CVE-2026-98254

A flaw was found in the Linux kernel's Software I/O Translation Lookaside Buffer swiotlb. During Direct Memory Access DMA bounce operations involving high memory, an incorrect address calculation occurs when an offset crosses a page boundary. This error causes data transfers to read from or...

CVE-2023-43040

CVE-2023-43040 Этот репозиторий содержит proof-of-concept эксплойт для уязвимости CVE-2023-43040, найденной в RADOS Gateway RADOSGW. Данная уязвимость позволяет злоумышленникам загружать объекты в любые корзины, доступные с помощью указанного ключа доступа, что потенциально может привести к...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

The vulnerability in the kernel of operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS allows attackers to disclose protected information.

The vulnerability of the kernel in operating systems such as macOS, iOS, iPadOS, tvOS, watchOS, and visionOS is related to a kernel address leakage. Exploiting this vulnerability can allow an attacker to disclose sensitive information that is protected by the system’s security measures...

SpyPhone

На BlackHat DC 2010 я представил доклад под названием iPhone Privacy. В этом докладе я ставлю под сомнение следующее заявление Apple: Приложения на устройстве находятся в «песочнице», поэтому они не могут получить доступ к данным, хранящимся другими приложениями. Кроме того, системные файлы,...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / сканер Дополнительная информация скоро появится... Отказ от ответственности Данное программное обеспечение создано исключительно для целей академических исследований и разработки эффективных методов защиты, и не предназначено для...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

tachyon

Tachyon Tachyon — это быстрый инструмент для разведки в области безопасности веб-приложений. Он специально предназначен для сканирования веб-приложения и поиска оставшихся или неиндексированных файлов, а также для выявления страниц или скриптов, раскрывающих внутренние данные. Требования...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + TAR 추출 방법 이것은 CVE-2025-24071 을 악용하기 위한 PoC입니다. 이 윈도우 취약점은 .library-ms 파일을 통해 NTLM 해시 누출을 허용합니다. 이 버전은 .zip 대신 .tar 아카이브를 사용한다는 점에서 다른 버전과 약간 다르며, SMB 전용 환경에서 호환성을 향상시킵니다. 📌 왜 .zip 대신 .tar인가? 대부분의 공개 PoC는 악성 .library-ms 파일을 패키징하기 위해 .zip을 사용합니다. 그러나 제한된 SMB 환경예: smbclient를...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Execution-Vulnerability Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413 — критической уязвимости в Microsoft Outlook с оценкой CVSS 9.8. Эта уязвимость, известная как ошибка MonikerLink, имеет широкий спектр последствий, включ...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 버전 크랙, checksum8 특성 제거, BeaconEye 우회, 오류 경로 stage 누출 수정, totp 2단계 인증 추가, 사용자 이름 암호화 표시 추가, 4.5 버전 foreign 파생 오류 버그 수정, 클라이언트 구성 파일 이름 변경 등 cobalt strike4.5 크랙 cobaltstrike4.5 크랙 TOC 면책 고지\면책 협의 이 도구와 문서 내용은 보안 연구에만 한정됩니다. 사용자는 이 도구와 문서 내용을 사용함으로써 발생하는 모든 법적 및 관련...

git-alerts

GitAlerts Какую проблему решает? Репозитории GitHub, созданные в рамках организации, могут контролироваться администраторами GitHub. Однако любой репозиторий, созданный в учётной записи пользователя организации, не поддаётся контролю, если только организация не приняла модель управляемых...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Уязвимость утечки данных HTTP/2 в Apache Tomcat Обзор CVE-2024-52317 — это уязвимость, затрагивающая реализацию HTTP/2 в Apache Tomcat. Проблема возникает из-за некорректной переработки ресурсов запросов и ответов HTTP/2, что потенциально может привести к утечк...

CVE-2023-45857-Demo

Демонстрация проверки работы уязвимости CVE-2023-45857 в axios 1. Запустить в dev container 2. Выполнить npm run dev в контейнере app 3. Перейти по адресу http://app.localhost 4. Убедиться в инструментах разработчика браузера, что в Cookie установлено XSRF-TOKEN Значение должно быть CREDENTIALTOK...

droidbox

Intro DroidBox разработан для обеспечения динамического анализа Android-приложений. В результатах, генерируемых после завершения анализа, описывается следующая информация: Хеши анализируемого пакета Входящие/исходящие сетевые данные Операции чтения и записи файлов Запущенные службы и загруженные...

Koh

Koh Koh — это набор инструментов на C и Beacon Object File BOF, который позволяет захватывать учетные данные пользователей путем целенаправленной утечки токенов/сеансов входа. Некоторый код был вдохновлен проектом Elad Shamir's Internal-Monologue без лицензии, а также KB180548. О том, почему это...

mantra

「🔑」 О Mantra Рассматриваемый инструмент написан на Go, и его основная цель — поиск ключей API в JavaScript-файлах и HTML-страницах. Он работает, проверяя исходный код веб-страниц и скриптов на наличие строк, идентичных или похожих на ключи API. Эти ключи часто используются для аутентификации в...

garak

garak, сканер уязвимостей LLM Набор инструментов для красной команды и оценки генеративного ИИ garak проверяет, можно ли заставить LLM дать сбой нежелательным образом. garak проверяет на галлюцинации, утечку данных, инъекции промптов, дезинформацию, генерацию токсичности, джейлбрейки и многие...

CVE-2020-9758

CVE-2020-9758 Описание Обнаружена проблема в chat.php в LiveZilla Live Chat 8.0.1.3 Helpdesk. Слепая инъекция JavaScript находится в параметре name. Вызов этого может получить имена пользователей и пароли сотрудников helpdesk в URI. Это приводит к повышению привилегий от неаутентифицированного...