extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 Код и эксплойт от ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Исправлено https://support.apple.com/en-us/HT207482...

CVE-2025-50154

NTLM/SMB: комплект для усиления защиты и охоты за угрозами Автор: w01f Версия: 1.0 Назначение: аудит, усиление защиты и поиск небезопасного использования NTLM/SMB для снижения рисков, таких как CVE-2025-50154. Обзор CVE-2025-50154 Серьёзность: высокая Тип: утечка NTLM-учётных данных + обход...

CVE-2017-3078

CVE-2017-3078 CVE-2017-3078에 대한 설명 Adobe는 Windows, Macintosh, Linux 및 Chrome OS용 Adobe Flash Player에 대한 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 영향을 받는 시스템을 제어할 수 있는 심각한 취약점을 해결합니다. 설명 2 : Adobe Flash Player 버전 25.0.0.171 및 이전 버전에는 Adobe Texture FormatATF 모듈에서 악용 가능한 메모리 손상 취약점이 있습니다. 성공적으로 악용될 경우 임의 코드 실행이...

-CVE-2025-8088

-CVE-2025-8088 POWERSHELL-скрипт для проверки, затронуто ли ваше устройство 🚨 CVE-2025-8088: WinRAR Zero-Day Alert! 🚨 Критическая уязвимость WinRAR CVE-2025-8088 на первых полосах – злоумышленники могут использовать эту ошибку в версиях 7.13 для выполнения вредоносного кода, просто обманом застав...

writeup-cve-2019-19194

Разбор CVE-2019-19194 Это разбор и теоретическое доказательство концепции уязвимости CVE-2019-19194. ⚠️ Эта CVE была найдена https://asset-group.github.io/disclosures/sweyntooth/ Содержание Краткое описание Уязвимое ПО и версия Обзор Стек протоколов и архитектура Процедура сопряжения Доказательств...

CVE-2024-42461

Решение проблем проверки подписей ECDSA и EDDSA Описание В проекте Wycheproof были выявлены проблемы при проверке подписей ECDSA и EDDSA. Отсутствующие проверки на этапе декодирования подписей позволяют добавлять или удалять нулевые байты, что влияет на возможность отправки писем. Данное обновлен...

chub-supply-chain-poc

PoC: Атака на цепочку поставок Context Hub Уязвимость нулевой санитизации вContext Hub @aisuite/chub v0.1.3 позволяет осуществлять бесшумную инъекцию зависимостей через конвейер документации MCP. Ссылки: CWE-94 Инъекция кода | CWE-829 Небезопасная сфера контроля | CWE-345 Недостаточная проверка...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

CVE-2025-30400

CVE-2025-30400 Concept: Use-After-Free UAF в Windows DWM Обзор проекта Этот репозиторий содержит CVE-2025-30400 Concept — программу на Python, предназначенную для демонстрации последствий zero-day уязвимости повышения привилегий типа Use-After-Free UAF , подобной той, что была обнаружена в...

CVE-2004-0558

Это proof-of-concept эксплойт для CVE-2004-0558 Определённые версии CUPS 1.1.x уязвимы к атаке типа «Отказ в обслуживании» при отправке UDP-пакета нулевой длины. https://www.exploit-db.com/exploits/24599/ Стоит отметить, что этого можно достичь с помощью nmap, а данный эксплойт разработан в...

docker-cve-2016-2107

docker-cve-2016-2107 Docker-контейнер для тестирования CVE-2016-2107 - LuckyNegative20 О проекте Docker-тест для CVE-2016-2107. Код написан Filippo Valsorda: GitHub блог от нуля до дешифрования с объяснением уязвимости онлайн-тест CVE-2016-2107 Обновление Текущая версия использует статическую...

cve-2019-2215

CVE-2019-2215 Project Zero баг 1942...

CVE-2024-43451-POC

Описание Название : CVE-2024-43451 Оценка CVSSv3 : 6.5 Затронутые версии : Все версии Microsoft Windows до патча ноября 2024 года CVE-2024-43451 — это уязвимость нулевого дня в Microsoft Windows, которая позволяет злоумышленникам захватывать хэши паролей NTLMv2 при минимальном взаимодействии с...

CVE-2025

CVE-2025-43300: Обработка DNG-изображений в iOS/macOS приводит к повреждению памяти Обзор CVE-2025-43300 — это критическая уязвимость повреждения памяти в фреймворке обработки изображений Apple, затрагивающая iOS 18.6.1 и системы macOS. Уязвимость существует в коде декомпрессии JPEG Lossless внут...

details-for-CVE-2022-46505

details-for-CVE-2022-46505 Ошибка возобновления сеанса MatrixSSL 1. Описание ошибки Ошибка в MatrixSSL 4.5.1-open и более ранних версиях приводит к невозможности безопасной проверки поля SessionID, что приводит к неправильному использованию нулевого MasterSecret , который может расшифровать...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

CVE-2026-32202

Zero-click принудительная аутентификация: просмотр папки с подготовленным .lnk запускает разрешение UNC во время отрисовки значка, вынуждая жертву установить исходящее соединение, направляемое атакующим, что приводит к утечке и позволяет выполнить ретрансляцию учётных данных Net-NTLMv2 жертвы...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail имеет пугающую zero-click уязвимость. Версии OS X до High Sierra не были исправлены. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c Я сделал это быстро и протестировал только на Mavericks. Не вижу причин, почему...

cve-2019-2215-3.18

cve2019-2215-3.18 poc для ядра 3.18 Основано на POC Мэдди Стоун из https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Use-after-free в Safari Эксплойт утечки информации — утечка адреса JSObject Протестировано на webkitgtk-2.34.3 UBUNTU64: https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz Оригинальный PoC от Google Project Zero:...