CVE-2024-21534-poc

Уязвимость: CVE-2024-21534 Серьезность: Критическая оценка CVSS: 9.8 Описание: Пакет jsonpath-plus версии = 10.0.7 уязвим для удаленного выполнения кода RCE, что позволяет злоумышленникам выполнять произвольный код через модуль VM Node.js. Эта уязвимость вызвана недостаточной проверкой входных...

poc-cve-2024-23897

poc-cve-2024-23897 этот код — моя попытка написать proof of concept для CVE-2024-23897. Он позволяет выполнить RCE на атакуемой машине через уязвимый модуль args4j использование: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

cve-2025-32463-lab

CVE-2025-32463 – Лаборатория локального повышения привилегий через sudo chroot Этот репозиторий содержит лабораторию на основе Docker и proof-of-concept эксплойт для CVE-2025-32463, уязвимости локального повышения привилегий в sudo версии с 1.9.14 по 1.9.17. 🚨 Отказ от ответственности Этот код...

OVSwrap-CVE-2026-64531-Mitigation-Tool

Инструмент для устранения уязвимости OVSwrap CVE-2026-64531 Простой скрипт, который обнаруживает и устраняет уязвимость OVSwrap, затрагивающую модули ядра Open vSwitch. Возможности Обнаруживает уязвимые модули Open vSwitch Определяет, загружен ли модуль Блокирует автоматическую загрузку Безопасно...

Malicious code in @pwaplatform/module-sso-integration (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4f674867f67f5a8495dbc953913b6cc7c0d8b9d094161c660ca4dfd5449506ba @pwaplatform/[email protected] declares both preinstall and postinstall lifecycle scripts that execute payload.js on npm install...

MAL-2026-16299 Malicious code in @pwaplatform/module-sso-integration (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4f674867f67f5a8495dbc953913b6cc7c0d8b9d094161c660ca4dfd5449506ba @pwaplatform/[email protected] declares both preinstall and postinstall lifecycle scripts that execute payload.js on npm install...

CVE-2017-7529

Описание CVE-2017-7529 Версии Nginx с 0.5.6 по 1.13.2 включительно подвержены уязвимости целочисленного переполнения в модуле фильтра диапазонов nginx, что приводит к утечке потенциально чувствительной информации при отправке специально сформированного запроса. Источник:...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI-ассистированное повторное обнаружение CVE-2026-42945 в nginx В этом репозитории документирован воспроизводимый эксперимент по повторному обнаружению уязвимости с помощью AI в модуле ngxhttprewritemodule nginx, впоследствии связанной с CVE-2026-42945. Эксперимент намеренно узок. Уязвимый файл...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

vscode-frida

Frida Workbench для VSCode Репозиторий | Проблемы | Установка Это проект, созданный сообществом, и он не связан с официальной командой Frida. Он разрабатывается и поддерживается @CodeColorist как расширение с открытым исходным кодом для Visual Studio Code, улучшающее работу со скриптами Frida. 中文...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 Это работает на эмуляторе goldfish 3.4 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ был выпущен для моего устройства harpia, поэтому я прекратил портирование эксплойта на моё устройство harpia/.... Я много узнал, работая над этим проектом, но initroot...

cve-2025-24054

CVE-2025-24071: Утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации уязвимости CVE-2025-24071, которая приводит к утечке NTLM-хэша при извлечении вредоносного файла .library-ms из ZIP-архива в Windows Explorer. Разработано:...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 Внедрение команды с аутентификацией в FreePBX в модуле framework Простой репозиторий с доказательством концепции для CVE-2025-64328 Внедрение команды с аутентификацией в FreePBX в модуле framework. Полное описание здесь:...

CVE-2022-43704

CVE-2022-43704 – Доступность канала для неконечных точек/Обход аутентификации путем повторного захвата Sinilink XY-WFTX Беспроводной модуль термостата Wifi, контроллер температуры Заголовок Документация продукта Приложение Руководство пользователя Аппаратное обеспечение Таблицы данных ESP8285...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

CVE-2017-15944

CVE-2017-15944 CVE-2017-15944 Модуль для Router Scan Project Как использовать подготовка root@kitploit: pip3 install ipcalc,requests использование root@kitploit: python3 scanner.py Авторские права часть этого репозитория вдохновлена paper.seebug.org с некоторыми изменениями для API Router Scan...

CVE-2019-9624

CVE-2019-9624 RCE с аутентификацией для Webmin 1.9.0 Webmin 1.900 RCE с аутентификацией - эксплойт CVE-2019-9624 1. Описание уязвимости CVE-2019-9624 — это уязвимость удалённого выполнения кода RCE с аутентификацией в версиях Webmin до 1.900 включительно. Она позволяет пользователю с...

ms08-067

📖 Обзор Этот репозиторий содержит реализацию модуля Metasploit для уязвимости MS08-067 в службе Windows Server CVE-2008-4250. Это классическая уязвимость удаленного выполнения кода, затрагивающая старые версии Windows. 🛠️ Установка и использование Предварительные требования Kali Linux Установленны...

FolkPatch

🌏 README の言語: English / 中文 / 日本語 FolkPatch - インターフェースの最適化と拡張機能に重視した Root 管理ツール KernelPatch をベースに構築され、安定した Root 機能とともに、まったく新しいインターフェース体験と APM / KPM / プラグインの三段階拡張体系を提供します。包括的なドキュメントですぐに始めましょう——インストール、モジュール管理、プラグイン開発、パーソナライズ設定まで、すべてが揃っています。 📚 完全なドキュメントを読む → | | ---|---|---...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Обзор Этот эксплойт нацелен на уязвимости path traversal и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Инструмент использует curl в качестве бэкенда для обхода проблем с кодировкой URL, которые затрагивают другие попытки эксплуатации на основе Python, обеспечивая...