CVE-2026-103884

A flaw exists in the X.509 client certificate authenticator of Keycloak . When CRL Distribution Point checking is enabled, the server fails to properly validate file paths provided within a client certificate. This path traversal vulnerability allows an attacker to provide a specially crafted cer...

EUVD-2026-90972

A flaw was found in the X.509 client certificate authenticator of Keycloak. When CRL Distribution Point checking is enabled, the server fails to properly validate the file paths provided in a client certificate. An attacker can provide a specially crafted certificate that causes the server to...

CVE-2026-92868

A flaw was found in Pgpool-II due to improper certificate validation. A remote, unauthenticated attacker can exploit this issue to bypass client certificate authentication mechanisms. Successful exploitation may allow an attacker to gain unauthorized access to the database proxy service. Mitigati...

windows-smb-vulnerability-framework-cve-2025-33073

Каркас исследования уязвимостей Windows SMB Client Автор: cyberseallll Создано: 2025 Обзор Я разработал этот исследовательский каркас для анализа и понимания CVE-2025-33073 — критической уязвимости повышения привилегий в Windows SMB Client. Данная реализация предоставляет комплексные инструменты...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in содержит легко эксплуатируемую, неаутентифицированную, доступную по сети уязвимость, позволяющую скомпрометировать систему через HTTP. Затронутые...

CVE-2024-49112

LDAP Nightmare Эксплойт для CVE-2024-49112, о котором сообщил Юки Чен @guhe120. Уязвимость в Windows Lightweight Directory Access Protocol LDAP. Создано SafeBreach Labs опубликовано 1 января 2025 года. Полный технический анализ уязвимости и описание того, как нам удалось её эксплуатировать, читай...

tomcat: Apache Tomcat: Improper Authentication due to principal lookup failure

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

Antignis

Antignis , , . . '..' / \ / ||| || '-, ,-' / /\ \ / \ \ |/ \ / | |/ / '. .:. .' / | \ | \ | | / // | \ |\ \ '|Y|' | /| /| |\ /|| // , \ / , / / // / / ,- I -, | /=\ | ,-' |=| '-, - / Ссылка на пост в блоге:...

tor-ip-changer

tor-ip-changer запрашивать новую личность каждые X секунд с помощью TOR-клиента !!!я не несу ответственности за то, что вы будете делать с этой программой, или за любое другое дьмо !!! это только для образовательных целей...

go-zeek-broker-ws

Библиотека интерфейса websocket Zeek Broker для Golang Эта библиотека реализует интерфейс websocket Zeek Broker. Предоставляются вспомогательные функции с разумным сопоставлением типов Zeek и Go. Использование Библиотека содержит два пакета: encoding encoding моделирует рекурсивную структуру данн...

crtsh

crtsh API-клиент для crt.sh crtsh позволяет получить информацию о HTTPS-сайте. например, поиск поддоменов. Этот инструмент использует логи Certificate Transparency. Для получения дополнительной информации смотрите https://crt.sh/ Пример Поддомены Поиск поддоменов example.com Организация В --query...

vex-repo-spec

Спецификация репозитория VEX v0.1 Спецификация репозитория VEX v0.1 1. Версионирование 2. Манифест репозитория 2.1 Обзор 2.2 Расположение файла 2.3 Схема 2.4 Пример 2.5 Описание полей и примечания по использованию Основные поля Подполя versions Подполя locations 3. Структура репозитория 3.1...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter — это продвинутый Python-инструмент, предназначенный для специалистов по безопасности, автоматизирующий обнаружение захардкоженных секретов в клиентском JavaScript. В отличие от простых сканеров, V2 включает динамический краулер, который анализирует HTML...

0net

0net: простой бэкдор удалённого управления Windows Введение: 0net — это простая программа-бэкдор для удалённого управления Windows. Клиент написан на c++ и компилируется в vc++6.0. Сервер написан на python и может использоваться на разных платформах. Проект находится в стадии разработки...

cve-2024-26229

cve-2024-26229 Версия на Nim ныне устаревшая уязвимости повышения привилегий Windows, эксплуатирующая CSC. Это предназначено только для образовательных целей; обратитесь к списку патчей, чтобы определить, уязвима ли ваша система/ваша цель...

CVE-2025-63572

Описание Уязвимость SQL-инъекции была обнаружена в конечной точке, отвечающей за поиск клиентов платформы Zentrajuris v.1.0. Пользовательский ввод, отправленный в параметр поиска, конкатенируется непосредственно в SQL-запрос без надлежащей санитизации/параметризации, что позволяет атакующему...

suds

개요 "Suds" 웹 서비스 클라이언트는 LGPL로 라이선스된 python용 경량 soap 기반 클라이언트입니다. 자세한 내용은 다음을 참조하십시오: 프로젝트 사이트: https://fedorahosted.org/suds/ 문서: https://fedorahosted.org/suds/wiki/Documentation Epydocs: http://jortel.fedorapeople.org/suds/doc/ 릴리스 노트: 버전 0.3.6 04-31-09: 하드코딩된 /tmp/suds를 tempfile.gettempdir로 변경하고...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 AVERTISSEMENT : Il s'agit d'un projet de recherche à but éducatif. Je n'ai pas découvert cette vulnérabilité. Ce dépôt démontre CVE-2025-6264 à des fins d'apprentissage. Versions concernées avant 0.74.3 Concerne Windows, MacOS et Linux L'artefact Admin.Client.UpdateClientConfig manq...

bepr

bepr bepr — это небольшая аутентифицированная программа обратной оболочки клиент/сервер через исходящие WebSocket-соединения. Один бинарный файл охватывает все 3 режима: серверный, клиентский и пользовательский. Он поставляется с инструкциями по установке для rpm, deb и pkg, размером 1 МБ. Я созд...

Critical: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...