CVE-2025-33073-checker

CVE-2025-33073 Скрипт проверки Этот черновой PoC-скрипт проверки проверяет цели на уязвимость CVE-2025-33073, пытаясь выполнить NTLM-рефлексионные атаки с использованием принуждения аутентификации NTLM через samba RPC. Для этого вам нужна учётная запись с доступом к samba. Также вам нужно...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Улучшенный эксплойт для Microsoft Exchange на основе Теории сходящегося времени Продвинутый эксплойт для Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065, усиленный принципами Теории сходящегося времени, достигающий почти идеального теоретического рейтинга за счё...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Этот репозиторий предоставляет минимальное, намеренно уязвимое окружение для проверки сканеров безопасности на предмет недавней критической RCE-уязвимости React2Shell, затрагивающей React Server Components и Next.js. CVE-2025-55182 : Уязвимость удаленного выполнения...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Injection d'en-tête Host menant à un contournement de l'authentification SAML dans AWS Auth Manager d'Apache Airflow Un attaquant peut injecter un en-tête Host malveillant dans le flux de connexion SAML, ce qui entraîne le pointage de l'URL du service de consommation d'assertio...

jwt-reauth

JWT Re-auth Плагин для Burp, который кэширует токены аутентификации с URL «auth», а затем добавляет их в качестве заголовков ко всем запросам, попадающим в заданную область scope. Возможности Плагин позволяет передавать ему настройки через контекстные меню из различных меню. Это включает...

inference-gateway-PoC

inference-gateway: рекомендации по безопасности | ---|--- Исследователь| Dostxodjayev Abdullox @squeeze440 Рекомендация| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Средний — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Слабость| CWE-352, CWE-306, CWE-346 Статус| Исправлено в v0.46.0...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 и CVE-2026-63030 Лаборатория Pre-Auth RCE в WordPress Core — реальная эксплуатация, RCE на сервере. ВНИМАНИЕ: В лаборатории запущен УЯЗВИМЫЙ WordPress. Не выставляйте в интернет. Структура . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├──...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Лаборатория воспроизводит уязвимость pre-auth path traversal via/dashboard.. prefix confusion в Nezha Dashboard, приводящую к утечке jwtsecretkey - подделке JWT - захвату прав администратора. Среда Docker, разделение A/B по версиям для...

CVE-2026-42533

Лаборатория CVE-2026-42533 — RCE через перезапись захватов при двухпроходной обработке в NGINX CVSS 9.2 критический — переполнение буфера в куче до аутентификации + утечка информации в nginx Затронуто: nginx 0.9.6 – 1.30.3 / 1.31.2 | Исправлено: 1.30.4 / 1.31.3 Архитектура...

CVE-2026-20253

Лабораторная среда CVE-2026-20253 Pre-Auth RCE в Splunk Enterprise через sidecar-сервис PostgreSQL | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Критический Тип| Неаутентифицированное удалённое выполнение кода CWE| CWE-306: Отсутствие аутентификации для критической функции Продукт| Splunk Enterprise...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory self-hosted неаутентифицированны...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE через Terminal WebSocket / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / Статус: Исправлено в 0.23.0 — marimo-team/marimo@c24d480 Уязвимость Конечная точка /terminal/ws не содержит вызова validatea...

log4j2-rce

Обход FilteredObjectInputStream в Log4j RCE без аутентификации на любом Java-сервисе, который десериализует LogEvent через FilteredObjectInputStream от Log4j. Учётные данные не требуются. Сообщено как GitHub issue 4255 24 августа 2026 года. Что делает Log4j поставляет FilteredObjectInputStream FO...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner Этот высокопроизводительный инструмент безопасности предназначен для обнаружения и эксплуатации CVE-2026-41940 — критической уязвимости CRLF-инъекции в cPanel & WHM. Он автоматизирует весь процесс: от поиска целей через Shodan до создания административного токена...

sorry-ransomware-analysis

Анализ программы-вымогателя Sorry кампания CVE-2026-41940 cPanel Публичный набор IOC, YARA-правила, криминалистические скрипты и методология анализа для семейства программы-вымогателя "Sorry" расширение .sorry, появившегося в конце апреля 2026 года и распространявшегося через обход аутентификации...

CVE-2026-0073

🔓 CVE-2026-0073: Обход аутентификации adbd в Android Рабочий Proof of Concept для уязвимости обхода TLS-аутентификации Wireless ADB. Обнаружена Barghest, рабочий PoC от devtint. 📋 Обзор CVE-2026-0073 — это критическая ошибка криптографической логики в демоне Android Debug Bridge adbd, которая...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 사전 인증 원격 코드 실행 설명 CVE-2026-60004는 Gitea의 치명적인 취약점CVSS 9.8으로, /api/v1/repos/owner/repo/diffpatch 엔드포인트를 통해 인증 없이 원격 코드 실행이 가능합니다. 도구 1. 탐지기 detector.py 악용하지 않고 Gitea 서버가 취약한지 탐지합니다. python3 detector.py --url http://target:3000 python3 detector.py --url...

CVE-2026-41940

CVE-2026-41940 – Обход аутентификации cPanel/WHM + смена пароля root Этот скрипт эксплуатирует уязвимость обхода аутентификации в cPanel/WHM CVE-2026-41940, используя технику CRLF-инъекции для подделки сессии администратора. После успешного взлома скрипт может изменить пароль пользователя root в...

poc-CVE-2026-0073

CVE-2026-0073 PoC Обход аутентификации TLS в беспроводном ADB Этот каталог содержит proof of concept на Python для CVE-2026-0073. Скрипт создан с использованием методов генерации кода на основе ИИ. Краткое описание CVE-2026-0073 — логическая ошибка в проверке сертификатов демона ADB...

CVE-2026-42167-PoC

CVE-2026-42167 POC Удаленное выполнение кода до аутентификации в ProFTPD через SQL-инъекцию в modsql Автор: Van Glenndon Enad Первоначальное обнаружение: ZeroPath Опубликовано: 1 мая 2026 г. Критичность: Критическая Оценка CVSS v3.1: 8.1 Вектор CVSS v3.1:...