cve-2023-34034

cve-2023-34034 Демонстрация обхода авторизации CVE-2023-34034 в Spring Security. См. CVE-2023-34034 обход авторизации Spring Security на Don't Panic!...

flumberboozle

flumberboozle Набор программ, предназначенных для помощи в поиске багов и оценке безопасности Почему такое странное название? Просто потому, что я впервые услышал это слово здесь и подумал, что это бессмысленное слово подойдет для названия репозитория, с которым я не знаю, что буду делать...

CVE-2024-2876

CVE-2024-2876...

CVE-2026-44401

...

BugId

BugId 애플리케이션 버그를 탐지, 분석 및 고유하게 식별합니다. TL;DR 혹시... 애플리케이션이 충돌하는 원인이 되는 버그가 어떤 종류인지 알고 싶으십니까? 버그가 보안 취약점일 수 있는지 알고 싶으십니까? 두 개 이상의 충돌이 동일한 버그로 인해 발생했는지 알고 싶으십니까? 버그 분석이 포함된 사람이 읽을 수 있는 보고서를 원하십니까? ...그렇다면 BugId가 도움이 될 수 있습니다! 빠른 설정 BugId를 사용하려면 다음 소프트웨어를 다운로드하여 설치하십시오: 최신 Python 2.7.14 최신 Windows용 디...

openapi_security_scanner

OpenAPI Security Scanner О проекте Проблемы безопасности авторизации в современных веб-приложениях нелегко обнаружить с помощью сканеров безопасности. Несколько примеров из Shopify, LINE, NordVPN. Одна из причин в том, что сканеры безопасности в основном ищут SQLi, XSS, RCE, а не ошибки...

CLSA-2026-1789154458 TuxCare security update for dompurify (3 CVEs)

TuxCare rebuilt dompurify to address 3 CVEs. Fixed in 2.4.7-tuxcare.5...

CVE-2026-79395

An improper authentication vulnerability in the WS-Security wsse:UsernameToken verification routine within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote attackers to bypass authentication and execute privileged ONVIF actions including...

cve-2017-5638

CVE-2017-5638 Демо-приложение да, да утечки безопасности того самого брокера данных. Включает эксплойт-код. Базовая инструкция запуск root@kitploit: mvn jetty:run Затем перейдите по адресу http://localhost:8080/basic-struts/index.action. Вы должны увидеть сообщение Добро пожаловать в Struts 2!...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs root@kitploit: Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

CVE-2019-15107

CVE-2019-15107 제가 CVE-2019-15107를 위해 작성한, Webmin 백도어입니다...

pentest-tools

pentest-tools Набор пользовательских инструментов безопасности для быстрых нужд. Важное примечание ‼ В ноябре 2022 года была проведена большая чистка ‼ Некоторые бесполезные/неработающие скрипты были архивированы, а другие перемещены в собственные репозитории для большей видимости. Не стесняйтесь...

CLSA-2026-1789154068 TuxCare security update for dompurify (2 CVEs)

TuxCare rebuilt dompurify to address 2 CVEs. Fixed in 3.0.3-tuxcare.5...

citrix_cve-2023-4966

citrixcve-2023-4966 Assetnote の Citrix CVE-2023-4966 を並列処理とファイル処理用に修正したもの...

CLSA-2026-1789153936 TuxCare security update for dompurify (1 CVE)

TuxCare rebuilt dompurify to address 1 CVE. Fixed in 2.4.0-tuxcare.5...

CVE-2023-28588_Singlefile

このリポジトリには README がありません。...

Wynis

Wynis Просто скрипты PowerShell для аудита безопасности с лучшими практиками Windows окружения Вам нужно просто запустить скрипт, он создаст каталог с именем: AUDITCONF%MACHINENAME%DATE% На данный момент скрипты следующие: -WynisWIN2016DC-CISv1.0 : Аудит контроллера домена 2016 с CIS -Wynis-AD :...

[SECURITY] Fedora 45 Update: kernel-headers-7.2.4-300.fc45

Kernel-headers includes the C header files that specify the interface between the Linux kernel and userspace libraries and programs. The header files define structures and constants that are needed for building most standard programs and are also needed for rebuilding the glibc package...

[SECURITY] Fedora 45 Update: python-asteval-1.0.10-1.fc45

ASTEVAL is a safeish evaluator of Python expressions and statements, using Python's ast module. The idea is to provide a simple, safe, and robust miniature mathematical language that can handle user-input. The emphasis here is on mathematical expressions, and so many functions from numpy are...