ModuleStomping

모듈 스톰핑에 관한 Countercept 연구 1부 - https://blog.f-secure.com/hiding-malicious-code-with-module-stomping 참조. 관련 블로그 게시물의 전체 텍스트는 Documentation 디렉토리에서 확인할 수 있습니다...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQL-инъекция → RCE → Root Полноценный PoC для CVE-2025-57819. Неаутентифицированная ошибка на основе SQL-инъекции в модуле endpoint FreePBX, которая превращается в root shell через внедрение cron-задания и повышение привилегий с помощью incron. Только для авторизованного...

CVE-2019-9053-port-py3

Эксплойт CVE-2019-9053 - Python 3 Это порт на Python 3 эксплойта CVE-2019-9053, который нацелен на версии CMS Made Simple CMSMS до 2.2.10. Уязвимость позволяет выполнить SQL-инъекцию через интерфейс модуля News. Пример вывода Протестировано на TryHackMe Simple CTF Challenge. Описание Эксплойт...

lblfixer_cve_2023_30839

LabelGrup Networks, официальный партнёр PrestaShop Модуль для PrestaShop 1.7.8.9 для устранения уязвимостей CVE-2023-30545, CVE-2023-30839 и CVE-2023-30839 Для получения дополнительной информации перейдите по следующим ссылкам: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE:...

nginx-rift-detect

nginx-rift-detect Скрипт поведенческого обнаружения для CVE-2026-42945 NGINX Rift — переполнения кучи в ngxhttprewritemodule, присутствующего в nginx с 2008 года. ⚠️ Отказ от ответственности Этот инструмент предназначен исключительно для авторизованного тестирования безопасности и исследований...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC-инструментарий Комплексный proof-of-concept инструментарий для CVE-2026-42945 Nginx Rift — критической уязвимости переполнения буфера в куче в модуле ngxhttprewritemodule сервера Nginx. Сводка по уязвимости Поле| Сведения ---|--- Идентификатор CVE| CVE-2026-42945...

opensource_defect_repare_cc

Требования Поиск и исправление уязвимостей В репозиториях кода в каталоге code имеется ряд известных уязвимостей. Вам необходимо переписать основной модуль этого проекта интерфейсы полностью неизменны, реализация изменена, сходство до и после рефакторинга не превышает 20%; все сигнатуры...

tf-cve-2021-36782

Демо-модуль Terraform для CVE-2021-36782 Это модуль Terraform для демонстрации CVE-2021-36782. Быстрый старт Клонируйте репозиторий Выполните terraform init Скопируйте example.tfvars в yourown.tfvars Отредактируйте yourown.tfvars. Вам нужно лишь добавить API-токен Digital Ocean Выполните terrafor...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Обход пути + Произвольная загрузка файлов Краткое описание Функция импорта XML модуля UserGuide в CMS Made Simple ≤ 2.2.22 не очищает предоставленные пользователем имена файлов, что позволяет аутентифицированному администратору загружать произвольные...

Modified-CVE-2020-10915-MsfModule

Modified-CVE-2020-10915-MsfModule ЭТО НЕ ОРИГИНАЛЬНЫЙ ЭКСПЛОИТ. ЭТО АУДИТИРОВАННАЯ ВЕРСИЯ ДЛЯ THM BOX Ниже приведены ссылки на оригинал, комнату tryhackme и мой разбор этой комнаты:...

CVE-2022-24483

CVE-2022-24483 POC для CVE-2022-24483 Ошибка раскрытия информации в функции "nt!PfpPrivSourceEnum". Надёжность: высокая...

dirty_frag_mitigation

dirtyfragmitigation 1. 리눅스 dirty frag 취약점 CVE-2026-43500을 완화하기 위한 bash 스크립트 2. Kali, ParrotSec, BlackArch 등 모든 Debian/Ubuntu Arch 기반 플랫폼에서 작동 3. 비루트 사용자로 실행할 수 있는 --check 옵션 추가. dirtyfrag와 동일한 패치 표면을 공유하므로 fragnesia 지원 추가. 사용 예시: root@kitploit: ᐅ dirtyfragfix.sh --check Checking dirtyfrag...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — Неаутентифицированная SQLi до получения root RCE Серьезность: Критическая Тип: Неаутентифицированное SQL-инъекция → Удаленное выполнение кода Затронутое ПО: FreePBX модуль endpoint Протестировано на: FreePBX на CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Обзор В модуле...

dracut: dracut: Root code execution via DHCP options command injection in NetworkManager initrd module

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to a system using dracut's NetworkManager-based initrd network module. These options are...

pam_pkcs11

Этот проект больше не поддерживается Я, @LudovicRousseau, больше не использую это программное обеспечение и у меня нет времени заниматься им. См. «Pam-pkcs11 нужен новый сопровождающий или несколько, иначе он умрёт» https://sourceforge.net/p/opensc/mailman/message/35191905/ Если вы хотите стать...

CVE-2026-31431-check

Проверка CVE-2026-31431 Проверка только для чтения для уязвимости локального повышения привилегий algifaead CVE-2026-31431. Проверяет конфигурацию ядра, состояние модуля, доступность сокета AFALG и любые принятые вами меры смягчения, затем выводит вердикт. Он не выполняет эксплойт-код...

CVE-2022-25062

CVE-2022-25062 Этот скрипт эксплуатирует уязвимость IoF в маршрутизаторе TPLink WR840N, используя поле для инъекции кода в модуль DNS...

EulerOS Virtualization 2.10.0 : kernel (EulerOS-SA-2026-3863)

According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A flaw was found in the cifs-utils package where the cifs.upcall helper fails to securely drop its root privileges before looking u...

CVE-2026-88411

CVE-2026-88411 is an improper error handling vulnerability in the GRAPH.EFFECT component (/effects/effects_apply.c) of FalkorDB (a Redis module) v4.20.1 , leading to a Denial of Service within the application. The CVSS 3.1 score is 7.5 (HIGH) , with a network attack vector requiring no privileges...

CVE-2026-88410

FalkorDB (a Redis module) contains a flaw in graph.UDF across versions v4.20.1 through v4.20.4 . The command is not registered as a write command , which leads to unexpected behavior within the application. The assigned CVSS 3.1 score is 7.1 (HIGH) , reflecting a network attack vector with low co...