pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd — это отдельный SSH-сервер для Windows. Возможности: Отдельное Win32-приложение не служба, работающее в системном трее. Поддерживает только одного пользователя и аутентификацию по открытому ключу. Уведомляет о входящих подключениях через всплывающее окно. Отправляет/получает тек...

Xstream-1.4.17

Xstream-1.4.17 Демо-среда Xstream выше была создана мной; среда эксплуатации уязвимости использует JDK 1.8131; теперь поддерживает локальное тестирование и удаленную отправку пакетов по HTTP Воспроизведение уязвимостей XSTREAM = 1.4.17 CVE-2021-39141, CVE-2021-39144, CVE-2021-39150, CVE-2021-3915...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Полный writeup результатов исследования и PoC в этом репозитории образnvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Репозиторий настроен на режим explicit, чтобы PoC работал без перезапуска через gRPC...

CVE-2025-55182-poc

CVE-2025-55182-poc Эксплойт proof-of-concept PoC для CVE-2025-55182 , нацеленный на неаутентифицированную уязвимость удалённого выполнения кода RCE в Next.js Server Actions. Этот эксплойт использует загрязнение прототипа prototype pollution во время десериализации multipart-полезных нагрузок Reac...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Анализ уязвимости SonicWall SMA1000 Кибербезопасный проект, изучающий реальную уязвимость, её потенциальное влияние и то, как команды безопасности могут обнаруживать, устранять и проверять эту проблему. Обзор проекта Этот проект является частью моего пути в изучении...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Постоянный-межсайтовый-скриптинг Хранимый межсайтовый скриптинг XSS в Nagios Log Server 2.1.7 может позволить атакующему выполнять вредоносные действия для пользователей, которые открывают специально созданную ссылку или стороннюю веб-страницу. Nagios Log Server 2.1.7 и...

Farmer

Farmer Author: @domchell Обзор Я хотел быть фермером, поэтому начал собирать хэши Farmer — это проект для сбора хэшей NetNTLM в домене Windows. Farmer достигает этого путём создания локального WebDAV-сервера, который заставляет WebDAV Mini Redirector аутентифицироваться от любых подключающихся...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2026-31402

🛡️ CVE-2026-31402 – Переполнение кучи в кэше повторного воспроизведения блокировок NFSv4 CVE-2026-31402: Ошибка Linux NFS, скрывавшаяся 23 года 📌 Обзор CVE-2026-31402 — это уязвимость переполнения кучи в кэше повторного воспроизведения блокировок NFSv4.0 ядра Linux. Она возникает из-за неправильно...

CVE-2025-55182-TOOLS

Инструмент эксплуатации CVE-2025-55182 Комплексный инструмент для эксплуатации/обнаружения CVE-2025-55182 РазработаноMingYi Security Lab Возможности Обнаружение уязвимости : Пакетное сканирование нескольких целей на наличие уязвимости Сканирование путей : Поиск распространённых конечных точек...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner — Обнаруживайте уязвимости легко Download CVE-2025-55182-scanner 🚀 Начало работы Добро пожаловать! Это руководство поможет вам загрузить и запустить CVE-2025-55182-scanner. Этот инструмент выявляет открытые конечные точки React Server Components в ваших приложениях без...

react2shell-scanner-CVE-2025-55182

Корпоративный сканер React2Shell Высокоточный сканер уязвимостей для CVE-2025-55182 и CVE-2025-66478 — уязвимостей удалённого выполнения кода RCE в React Server Components / Next.js. 📖 Подробный технический анализ, механику эксплуатации и данные IOC см. вSECURITY-RESEARCH.md ⚠️ ОТКАЗ ОТ...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Образовательный исследовательский проект. Все тесты проводились в изолированной Docker-лаборатории. Не используйте против систем, которые вам не принадлежат. Сводка по уязвимости Поле| Детали ---|--- ID CVE| CVE-2021-41773 Затронутое...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Классический переполнение буфера на стеке в Savant Web Server 3.1, демонстрирующее удаленное повреждение памяти начала 2000-х годов через специально сформированный HTTP-запрос уязвимость 2002 года, которая требует от...

security checks

🔍 Охотник за майнерами Инструмент для обнаружения, удаления криптомайнеров и усиления защиты серверов Linux. Создан на основе реального реагирования на инциденты — обнаруживает майнеры, которые скрываются от ps, top, htop и btop с помощью руткит-техник. 📦 Установка git clone...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 — это уязвимость внедрения шаблонов на стороне сервера в VMware Workspace ONE Access и Identity Manager Результат поиска Shodan Доказательство концепции Подписаться Youtube Twitter Telegram LinkedIn...

cowitness

CoWitness CoWitness — это инструмент, предназначенный для работы в качестве HTTP-, HTTPS- и DNS-сервера. Он позволяет обслуживать веб-страницы, регистрировать HTTP-запросы и настраивать DNS-ответы. Этот README содержит обзор функций и инструкции по компиляции и использованию инструмента CoWitness...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

CVE-2022-41040

CVE-2022-41040 Шаблон nuclei для CVE-2022-41040 Не проверено! Использование git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected]...