aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform: неаутентифицированное удалённое выполнение кода RCE CVSS 10.0 CVSS 10.0 критический · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck Краткое описание Minds Platform open-source бэкенд репозитория mindsdb/mindshub, ранее mindsdb/minds-platform...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Аудитор безопасности Windows Defender Корпоративный инструмент оценки состояния безопасности Windows и охоты за угрозами РазработаноAmish Kumar — исследователь безопасности / инженер по безопасности CVE-2026-50656 Обзор Аудитор безопасности Windows Defender — это комплексный, неинтрузивный...

ai_bobao

aibobao AI-Powered Vulnerability Intelligence Feed Simp...

fusee-gelee

fusee-gelee Fusee Gelee 익스플로잇CVE-2018-6242의 구현체로, Nintendo Switch를 대상으로 하며, 2018년 3월 Kate Temkin / ReSwitched가 공개한 취약점을 기반으로 합니다. USB 복구 모드RCM에 있는 Tegra X1 디바이스에서 임의의 페이로드예: hekate를 실행하여, 부트 ROM의 서명 검증을 완전히 우회합니다. 배경 RCM이란? RCM복구 모드은 Tegra X1 부트 ROM에 내장된 USB 기반 복구 프로토콜입니다. NVIDIA는 진단 또는 수리를 위해 작은...

Security update for suseconnect-ng

This update for suseconnect-ng fixes the following issue: Update version to 1.23.0: Use product identifier for product migrations. bsc1268596 Switch to using go1.26-openssl as the default Go version to install to support building the package jscSCC-843, bsc1268900. Fix flag parsing so that unknow...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2023-27372

CVE-2023-27372 Exploit Эксплойт для CVE-2023-27372 — уязвимости удалённого выполнения кода без аутентификации в CMS SPIP, затрагивающей версии до 4.2.1. ⚠️ Только в образовательных целях. Используйте исключительно на системах, которыми вы владеете или на тестирование которых у вас есть явное...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script Aggressor pour Cobalt Strike Un script Aggressor complet pour Cobalt Strike qui weaponise et exécute des fichiers LNK malveillants et des fichiers Library-MS pour la divulgation de hachage NTLMv2-SSP SMB. Inclut les techniques de contournement CVE-2025-24054. ⚠️...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - Plugin Canto WordPress RCE Exploit pour la vulnérabilité RFI du plugin WordPress Canto ≤ 3.0.4. Fonctionne réellement sur HTTPS — les autres PoCs publics abandonnaient sur SSL. Crédit là où il est dû : cette CVE a été trouvée par d'autres. J'ai juste créé une version qui ne casse...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Уязвимость удалённого выполнения кода до аутентификации существует в версиях React Server Components 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая следующие пакеты: react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack. Уязвимый код небезопасно десериализуе...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...

rndis-co

RNDIS-CO 요약 RNDIS USB Gadget은 패킷 필터 업데이트 메커니즘을 통해 커널 메모리 공간의 내용을 덤프하는 데 악용될 수 있습니다. 설명 RNDISMSGSET USB 제어 전송 요청 핸들러인 rndissetresponse는 genndissetresp를 호출하면서 BufOffset + 8만큼 오프셋된 버퍼 포인터를 전달합니다. BufOffset 변수는 RNDIS 메시지에서 가져오며 버퍼 경계를 준수하는지 검증되지 않습니다. 결과적으로 rndissetmsgtype의 4바이트 InformationBufferOffs...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE через функцию oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

CVE-2025-54123-Poc

CVE-2025-54123 Эксплойт Hoverfly Аутентифицированное внедрение команд в middleware RCE | CVSS 9.8 КРИТИЧЕСКИЙ Уязвимость Hoverfly -u -p -c --shell SHELL -t, --target - конечная точка Hoverfly API обязательно -u, --username - имя пользователя администратора обязательно -p, --password - пароль...