mtechweek_04

mtechweek04 Тест на проникновение на основе Metasploit в изолированную лабораторную ВМ Metasploitable2 — удалённая эксплуатация через DistCC CVE-2004-2687, повышение привилегий через udev netlink CVE-2009-1185 и анализ бэкдора vsftpd 2.3.4 CVE-2011-2523, со сквозной проверкой митигирования...

[SECURITY] [DLA 4821-2] libmodule-cpants-analyse-perl regression update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-2 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 06, 2026 https://wiki.debian.org/LTS -...

CVE-2024-3094

CVE-2024-3094 Вредоносный код был обнаружен в upstream-архивах xz, начиная с версии 5.6.0. Через серию сложных обфускаций процесс сборки liblzma извлекает предварительно собранный объектный файл из замаскированного тестового файла, присутствующего в исходном коде, который затем используется для...

log4j-samples

log4j-samples Примеры версий библиотеки log4j, помогающие сканерам/детекторам log4j включая наш собственный log4j-detector повысить точность обнаружения CVE-2021-45046 и CVE-2021-44228. Примеры включают shaded-банки, uber-банки, исполняемые JAR-файлы Spring Boot, JAR-файлы внутри JAR-файлов,...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Отчет о результатах взлома Nexus 📋 Обзор Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus. 🔍 Ключевые находки Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность Krayin CRM: неограниченная загрузка...

[SECURITY] Fedora 43 Update: python3.12-3.12.15-1.fc43

Python 3.12 is an accessible, high-level, dynamically typed, interpreted programming language, designed with an emphasis on code readability. It includes an extensive standard library, and has a vast ecosystem of third-party libraries. The python3.12 package provides the "python3.12" executable:...

CVE-2024-4367_test

이 프로젝트는 CVE-2024-4367을 테스트하는 데 사용됩니다. POC 접속 주소: https://j1nksc.github.io/CVE-2024-4367test/poc.pdf...

CVE-2023-4966

CVE-2023-4966 просто тест!...

log4j2021_vul_test

log4j2021vultest Протестируйте CVE https://vulners.com/cve/CVE-2021-44228...

test_cve-2023-46747

Python-скрипт для проверки уязвимости F5 BIG-IP к CVE-2023-46747. При наличии уязвимости добавляется учетная запись пользователя с правами администратора. Для устранения этой уязвимости см.: https://my.f5.com/manage/s/article/K000137353...

sqlpad-rce-exploit-CVE-2022-0944

Exploitation RCE de SQLPad Ce dépôt contient un script d'exploitation pour CVE-2022-0944 dans SQLPad, une vulnérabilité qui permet l'exécution de code à distance RCE via le point d'accès /api/test-connection. Aperçu Le script fourni exploit.py montre comment exploiter la vulnérabilité RCE dans...

merge-authz-test

merge-authz-test authz-тест родственные CVE-2026-1999...

CVE-2026-42271-PoC

CVE-2026-42271 — Аутентифицированная инъекция команд в LiteLLM через тестовые конечные точки MCP stdio LiteLLM POST /mcp-rest/test/connection и POST /mcp-rest/test/tools/list — аутентифицированная инъекция команд через stdio-транспорт MCP. Любой действительный API-ключ может выполнять произвольны...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: PCI: Endpoint: pci-epf-test: Add a NULL check for DMA channels before releasing them. The fields dmachantx and dmachanrx of the struct pciepftest can be NULL even after EPF initialization. Therefore, it is prudent to check that...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: fs/smb/client: fixed an out-of-bounds read in cifssanitizeprepath. When cifssanitizeprepath is called with an empty string or a string containing only delimiters e.g., /, the current logic attempts to check cursor2 - 1 before...

wyze-bulb-color-pwned

wyze-bulb-color-pwned Wireless exploit for the Wyze WLPA19CV2 color bulb Overview The Wyze Color WLPA19CV2 bulbs have a factory test mode which allows a custom OTA image to be flashed wirelessly through a specific sequence of power cycling. This project provides An implementation and guide to...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...

C-test-2

В этом репозитории нет README...

test

тест...

test-fuzz

test-fuzz test-fuzz — это подкоманда Cargo и набор макросов Rust для автоматизации задач, связанных с фаззингом с помощью afl.rs, включая: генерацию фаззинг-корпуса реализацию фаззинг-харнеса test-fuzz выполняет эти задачи частично с помощью средств тестирования Rust. Например, для генерации...