2910117 matches found
llm-security-101
Безопасность LLM 101 Погружение в мир безопасности LLM: исследование атакующих и защитных инструментов, раскрывающее их текущие возможности. По мере того как мы внедряем большие языковые модели LLM в различные приложения и функциональные возможности, крайне важно понимать связанные с ними риски и...
spring4shell-poc
Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...
CVE-2022-41741-742-Nginx-Vulnerability-Scanner
🛡️ Scanner de vulnérabilités Nginx Développé par m10sec. Ce script détecte automatiquement la version de Nginx sur un serveur distant et évalue s'il est vulnérable à des failles de sécurité connues, spécifiquement : CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corruption mémoire dan...
CVE-2024-5084
CVE-2024-5084 Доказательство концепции CVE-2024-5084...
-CVE-2017-10271-
-CVE-2017-10271- CVE-2017-10271 Vulnérabilité de désérialisation Java Outil d'exploitation de la vulnérabilité de désérialisation Java V1.0 Outil de vérification des vulnérabilités liées à la désérialisation Java, développé avec JDK 1.8. Le logiciel nécessite l'installation de JDK 1.8 ou version...
http-garden
The HTTP Garden The HTTP Garden es una colección de servidores y proxies HTTP configurados para ser componibles, junto con scripts para interactuar con ellos de una manera que facilita mucho la búsqueda de vulnerabilidades. Para ver algunas demostraciones interesantes de las vulnerabilidades que...
cve-search
cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...
fastfinder
FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...
clusterfuzzlite
ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...
cve-2020-8165-demo
CVE-2020-8165 Demo Encore une démo de CVE-2020-8165, mais avec une implémentation plus réaliste que la plupart. Contexte CVE-2020-8165 Une vulnérabilité de désérialisation de données non fiables existe dans rails 5.2.4.3, rails 6.0.3.1 qui peut permettre à un attaquant de démarshaler des objets...
CVE-2024-0204
Ce depot n’a pas de fichier README...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472...
CVE-2022-22947-exp
CVE-2022-22947-exp Reproduit la vulnérabilité CVE-2022-22947, écrit un exp d'exploitation de vulnérabilité Ensuite, selon l'article d'un expert, j'ai écrit un exp d'injection de cheval de mémoire, à titre de référence seulement...
cve-2021-44228
cve-2021-44228 Это архив промежуточной работы по курсу «Лаборатория анализа уязвимостей» третий курс, осень–зима Аньхойского университета. Полная документация размещена по адресу https://testgames.me/2024/11/10/cve-2021-44228/...
platform_packages_providers_MediaProvider_CVE-2023-40127
В этом репозитории нет README...
POC-bomber
🔥 POC-bomber 🦄 POC bomber — это инструмент для обнаружения и эксплуатации уязвимостей, предназначенный для быстрого получения прав на целевом сервере с помощью большого количества POC/EXP высокоопасных уязвимостей Этот проект собирает из интернета POC/EXP для различных высокоопасных уязвимостей:...
CVE-2017-7921-Research-Toolkit
CVE-2017-7921 Research Toolkit セキュリティ声明：本ツールは、許可されたセキュリティ調査および脆弱性検証のみを目的としています。 目次 法的・倫理的声明 プロジェクト説明 機能特長 インストール手順 使用方法 出力結果 防御と修正の推奨事項 技術詳細 謝辞 ⚖️ 法的・倫理的声明 重要：本ツールを使用することにより、以下の条項に同意したものとみなされます。 許可されたテストのみ：明示的な書面による許可を得たシステムでのみ使用してください。 法令遵守：『サイバーセキュリティ法』および関連する地域の法律・規制を厳守してください。...
w13scan
W13Scan W13scan — это инструмент для обнаружения веб-уязвимостей с открытым исходным кодом на Python3. Он поддерживает активный и пассивный режимы сканирования и работает на Windows, Linux и Mac. Исходный код HTML-шаблона: w13scan-report Заявление Перед использованием W13Scan соблюдайте местные...
V8Harvest
V8Harvest V8Harvest помогает просматривать недавние шаблоны ошибок V8 на одной странице для анализа уязвимостей V8. Он проанализировал все файлы regress- в каталоге src/v8/test/mjsunit/ с помощью git log. Каждый regress содержит следующие ссылки, связанные с его собственной информацией: Chromium...