CVE-2025-5419

CVE-2025-5419 Уязвимость неинициализированного чтения из-за некорректного Turboshaft Store-Store Elimination в V8. Этот репозиторий содержит анализ и стабилизированный эксплойт для повышения этой уязвимости до получения примитивов Arbitrary Read / Write, AddressOf и FakeObject внутри изолированно...

cve-2023-22527

Exécution de code arbitraire dans la mémoire de Confluence CVE-2023-22527 est une vulnérabilité largement connue affectant Atlassian Confluence. La plupart des exploits pour cette vulnérabilité utilisent freemarker.template.utility.Execute pour exécuter une commande système, mais ils peuvent fair...

PixelCode-Attack

Техника доставки вредоносного PixelCode Malicious PixelCode — это исследовательский проект в области безопасности, демонстрирующий скрытую технику кодирования исполняемых файлов в данные пикселей и их хранения внутри изображений или видео. Лёгкий загрузчик получает медиафайл, восстанавливает...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Этот репозиторий — просто доказательство концепции для CVE-2023-38831 Zero-Day уязвимости в WinRAR RARLabs WinRAR версии до 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл в ZIP-архиве. Проблема возникает, потом...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free 이 취약점은 우리가 서비스를 제공하는 고객 중 하나에 영향을 미쳤습니다. 이 저장소는 원래 연구에 대한 우리의 기여입니다. 그룹을 위한 중앙 집중식 출발점으로, 이 구성 요소에 영향을 미치는 유사한 취약점이 다시 나타나면 이미 기반이 마련되어 있도록 합니다. 이 저장소는 버그 뒤에 있는 이론, 원래 연구자의 연구 결과에 대한 문서화된 요약, 그리고 실험실 환경에서 노출을 확인하는 실용적인 도구 세트를 한곳에 모아 놓습니다. 참고: 이...

All-In-One Video Gallery <=2.6.0 - Server-Side Request Forgery

WordPress All-in-One Video Gallery plugin through 2.6.0 is susceptible to arbitrary file download and server-side request forgery SSRF via the 'dl' parameter found in the /public/video.php file. An attacker can download sensitive files hosted on the affected server and forge requests to the serve...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C-ботнет, написанный на Python Описание Простой ботнет, написанный на Python с использованием fabric. Автор не несет ответственности за использование этого кода. Хосты Можно загрузить хосты из файла hosts.txt , находящегося в главной директории проекта. Формат этого файла п...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657. Проблема в маршрутизаторе wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 позволяет удаленному злоумышленнику получать конфиденциальную информацию из-за отсутствия шифрования во время процесса входа в систему. CVE-2024-42657: Краткое описание: Уязвимость в...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

CVE-2023-3519

CVE-2023-3519 Потому что ты можешь запустить powershell на ПК своей мамы, не устанавливая NMAP или PYTHON и не говоря никому, что ты используешь ARCH! ; x...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Deux versions des exploits CVE-2017-8759 Example 1 - Télécharge une dll .Net depuis un emplacement distant sans toucher au disque, la charge et l'exécute Example 2 - Charge une dll .Net intégrée et l'exécute...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 인코딩 힙 오버플로우 PoC CVE-2023-5217은 야생에서 악용된 libvpx 취약점으로, Google 위협 분석 그룹Threat Analysis Group의 Clément Lecigne에 의해 Chrome을 대상으로 하는 것으로 발견되었습니다. 이 저장소는 WebCodecs 및 MediaRecorder API를 사용하여 브라우저에서 CVE-2023-5217을 트리거하는 방법을 보여줍니다. CVE-2023-5217은 제어 가능한 오버플로우 길이와 반복되는 작은 4바이트 값의...

centipede

Centipede — распределённый движок фаззинга. В разработке. Зачем нужен Centipede А почему бы и нет? Мы сейчас пытаемся фаззить очень большие и очень медленные цели, для которых libFuzzer, AFL и подобные не всегда хорошо масштабируются. Один из мотивирующих примеров — SiliFuzz. Работая над Centiped...

FilelessPELoader

FilelessPELoader Загрузка удалённого AES-зашифрованного PE в память, его расшифровка и запуск Использование : Ссылки : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Требования 1. hashlib 2. pycryptodome 3. pycryptodomex...

proposal-symbol-proto

Смягчение Prototype Pollution / Symbol.proto Авторы : Santiago Díaz Google Куратор : Shu-yu Guo Google Стадия : 1 Содержание Описание проблемы Жуткое дальнодействие Атаки только данными Проблемы с freeze, seal и preventExtensions Ошибка override Грубая гранулярность Точки заморозки Типы приложени...

Purpleteam

Purpleteam work in progress Скрипты, которые я создал для генерации событий, вызывающих срабатывание детектов SOC, сопоставлены с техниками MITRE ATT&CK...

ConPresentations

ConPresentations Различные слайды, ресурсы и записи некоторых моих конференционных докладов. Конференционные доклады Ключевой доклад BSidesCanberra 2023: «When Exploits Aren't Binary» Слайды OffensiveCon 2023: «The Print Spooler Bug That Wasn't» совместно с Джеймсом Форшоу Слайды Видео Zer0Con...

CVE-2022-2546

All-in-One WP Migration Versions affectées All-in-One WP Migration 7.63 Référence...

In-Spectre-Meltdown

In-Spectre-Meltdown Cet outil permet de vérifier les attaques par canal auxiliaire d'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 Meltdown et CVE-2017-5715 Spectre permettent à des processus non privilégiés de voler...