CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2. Запустите...

dp_crypto

dpcrypto Эксплойт, основанный на оракуле шифрования Base64, для CVE-2017-9248 обработчик диалогов Telerik UI для ASP.NET AJAX Опубликовано на exploit-db Обновление 2020 г. — обратите внимание, что версия на exploit-db теперь сильно устарела по сравнению с последней версией здесь, на GitHub...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF: обход через POST-запросы Imperva Cloud WAF был уязвим к обходу, который позволяет злоумышленникам обходить правила WAF при отправке вредоносных полезных нагрузок HTTP POST, таких как эксплойты log4j, SQL-инъекции, выполнение команд, обход каталога, XXE и т. д...

DNSExfiltrator

DNSExfiltrator Auteur : Arno0x0x - @Arno0x0x DNSExfiltrator permet de transférer exfiltrer un fichier via un canal caché de requêtes DNS. Il s'agit essentiellement d'un outil de test de fuite de données permettant d'exfiltrer des données via un canal dissimulé. DNSExfiltrator comporte deux partie...

Gogs_RCE

Воспроизведение уязвимости GogsRCE 0x01 Регистрация обычной учётной записи на фронтенде 0x02 Компиляция на Go поддельной сессии администратора go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v :=...

CVE-2023-25157

Лаборатория CVE-2023-25157 и CVE-2023-25158 Эта лаборатория использует GeoServer/PostGIS для исследования OGC Filter SQL injection в локальной среде, с чётким разделением режима оператора/настройки и режима атакующего. CVE-2023-25157: поверхность продукта GeoServer, запросы WFS/WMS попадают в...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Эксплойт типа «отказ в обслуживании» для HTTPS-слушателя Sliver C2. Подбирает перебором per-session nonce кодирования PNG и доставляет «бомбу декомпрессии», которая исчерпывает память сервера. Опубликовано как GHSA-663m-7x7m-g4fw. Краткое описание Канал C2 Sliver по HTT...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

Important: Red Hat Security Advisory: Red Hat build of MicroShift 4.20.41 security update

Red Hat build of MicroShift release 4.20.41 is now available with updates to packages and images that include a security update. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Описание Отражённая межсайтовая уязвимость XSS существует в /dashboard/settings.php в Bank Management System in Web 1.0. Уязвимость возникает из-за неправильной санитизации пользовательского ввода в GET-параметре msg. Злоумышленник может создать вредоносный URL,...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 정적 링크 구현으로, Blasty의 구현을 기반으로 하며 gcc가 필요하지 않습니다. payload.so는 payload.h에서 인코딩되어 디스크에 기록됩니다. 편의를 위해 정적으로 컴파일된 바이너리가 포함되어 있습니다. 원본 PoC 및 작성자 https://twitter.com/bl4sty/status/1486092552755466242?s=20...

CVE-2025-55315-detection-playground

Вот некоторые тесты, которые можно выполнить против этих сервисов, чтобы наблюдать различное поведение на маршрутах GET/POST между пропатченной и непропатченной версиями Kestrel. GET против непропатченной версии отправляет 200, и сокет остаётся открытым printf 'GET / HTTP/1.1\r\nHost:...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat 경로 탐색 취약점 CVE-2025-55752아파치 톰캣 10.1.44의 경로 탐색 취약점를 재현하기 위한 Docker 기반 환경입니다. 개요 CVE-2025-55752는 Apache Tomcat의 RewriteValve에서 URL 정규화가 URL 디코딩보다 먼저 발생 하는 잘못된 처리 순서로 인해 발생하는 경로 탐색 취약점입니다. 이로 인해 공격자는 URL 인코딩된 경로 탐색 시퀀스..%2f를 사용하여 /WEB-INF/와 같은 디렉토리를 보호하는 보안 제약을 우회할 수...

react2shell-cve-2025-55182

🚨 React2Shell — платформа эксплуатации CVE-2025-55182 Платформа для продвинутой эксплуатации CVE-2025-55182 удалённое выполнение кода в Next.js Автор: opsecramdan 📚 Содержание Обзор Детали уязвимости Возможности Требования Установка Использование Интерактивная оболочка Выходные файлы Воздействие...

Burp-Encode-IP

À propos Cette extension encode une adresse IP en utilisant un ensemble de techniques d'encodage moins connues. Cette technique est axée sur le test de vulnérabilités telles que SSRF Server-Side Request Forgery, Open Redirect ou RFI Remote File Inclusion. TL;DR Installation facile Si vous dispose...

EUVD-2026-95127

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

pyc2

pyc2 простой c2, написанный на python2 для демонстрации концепций безопасности. использует ICMP эхо-запросы и ответы для обмена командами и ответами в кодировке base64. Видео, объясняющее некоторые концепции безопасности и решения по реализации: https://www.youtube.com/watch?v=DHrEn7oK9vQ требует...