойти функцию Mark of the Web MotW от...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! 認証なしファイルアップロード → RCE 免責事項 — 許可された使用のみ。 これはセキュリティ研究および防御テスト のための概念実証（PoC）です。 使用は 自分が所有するシステム、または明示的な書面による許可を得た システムのみに限定されます。同意なく第三者に対して悪用することは 違法です。責任ある開示の立場については SECURITY.md を参照してください。 Joomla 用 RSFiles! （comrsfiles）コンポーネント、バージョン 1.17.12（1.17.12 で修正、CVSS 9.8 / 10.0）における...

CVE-2020-15916

KO GenLANConfigAttack - 는 CVE-2020-15916 을 악용하는 PoC로, 기기의 LAN 구성을 무단으로 변경할 수 있는 취약점입니다. 기능 LAN 구성 취약점 악용 악성 페이로드를 전송하여 네트워크 설정 변경 LAN 제어를 위한 보안 메커니즘 우회 사용 방법 1. 이 저장소를 클론합니다: git clone https://github.com/geniuszly/CVE-2020-15916 2. 종속성을 설치합니다: pip install -r requirements.txt 3. 익스플로잇을 실행합니다:...

Log4Shell

log4shell 취약한 log4j 호스트를 찾기 위한 완전 자동화된 정확하고 광범위한 스캐너 기능 URL 목록 지원. 60개 이상의 HTTP 요청 헤더 퍼징. HTTP POST 데이터 파라미터 퍼징. JSON 데이터 파라미터 퍼징. 취약점 발견 및 검증을 위한 DNS 콜백 지원. WAF 우회 페이로드. 공지 Log4J v2.15.0에 전체 RCE를 허용하는 패치 우회가 있습니다. 이 log4shell 스크립트는 CVE-2021-45046을 안정적으로 탐지합니다. 대규모 인프라를 스캔하고 발견하는 데 어려움을 겪거나 Log4J...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇 ⚠️ 인증 우회를 통한 Cobbler의 치명적인 원격 코드 실행 🛠️ @dollarboysushil의 PoC 구현 💡 개요 Cobbler는 네트워크 설치 환경의 신속한 설정을 가능하게 하는 Linux 설치 서버로, 버전 3.0.0에서 3.2.3 미만 및 3.3.7 미만의 버전에 인증 취약점이 있습니다. utils.getsharedsecret 함수는 항상 -1을 반환하므로, 누구나 빈 사용자 이름''과 비밀번호 -1로 Cobbler XML-RPC...

wordpress-cve-2024-10924-exploit

Эксплойт для WordPress CVE-2024-10924 📌 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2024-10924, уязвимости в плагине WordPress Really Simple SSL, которая позволяет обойти двухфакторную аутентификацию 2FA. Злоумышленники могут использовать эту уязвимость для входа в систе...

byeintegrity-uac

ByeIntegrity — Обход UAC в Windows Обходите контроль учётных записей UAC для получения повышенных привилегий администратора и запуска любой программы на высоком уровне целостности. Требования Учётная запись администратора Уровень уведомлений UAC установлен на «По умолчанию» или ниже Обновление 20...

GoogleRecaptchaBypass

Google Recaptcha Solver 우리는 봇을 사랑합니다 ❤️, 하지만 Google은 그렇지 않죠. 그래서 Google reCAPTCHA를 우회하는 해결책을 준비했습니다. Google reCAPTCHA를 5초 이내에 해결하세요! 🚀 이것은 DrissionPage 라이브러리를 사용하여 Google reCAPTCHA를 해결하는 Python 스크립트입니다. Selenium 구현은 곧 추가될 예정입니다. 최근 업데이트 좋은 소식입니다! Selenium 구현이 추가되었습니다. 기여해 주신 @obaskly님께 감사드립니다. 자세한...

CheeseTools

CheeseTools Этот репозиторий был создан на основе уже существующего MiscTool1, поэтому огромное спасибо rasta-mouse за их публикацию и за то, что дал мне правильную мотивацию для работы над ними. CheeseExec Выполнение команд / Lateral movement через функциональность, подобную PsExec. Должен...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — 교차 포트 가로채기를 통한 동일 출처 정책 우회 CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 발견자| Thomas Espach WebKit Bugzilla 306050 구성 요소| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 영향| iOS 26.3.1 build 23D8133 iPhone18,2 분류| SOP 우회 상호작용| 클릭 / 링...

EvilnoVNC

EvilnoVNC EvilnoVNC — это готовая к использованию фишинговая платформа. В отличие от других фишинговых техник, EvilnoVNC позволяет обходить 2FA, используя реальный браузер через noVNC-соединение. Кроме того, этот инструмент позволяет видеть в реальном времени все действия жертвы, получать доступ ...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 설명 CVE-2024-47066 : Lobe Chat은 오픈소스 인공지능 채팅 프레임워크입니다. 1.19.13 이전 버전에서는 src/app/api/proxy/route.ts에 구현된 서버 측 요청 위조SSRF 보호 기능이 리다이렉트를 고려하지 않아, 공격자가 프라이빗 네트워크나 루프백 주소와 같은 내부 리소스로 리다이렉트되는 외부 악성 URL을 제공하면 우회될 수 있습니다. 1.19.13 버전에는 이 문제에 대한 개선된 수정이 포함되...

nextjs-cve-2025-29927-poc

Next.js POC для CVE-2025-29927 Обход авторизации в Middleware Next.js · CVE-2025-29927 · База данных рекомендаций GitHub Next.js и повреждённый middleware: авторизующий артефакт - zherowebsecurity- Что это такое? Эта уязвимость позволяет обойти логику middleware. src/middleware.ts: // always bloc...

CVE-2025-29972

CVE-2025-29927 - Критическая уязвимость безопасности в Next.js Обзор CVE-2025-29927 — это критическая уязвимость безопасности, затрагивающая Next.js , популярный React-фреймворк для создания полнофункциональных веб-приложений. Эта ошибка позволяет злоумышленникам обходить проверки авторизации,...

DLPwn

DLPwn Предотвращение утечки данных через Bluetooth-колонку DLPwn — это инструмент Red Team, предназначенный для эксфильтрации файлов в обход систем безопасности, таких как EDR Endpoint Detection and Response, XDR Extended Detection and Response, DLP Data Loss Prevention и, в более широком смысле,...

wmi-static-spoofer

wmi-static-spoofer 動機： 当初の動機は、アンチチートなどの侵入的なソフトウェアや、ソフトウェアに実装されたライセンス制限によって使用されるHWID検出方法をバイパスすることです。この概念は新しいものではありませんが、他のソリューションでは常にドライバをロードしておく必要があり、不安定になる可能性のあるカーネルフックが必要です。このプロジェクトは直接メモリ操作のみを使用し、関数をフックしたり、カーネルモジュールを常にロードしておくことなく、シリアルを偽装することを可能にします。 説明：...

403Kangaroo

403Kangaroo !! Этот инструмент всё ещё находится в разработке. Если у вас возникнут проблемы, пожалуйста, не стесняйтесь связаться со мной через LinkedIn или иным способом. Инструмент для обхода ошибок 403/401 с помощью определённых заголовков и значений headers.txt, values.txt. При первой загруз...