Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

POC-CVE-2025-55182

POC-CVE-2025-55182 автор : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Использование Single target exploit python3 CVE-2025-55182-Exp.py -u...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 — это скрипт PowerShell, который автоматизирует процесс смягчения уязвимости WinRE, описанный в CVE-2026-45585, добавляет проверку после каждого шага и не выполняет шаг 6 reagentc /disable + reagentc /enable, если какой-либо из предыдущих шагов завершился неудачей. Он так...

CVE-2017-12542

CVE-2017-12542 Этот скрипт проверяет, уязвим ли сервер HP iLO, и может добавить пользователя с правами администратора...

CVE-2025-55182

Китайский упрощенный | Английский Это репозиторий с анализом, средой проверки и PoC для уязвимости CVE-225-55182. Изучение уязвимости Просто прочитайте статью 《CVE-2025-55182 Analysis.md》. Проверка уязвимости После настройки тестовой или отладочной среды запустите скрипт poc.py. Если появится...

CVE-1999-0524

CVE-1999-0524 시스템이 ICMP Timestamp Request 원격 날짜 정보 노출CVE-1999-0524에 취약한지 확인하는 Bash 스크립트입니다. 사용 방법 1. hping3가 설치되어 있고 PATH에 있는지 확인하세요. 2. 대상target이 포함된 파일을 만드세요. 각 대상은 IPv4 형식으로 새 줄에 입력합니다. 3. 스크립트를 실행 가능하게 만드세요. 4. 실행하세요. Targets.txt 예제 파일 cat targets.txt 127.0.0.1 127.0.1.1 10.10.10.10 스크립트 실행...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Это специально адаптированный скрипт, который помогает решить лабораторную работу по удалённому выполнению кода в лаборатории CVE-2015-3306. Запустите его следующей командой: python3 exploit.py Замените на адрес, который вы получили при запуске лаборатории на платформе...

CVE-2025-36911-Wisper_Pair_Target_Finder

Это не эксплойт для CVE-2025-36911!!! Это детектор для поиска потенциально уязвимых устройств! Используйте только на своих устройствах! Я не несу ответственности за ущерб! Протестировано только на дистрибутивах на основе Debian с использованием python3 Использование: sudo apt update && sudo apt...

cve-2017-8529

cve-2017-8529 Мои файлы для CVE-2017-8529 Скрипт PowerShell для настройки исправления реестра в CVE-2017-8529...

CVE-2022-1592

CVE-2022-1592 POC pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...

Grafana-LFI-exploit

Эксплойт LFI для Grafana Обновлённый скрипт эксплойта для CVE-2021-43798 из следующих источников: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Использование 1. Обновите строку 5 ip и строку 6 port в соответствии с целью. 2. Запустите скрипт python3...

wannafind

wannafind Простой скрипт, использующий nmap для обнаружения CVE-2017-0143 MS17-010 Windows SMB и CVE-2017-7494 SAMBA в вашей сети Использование: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 - Чекер Отсюда 1. Самый быстрый способ проверить — просто выполните следующее. curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...

Hybrid Submit

Script de soumission par lots Hybrid Analysis Ce script Python parcourt récursivement un dossier et soumet les fichiers exécutables, scripts, documents et autres fichiers pertinents à Hybrid Analysis Falcon Sandbox pour une analyse automatisée des malwares. Fonctionnalités Parcours récursif des...

it-sec-toolshell

ToolShell — презентация о zero-day уязвимости SharePoint Слайд-колода Marp об CVE-2025-53770, каждый слайд хранится в отдельном файле в каталоге slides/. Сборка ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render presentation.pdf...

Malicious code in hardhat-promised (npm)

Source: amazon-inspector 306eed59a2a4d15563101a3bfde19c1d6d5e0c9152cb0f3d0f421331e075ef4e The npm package hardhat-promised impersonates the pino logger: it ships pino's README with pino shields.io badges linking to npmjs.com/package/pino, LICENSE, docs/, index.d.ts, and lib/ directory layout...

CVE-2026-46300

Security Research & Legal Disclaimer Этот репозиторий предназначен исключительно для образовательных целей и санкционированных исследований в области безопасности. Разрешенное использование Понимание уязвимостей безопасности и концепций эксплуатации в контролируемых средах локальные ВМ,...

EUVD-2026-94764

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject...

Satel Netco Design

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to execute arbitrary scripts in a user's browser, consume excessive system resources, enumerate files, create or modify files, and potentially execute arbitrary code. 2. RECOMMENDED PRACTICES CISA...

dirtycups

dirtycups.py Dirty CUPS — это бесплатный сканер CVE для Linux/Unix скрипт Python3, предназначенный для проверки уязвимости цели к CVE-2024-47176. Это сканер CUPS, работающий только через сокеты, основанный на cupsscanner.py от MalwareTech:...