gixy

GIXY Vue d'ensemble Gixy est un outil pour analyser la configuration Nginx. Le principal objectif de Gixy est de prévenir les erreurs de configuration de sécurité et d'automatiser la détection des failles. Les versions de Python actuellement supportées sont 2.7, 3.5, 3.6 et 3.7. Avertissement :...

CVE-2026-31431-mitigation-suite

AFALG Defense Framework Фреймворк защиты на уровне ядра для подсистемы Linux AFALG Address Family Algorithm, семейство 38. Создан для центров мониторинга безопасности SOC, управляющих корпоративными парками Linux-серверов, где Zero Trust должен распространяться внутрь ядра, а не останавливаться н...

CVE-2025-8110

Эксплойт Gogs RCE CVE-2025-8110 Доказательство концепции PoC для CVE-2025-8110 , критической уязвимости в Gogs, которая позволяет выполнять удалённый код RCE через манипуляции с .git/config с помощью обхода символических ссылок и инъекции sshCommand. 📖 Обзор Этот эксплойт нацелен на недостаток Pa...

CVE-2025-32463

CVE-2025-32463 Эксплойт --- Доказательство концепции PoC ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий содержит доказательство концепции , предназначенное исключительно для образовательных целей, защитных исследований и авторизованного тестирования на проникновение. НЕ используйте этот код на...

kube-knark

Kube-Knark Project Trace your kubernetes runtime !! Kube-Knark is an open-source tracer that uses pcap & ebpf technology to perform runtime tracing on a deployed Kubernetes cluster. It is tracing the Kubernetes API execution and master node configuration files permission changes. The trace matchi...

PP_CVE-2024-38998

PPCVE-2024-38998 Уязвимость CVE-2024-38998 была обнаружена в версии 2.3.6 модуля JavaScript requirejs. Она эксплуатирует prototype pollution в функции config, позволяя злоумышленникам изменять Object.prototype с помощью вредоносных входных данных. Это может привести к DoS, удалённому выполнению...

tapo-c260-rce

Цепочка RCE для Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept эксплойт-цепочка для IP-камеры TP-Link Tapo C260, обеспечивающая RCE от неавторизованного пользователя до root путём объединения трёх уязвимостей, обнаруженных Юджином Лимом Spaceraccoon. Авторство Все...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Уязвимости в кластере Wazuh Предупреждение: Этот репозиторий содержит информацию и код, связанные с уязвимостями безопасности. Используйте его только в образовательных целях или в авторизованных средах. Описание Были выявлены две критические уязвимости в...

git-fsmonitor

Это документированная известная проблема, но я обнаружил её в ходе своего исследования, и она довольно полезна для RT/PT. Краткое описание: Помощник FSMonitor запускается git при каждой команде, такой как git status, git diff и т. д., поэтому git слепо запускает любой путь, который мы там укажем...

CVE-2025-56399

CVE-2025-56399 Exploitation de masse CVE-2025-56399 – Exécution de code à distance dans laravel-file-manager v3.3.1. Exploite une configuration erronée dans Laravel File Manager pour téléverser et vérifier un shell PHP via un téléversement de fichier non authentifié. Installation Télécharger le...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CaddySmith

CaddySmith CaddySmith — это небольшой скрипт на Python, который читает профиль C2 от Cobalt Strike или Sliver и генерирует конфигурацию веб-сервера Caddy. Созданный Caddyfile превращает обычный Linux-сервер в редиректор: легитимный трафик от beacon'ов перенаправляется обратный прокси на ваш team...

faraday_agent_dispatcher

Faraday Agents Dispatcher помогает пользователям разрабатывать интеграции с Faraday, написанные на любом языке. Установка Просто выполните pip3 install faradayagentdispatcher, и вы должны увидеть команду faraday-dispatcher в вашей системе. Чтобы настроить среду разработки то есть для изменения ко...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

ai-ide-config-guard

valtik-ai-ide-config-guard Scannez un dépôt à la recherche de fichiers de configuration AI-IDE qui peuvent déclencher une exécution de code à distance RCE, un vol d'identifiants ou une compromission persistante des machines des développeurs lorsque le dépôt est ouvert dans Claude Code, Cursor,...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x В процессе обсуждения и анализа... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Злоумышленник, имеющий доступ на запись к конфигурационному файлу KeePass, может изменить его и внедри...

mitm-proxy

Go MITM Proxy A lightweight, developer-friendly Man‑in‑the‑Middle MITM HTTP/HTTPS proxy written in Go. It supports HTTP/1.1 and HTTP/2, CONNECT tunneling, WebSocket tunneling ws/wss, on‑disk response caching with flexible filters, and live config reloading. Badges Admin Dashboard Preview Overview...

tomcat85-check

tomcat85-check Всё ещё крутите Tomcat 8.5?Этот инструмент покажет вам, какие именно CVE 2025 года вас касаются — потому что на официальных страницах, в NVD и у сканеров вы не получите полного ответа на этот вопрос. Один jar без зависимостей, работает офлайн, без интернета и без загрузки куда-либо...

CVE-2023-23752-Docker

CVE-2023-23752 Уязвимость несанкционированного доступа Joomla CVE-2023-23752 в Docker Установка Рекомендуемая автоматическая 1. Клонируйте репозиторий git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Перейдите в каталог cd CVE-2023-23752-Docker 3. Выполните ./setup.sh 4. Открой...

sshconfig-lint

sshconfig-lint Un seul moteur pour chaque endroit où votre configuration SSH change. sshconfig-lint détecte les erreurs sémantiques dans les configurations client OpenSSH : hôtes en double, chemins IdentityFile cassés, options dangereuses, algorithmes faibles, ordre des wildcards et chaînes Inclu...