The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

Blitz Identity Provider (Authentication server)

...

CVE-2017-7529

Уязвимость целочисленного переполнения в Nginx CVE-2017-7529 Информация об уязвимости При использовании стандартного модуля nginx злоумышленник может получить информацию из заголовка кэшированного файла в ответе, отправив запрос с вредоносно сформированным заголовком range. В некоторых...

CVE-2023-22894

Неаутентифицированный эксплойт Strapi: CVE-2023-22894 Этот репозиторий содержит эксплойт доказательства концепции PoC для CVE-2023-22894, который позволяет неаутентифицированным пользователям утекать конфиденциальную информацию и захватывать учетные записи администраторов Strapi, эксплуатируя...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Листинг каталогов Описание : Best Student Result Management System 1.0 уязвим к нарушению контроля доступа. Уязвимость листинга каталогов позволяет любому удаленному злоумышленнику просматривать конфиденциальные файлы приложения в каталог...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Сборник материалов по уязвимостям Spring Boot, методы эксплуатации и советы. Чек-лист для черного ящика. Заявление ⚠️ Весь контент этого проекта предназначен только для исследований безопасности и авторизованного тестирования. Лица, ответственные за...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Неавторизованный обход пути Потенциально позволяет злоумышленнику читать определенную информацию на шлюзах безопасности Check Point после подключения к Интернету и включения Remote Access VPN или Mobile Access Software Blades. Доступн...

CVE-2020-19360

Fhem FileLoglogWrapper Уязвимость произвольного чтения файлов CVE-2020-19360 Описание уязвимости В версии FHEM 6.0 существует уязвимость включения файлов, которая возникает из-за того, что параметр file в FHEM/FileLoglogWrapper позволяет злоумышленнику включать файлы. Злоумышленник может...

CVE-2022-23046

CVE-2022-23046 원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다: PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다. 이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다: 기본 서버 정보 SMTP 설정 AD/LDAP/Radius와 같은 기타 인증 방법 PHPIpam 사용자 및 해시 MySQL 데이터베이스...

CVE-2018-13797

node-macaddress Получение MAC-адресов в Linux, OS X и Windows. Распространённое заблуждение состоит в том, что каждый хост имеет один MAC-адрес, в то время как хост может иметь несколько MAC-адресов — поскольку каждый сетевой интерфейс может иметь свой собственный MAC-адрес. Эта библиотека...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / сканер Дополнительная информация скоро появится... Отказ от ответственности Данное программное обеспечение создано исключительно для целей академических исследований и разработки эффективных методов защиты, и не предназначено для...

derailed

derailed CVE-2021-40875: Некорректный контроль доступа в версиях Gurock TestRail give it the url of the target without the md5 path https://foo.com Запустите dirsearch или ваш любимый инструмент фаззинга пр...

libget_user_exploit

이 라이브러리는 CVE-2013-6282 익스플로잇을 통해 커널 메모리를 읽습니다...

m365_groups_enum

Перечисление групп Microsoft 365 в клиенте с их метаданными Описание Скрипт allgroups.py позволяет перечислить все группы Microsoft 365 в клиенте Azure AD с их метаданными: имя видимость: public или private описание адрес электронной почты владельцы участники Teams включена? URL SharePoint...

Reconnoitre

Инструмент для разведки, созданный для лабораторий OSCP, позволяющий автоматизировать сбор информации и перечисление служб, а также создающий структуру каталогов для хранения результатов, находок и эксплойтов, используемых для каждого хоста, рекомендуемые команды для выполнения и структуры...

CVE-2017-7529

CVE-2017-7529 Nginx 버전 0.5.6부터 1.13.2까지는 nginx 범위 필터 모듈에서 정수 오버플로 취약점이 존재하여, 특수하게 조작된 요청을 통해 민감한 정보가 유출될 수 있습니다. 설치 $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 사용법 $ python3 CVE-2017-7529.py URL $ python3 CVE-2017-7529.py https://target.com/...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

GetDataReport

О СКРИПТЕ Скрипт на PHP+JS для получения информации о цели через веб-приложение, использует функции $SERVER и JS-функции для получения информации о нашем клиенте. Плагин WEBApps В некоторых веб-приложениях необходимо собирать информацию от клиента для выполнения задач. С этим плагином будет легче...

Solr-GRAB

Solr-GRAB Кража запросов экземпляра Apache Solr с именем пользователя и паролем или без них. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ : Этот проект следует использовать только для авторизованного тестирования и образовательных целей. Загрузка root@kitploit: git clone https://github.com/GnosticPlayers/Solr-GRAB...