cs-get-last-error

cs-get-last-error Получение сообщений об ошибках из кодов GetLastError непосредственно внутри клиента Cobalt Strike без помощи поиска Google, net helpmsg или Microsoft Error Lookup Tool. Сообщения об ошибках включены в aggressor-скрипт, и взаимодействие с биконом не требуется. Aggressor-скрипт...

JQueryingU

JQueryingU ПРИМЕЧАНИЯ: Базовый код обнаружения на стороне клиента создан Кристианом Людвигом https://jsfiddle.net/ChristianL/AVyND/ и использовался APT 29 в 2016 году. APT 29 модифицировал всплывающее окно, превратив его в POST-запрос, и использовал его во время кампании по слежке за конференцией...

CVE-2024-57175

CVE-2024-57175 : Cross-Site Scripting XSS stocké dans PHPGURUKUL Online Birth Certificate System v1.0 Description Une vulnérabilité de Cross-Site Scripting XSS stocké a été identifiée dans PHPGURUKUL Online Birth Certificate System v1.0 sur la page /user/certificate-form.php. Cette vulnérabilité...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 a été découvert comme utilisant des méthodes non sécurisées pour stocker les données d'authentification Informations complémentaires : FlatPress CMS version 1.3.1 stocke de manière non sécurisée les données liées à l'authentification, y compris les noms...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

CVE-2025-45620

Детали уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была найдена в ходе тестирования на проникновение, поэтому некоторые данные на скриншотах PoC были скрыты. Описание Это публичное раскрыт...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Благодарность @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main подробнее читайте: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Протестировано на Chromium 119.0.6045.123, собранном на Debian trixie/sid, работающем на Debian kali-rolling...

CVE-2025-1910-WatchGuard-Privilege-Escalation

Повышение привилегий в клиенте WatchGuard Mobile VPN with SSL CVE-2025-1910 Уязвимость повышения привилегий в Mobile VPN with SSL от WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Раздайте вредоносный файл client.wgssl через flask:...

Rogue-MySql-Server

Rogue-MySql-Server Отредактируйте скрипт и при желании измените файл для чтения и порт сервера. Запустите скрипт и подключитесь к вашему серверу, чтобы прочитать файл со стороны клиента. Читайте mysql.log для просмотра содержимого прочитанного файла...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

Произвольная запись файлов LAquis SCADA 👨‍💻 Автор Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity PoC-эксплойт для CVE-2021-41579 - Произвольная запись файлов через вредоносный файл проекта .els в LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Описание уязвимости CVE-2021-41579 — это клиентская...

CVE-2025-56800

CVE-2025-56800 Уязвимость локального обхода аутентификации в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-290: Обход аутентификации путем спуфинга CVSS : 5.1 MEDIUM Векторная строка :...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter — это продвинутый Python-инструмент, предназначенный для специалистов по безопасности, автоматизирующий обнаружение захардкоженных секретов в клиентском JavaScript. В отличие от простых сканеров, V2 включает динамический краулер, который анализирует HTML...

cve-2024-26229

cve-2024-26229 Версия на Nim ныне устаревшая уязвимости повышения привилегий Windows, эксплуатирующая CSC. Это предназначено только для образовательных целей; обратитесь к списку патчей, чтобы определить, уязвима ли ваша система/ваша цель...

OmniSec-Hex

🛡️ OmniSec-Hex OmniSec-Hex — это продвинутый монорепозиторий для кибербезопасности с высоким воздействием, объединяющий шесть мощных рабочих банков клиентской безопасности и суверенной разведки. Работая полностью в локальных браузерных средах памяти с абсолютной блокировкой данных, эта экосистема...

AlmaLinux 9.2 [TuxCare] Security Update: varnish / varnish-devel / varnish-docs Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763374645)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763374645 advisory. - Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 and before 6.0.13 LTS, and Varnish Enterprise 6 before 6.0.12r6, allows credits...

DEBIAN-CVE-2026-89102

In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC 6961, multiple OCSP response stapling, which can lead to certificate forgery. When a wolfSSL client enables OCSP stapling with the HAVECERTIFICATESTATUSREQUESTV2 feature and calls wolfSSLUseOCSPStaplingV2ssl...

EUVD-2026-87923

In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC 6961, multiple OCSP response stapling, which can lead to certificate forgery. When a wolfSSL client enables OCSP stapling with the HAVECERTIFICATESTATUSREQUESTV2 feature and calls wolfSSLUseOCSPStaplingV2ssl...

CVE-2026-89102

In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC 6961, multiple OCSP response stapling, which can lead to certificate forgery. When a wolfSSL client enables OCSP stapling with the HAVECERTIFICATESTATUSREQUESTV2 feature and calls wolfSSLUseOCSPStaplingV2ssl...

CVE-2026-100306 TDuck survey form through 6.0 Write Password Bypass via Client-Side Enforcement

TDuck survey form through 6.0 fails to validate write passwords on submission endpoints, enforcing the check only on the front end. Remote unauthenticated attackers can submit form entries directly to public submission APIs without providing the password by using the form key from share links...