LAB1-metasploitable

LAB1-metasploitable ftp 서비스의 vsftpd 2.3.4 버전에서의 취약점 악용 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian...

POC-CVE-2026-5027

Описание Эксплойт-код для проверки концепции уязвимости CVE-2026-5027 Использование python3 poc.py -u -c -a "bash command arg Файл, записанный на диск контейнера Docker...

zyxel-wax650s-research-notebook-public

Исследовательский блокнот Zyxel WAX650S Общедоступный исследовательский блокнот для прошивки Zyxel WAX650S V7.10ABRM.4C0. Этот репозиторий написан в формате вики-истории для исследователей и будущей работы с привлечением LLM. Он фиксирует, как была поднята лаборатория, какие находки были...

solarview-ics-vulnerability-analysis

Анализ уязвимостей SolarView ICS Киберфизический анализ инцидента с SolarView Compact / ботнетом Mirai, в ходе которого злоумышленники использовали CVE-2022-29303 для компрометации примерно 800 устройств мониторинга солнечных электростанций на японских фотоэлектрических объектах. Курсовой проект...

CVE-2026-84682

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

CVE-2026-75604

CVE-2026-75604 RCE PoC Python-концепт-доказательство для CVE-2026-75604 — неаутентифицированное удалённое выполнение команд в приложениях Next.js, размещённых на Windows, которые используют одновременно Pages Router и App Router без Cache Components. Демонстрация Требования Next.js =13.4 =16.0...

ditto

ditto Обфускатор PowerShell Ditto — это обфускатор PowerShell и JavaScript, основанный на tree-sitter-powershell и tree-sitter-javascript. Использование из командной строки Базовая структура команды ditto-cli options Аргументы и опции CLI Короткая опция| Длинная опция| Описание ---|---|--- -h|...

msdt-follina

Вектор атаки MS-MSDT «Follina» John Hammond | 30 мая 2022 г. Создайте атаку MS-MSDT «Follina» с помощью вредоносного документа Microsoft Word и разместите полезную нагрузку на HTTP-сервере. Использование usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ Дисклеймер Этот проект предназначен строго для образовательных и этических целей исследования безопасности. Все действия выполнялись в контролируемой лабораторной / CTF-среде. Не используйте описанные здесь методы на любой системе без соответствующего разрешения. 🎯 Цели Выявить потенциальные...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD의 modsql SQL 인젝션을 통한 사전 인증 원격 코드 실행 작성자: Van Glenndon Enad 최초 발견: ZeroPath 게시일: 2026년 5월 1일 심각도: 치명적Critical CVSS v3.1 점수: 8.1 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 점수: 7.6 CVSS v2 벡터: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQL 인젝션, CWE-...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE через pullrequesttarget Injection → Компрометация цепочки поставок Обнаружено и сообщено: Astaruf Полное описание: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Консультация вышестоящего проекта:...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

npm-cve-2026-26830-26833

Индекс CVE для npm, март 2026 Этот репозиторий является только страницей-каталогом для четырёх публичных репозиториев с рекомендациями, охватывающих уязвимости внедрения команд в пакетах npm, которым MITRE присвоила идентификаторы CVE 2026-02-25. По состоянию на 2026-03-24, последний выпуск npm д...

CVE-2021-4034

CVE-2021-4034 polkit pkexec локальная уязвимость привилегий для добавления пользовательских команд изменено на https://github.com/signfind/CVE-2021-4034 Отменяет интерактивную оболочку /bin/sh Подходит для выполнения однострочных команд в особых случаях Сборка gcc cve-2021-4034.c -o cve RCE...

tlsenum

tlsenum tlsenum — это инструмент командной строки для перечисления TLS, который пытается определить, какие наборы шифров cipher suites поддерживает сервер, и вывести их в порядке приоритета. Он работает путём отправки TLS-сообщений ClientHello и разбора ответов ServerHello, получаемых от сервера...

DoHC2

⚠️ ПРИМЕЧАНИЕ: Этот инструмент больше не поддерживается активно. DoHC2 DoHC2 позволяет использовать библиотеку ExternalC2 от Райана Хэнсона https://github.com/ryhanson/ExternalC2 для управления и контроля C2 через DNS поверх HTTPS DoH. Инструмент создан для популярного программного обеспечения для...

r2s

React2Shell R2S - Инструмент тестирования CVE-2025-55182 Продвинутый инструмент тестирования эксплуатации для оценки уязвимости CVE-2025-55182 Особенности • Установка • Использование • Тестовая среда • Правовая информация 📖 Что такое R2S? R2S React2Shell — это инструмент тестирования безопасности...

gcat

Gcat Стелс-бэкдор на Python, использующий Gmail в качестве сервера управления и контроля Этот проект был вдохновлён оригинальным PoC-кодом от Бенджамина Доннелли Это PoC-код... ... который был выпущен для организаций, чтобы они могли проверить свою защиту от атак такого типа. Для их обнаружения...