haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

osinteye

This will not receive any further updates. Instagram is deprecated, so I decided to just archive it. Username enumeration & reconnaisance suite Supported sites PyPI Github TestPypi About.me Instagram DockerHub Installation Clone project: $ git clone https://github.com/rly0nheart/osinteye.git $ cd...

SimpleHelp <= 5.5.7 - Unauthenticated Path Traversal

SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing...

Kaseya VSA < 9.5.7 - Credential Disclosure via Windows Agent

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client...

PT-2026-104149

The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Display Name in all versions up to, and including, 3.3.70 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...

PT-2026-104117

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor in all versions up to, and including, 5.2.10 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP Script Cisco SNMP enumeration, brute force, config downloader and password cracking script. Tested and designed to work against Cisco IOS Switches and Routers. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton ...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

RP_Import_RCE

Real Player 'external::Import' Arbitrary file download, Directory Traversal Vulnerabilities leads to Remote Code Execution video demo: https://youtu.be/CONlijEgDLc Real Player uses Microsoft Internet Explorer functionality and exposes properties and methods through a special mean which is...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO server implementation (src/co_sdo_server.c ). The vulnerability occurs because the system fails to properly validate write permissions when processing download-segment frames . An unauthenticated attacker on the CAN bus can i...

CVE-2026-40003

CVE-2026-40003, 일명 Joselito는 ZXIC/Sanechips ZX297520V3 SoC BootROM에서 발견된 임의 메모리 쓰기 취약점입니다. !CAUTION 이 PoC는 연구 목적으로만 공개되었습니다. 이 익스플로잇을 악의적인 목적으로 사용해서는 안 됩니다. 소유하지 않은 기기나 소유자의 명시적 동의 없이 익스플로잇을 사용하지 마십시오. 상태 이 취약점은 2026년 3월 이후 최신 SoC 개정판에서 수정되었습니다. 패치된 칩을 사용하는 알려진 제품은 아직 없습니다. 기존의 모든 기기는 취약합니다. 어떻게...

poc-cve-2026-32255

첨부 파일 다운로드를 통한 Kan SSRF CVE-2026-32255 - 개념 증명 이 저장소는 오픈소스 프로젝트 관리 도구인 Kan 의 높은 심각도의 서버 측 요청 위조SSRF 취약점인 CVE-2026-32255 에 대한 개념 증명POC 을 포함합니다. 취약한 엔드포인트는 인증되지 않은 공격자가 서버에서 임의의 HTTP 요청을 만들고 전체 응답을 읽을 수 있게 하여, 내부 서비스 및 클라우드 메타데이터 엔드포인트에 대한 접근을 가능하게 합니다. 목차 1. 취약점 세부 정보 2. POC 실행 3. 익스플로잇 스크립트 사용 4...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11은 /adama/adama/downloadService 엔드포인트를 통한 디렉토리 트래버설 공격에 취약합니다. 공격자는 file 매개변수를 조작하여 이 취약점을 악용하고 서버의 임의 파일에 접근할 수 있으며, 이로 인해 민감한 정보가 노출될 수 있습니다. Troubleshooting - Download Log 기능에서 로그를 다운로드하는 API에서, 애플리케이션은 file 매개변수를 통해 지정된 파일에 대한 경로 검증을 수행하지 않습니다. 또한 사용자는...

CVE-2026-27944

CVE-2026-27944 POC: Nginx UI 인증 우회 백업 다운로드 + 대시보드 접근 이 저장소는 Nginx UI 의 치명적인 취약점인 CVE-2026-27944 에 대한 향상된 개념 증명POC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 /api/backup 엔드포인트를 통해 시스템 백업을 다운로드할 수 있게 합니다. 또한, 애플리케이션은 X-Backup-Security HTTP 응답 헤더 내부에 AES-256 암호화 키와 IV를 노출하여, 공격자가 다운로드한 백업을 쉽게 복호화할 수 있게...

lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

SummaryLightRAG's native markdown parser downloads external images referenced by an uploaded markdown or textpack document. The only SSRF guard, validatedaddresses in lightrag/parser/markdown/parser.py, resolves the image host and rejects it when the resolved IP is not isglobal. That check is...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 는 빌드 아티팩트를 저장하기 위한 중앙 플랫폼을 제공합니다. CVE-2024-4956 는 Sonatype Nexus Repository Manager의 경로 탐색 취약점으로, 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 포함한 임의의 파일을 다운로드로 반환하는 URL을 조작할 수 있게 합니다. 영향받는 버전 : Sonatype Nexus...

CVE-2026-71518

CVE-2026-71518 — Typemill 비인증 권한 부여 우회 경로 동등 URL 변형으로 역할 제한 미디어 다운로드 우회 제한은 원시 요청 경로를 기준으로 적용되며, 파일은 OS가 해석한 경로에서 읽힙니다 — 둘은 서로 일치하지 않습니다 한눈에 보기 · 요약 · 근본 원인 · 공격 체인 · 익스플로잇 · 수정 방법 · 타임라인 📋 한눈에 보기 | ---|--- CVE ID| CVE-2026-71518 제품| typemill/typemill — Typemill flat-file PHP CMS, Slim 4 영향받는 버전|...

httrack

HTTrack 웹사이트 복사기 - 개발 저장소 소개 웹사이트를 컴퓨터로 복사하세요 오프라인 브라우저 HTTrack 은 오프라인 브라우저 유틸리티로, 인터넷에서 World Wide 웹사이트를 로컬 디렉터리로 다운로드할 수 있게 해주며, 모든 디렉터리를 재귀적으로 구성하고 서버에서 html, 이미지 및 기타 파일을 컴퓨터로 가져옵니다. HTTrack 은 원본 사이트의 상대 링크 구조를 그대로 유지합니다. 브라우저에서 "미러링된" 웹사이트의 페이지를 열기만 하면, 마치 온라인에서 보는 것처럼 링크를 따라 사이트를 탐색할 수 있습니다...

CVE-2026-94620

Classroom 50 is a free and open-source tool for managing and grading programming assignments via GitHub. Prior to version 1.11.0, gh teacher download clones each student's assignment repository and then writes autograde artifacts result.json and results.json into the just-cloned working tree. The...