CVE-2021-35492

Информация об эксплойте Название эксплойта: Wowza Streaming Engine 4.8.11+5 - Отказ в обслуживании CVE: CVE-2021-35492 Дата: 2021-10-06 Автор эксплойта: N4nj0 Ссылка на ПО: https://www.wowza.com/products/streaming-engine Версия: 4.8.11+5 Протестировано на: Wowza Streaming Engine = 4.8.11+5...

CVE-2026-98342

A flaw was found in the Linux kernel's Direct Memory Access DMA engine subsystem. A timing flaw allows a device structure to be freed from memory while active read operations are still referencing it. A local attacker could exploit this use-after-free race condition to cause a Denial of Service D...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem est une plateforme d'émulation de binaires basée sur Python. Une utilisation de zelos est d'évaluer rapidement le comportement dynamique des binaires via la ligne de commande ou des scripts Python. Tous les appels système sont émulé...

ngxray

ngxray Статический сканер уязвимостей для конфигураций nginx. Разбирает конфигурации с помощью собственного токенизатора nginx и сопоставляет их с декларативными JSON-правилами для обнаружения известных CVE в шаблонах директив rewrite/script engine. Быстрый старт cd ngxray git submodule update...

Hermes-Proxy

Hermes Proxy Hermes Proxy — это десктопное приложение для перехвата HTTP/HTTPS трафика, созданное с помощью Electron и Vite. Оно перехватывает запросы/ответы, позволяет повторно отправлять запросы, а также экспортировать и импортировать HAR-файлы. Возможности Таблица трафика в реальном времени с...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

HellPot

Résumé HellPot est un honeypot sans fin basé sur Heffalump qui envoie les bots HTTP indisciplinés en enfer. Notamment, il implémente un fichier de configuration toml, dispose d'une journalisation JSON et offre des gains de performance significatifs. Conséquences Graves Les clients espérons-le des...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl은 Kudelski Security에서 구현한 모듈식 분산 핑거프린팅 엔진입니다. Scannerl은 단일 호스트에서 수천 개의 대상을 핑거프린팅할 수 있지만, 여러 호스트에 쉽게 분산될 수도 있습니다. Scannerl은 핑거프린팅에 있어 zmap이 포트 스캐닝에 해당하는 역할을 합니다. Scannerl은 Debian/Ubuntu/Arch에서 작동합니다 다른 배포판에서도 작동할 가능성이 높습니다. 마스터/슬레이브 아키텍처를 사용하며, 마스터 노드는 작업핑거프린팅할 호스트을 슬레이브로컬 또는 원격에...

CrossLinked

CrossLinked CrossLinked는 LinkedIn 열거 도구로, 검색 엔진 스크래핑을 사용하여 조직의 유효한 직원 이름을 수집합니다. 이 기술은 API 키, 자격 증명을 사용하거나 LinkedIn에 직접 접근하지 않고도 정확한 결과를 제공합니다. 목차 설치 전제 조건 이름 형식 고급 형식 검색 사용 예시 스크린샷 파싱 사용 예시 스크린샷 추가 옵션 프록시 로테이션 명령줄 인수 기여하기 설치 PyPi PyPi에서 최신 안정 버전을 설치하십시오: pip3 install crosslinked Poetry Poetry를...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 — это уязвимость в интерпретаторе V8 движок JavaScript браузера Chrome, связанная с неадекватной проверкой "дыр" Hole Check в непредназначенных переменных внутри выражений с опциональной цепочкой optional chaining. POC CVE-2025-6554-POC.JS исследует недостаток механизм...

owLSM

🛡️ owLSM стремится стать золотым стандартом предотвращения и обнаружения для Linux 🛡️ owLSM — это агент eBPF LSM, реализующий механизм состояний правил Sigma, ориентированный на предотвращение. Что это за проект: owLSM сосредоточен на трёх основных вещах: 1 Возможности предотвращения с помощью...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 Доказательство концепции Это доказательство концепции определяет, уязвим ли экземпляр Manage Engine OpManager для CVE-2020-28653. Обнаружение выполняется путём отправки запроса, содержащего сериализованную полезную нагрузку, на экземпляр. После десериализаци...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2020-16152

CVE-2020-16152 Краткое описание | ---|--- Производитель| Aerohive Networks / Extreme Networks Название продукта| HiveOS / IQ Engine Версия продукта| Протестировано на 10.0r8a build-242466 и старше Веб-интерфейс администрирования Aerohive/Extreme Networks HiveOS NetConfig уязвим для LFI, поскольку...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Движок геолокации уровня улицы с открытым исходным кодом Загрузите любую уличную фотографию. Получите точные GPS-координаты. Точность менее 50 м. Ориентиры не требуются. Работает полностью на вашем оборудовании. Демонстрации · Как это работает · Начало работы · Использование · ЧаВО ЭТА...

CVE-2021-30551

CVE-2021-30551 Мой эксплойт для chrome V8 CVE-2021-30551 Вы можете найти свою версию Chrome через chrome://version или перейдите на http://whatsmyuseragent.org/ Вы можете запустить веб-сервер локально с помощью python, например: python3 -m http.server 8080 И протестируйте его, перейдя по адресу...

cve-2025-9074-poc

CVE-2025-9074 учебный PoC / код доказательства концепции Этот репозиторий содержит PoC, демонстрирующий в образовательных целях риск создания привилегированного контейнера с доступом на чтение/запись к файловой системе хоста через неаутентифицированный удалённый API Docker Engine. Исполняемый фай...

houndsploit

HoundSploit Автор: Nicolas Carolo [email protected] Авторское право: © 2021, Nicolas Carolo. Дата: 2021-11-26 Версия: 2.8.0 НАЗНАЧЕНИЕ HoundSploit — это продвинутая поисковая система для Exploit-DB, разработанная на Python с использованием Flask в качестве микро-веб-фреймворка. Она создана с...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...