CVE-2025-33073-checker

CVE-2025-33073 Скрипт проверки Этот черновой PoC-скрипт проверки проверяет цели на уязвимость CVE-2025-33073, пытаясь выполнить NTLM-рефлексионные атаки с использованием принуждения аутентификации NTLM через samba RPC. Для этого вам нужна учётная запись с доступом к samba. Также вам нужно...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Улучшенный эксплойт для Microsoft Exchange на основе Теории сходящегося времени Продвинутый эксплойт для Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065, усиленный принципами Теории сходящегося времени, достигающий почти идеального теоретического рейтинга за счё...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Une...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Внедрение заголовка Host, приводящее к обходу аутентификации SAML в AWS Auth Manager Apache Airflow Злоумышленник может внедрить вредоносный заголовок Host в поток входа SAML, в результате чего URL службы Assertion Consumer Service ACS будет указывать на сервер, контролируемый...

jwt-reauth

JWT Re-auth Плагин для Burp, который кэширует токены аутентификации с URL «auth», а затем добавляет их в качестве заголовков ко всем запросам, попадающим в заданную область scope. Возможности Плагин позволяет передавать ему настройки через контекстные меню из различных меню. Это включает...

inference-gateway-PoC

inference-gateway: рекомендации по безопасности | ---|--- Исследователь| Dostxodjayev Abdullox @squeeze440 Рекомендация| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4 Средний — CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L Слабость| CWE-352, CWE-306, CWE-346 Статус| Исправлено в v0.46.0...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 и CVE-2026-63030 Лаборатория Pre-Auth RCE в WordPress Core — реальная эксплуатация, RCE на сервере. ВНИМАНИЕ: В лаборатории запущен УЯЗВИМЫЙ WordPress. Не выставляйте в интернет. Структура . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├──...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Лаборатория воспроизводит уязвимость pre-auth path traversal via/dashboard.. prefix confusion в Nezha Dashboard, приводящую к утечке jwtsecretkey - подделке JWT - захвату прав администратора. Среда Docker, разделение A/B по версиям для...

CVE-2026-42533

Лаборатория CVE-2026-42533 — RCE через перезапись захватов при двухпроходной обработке в NGINX CVSS 9.2 критический — переполнение буфера в куче до аутентификации + утечка информации в nginx Затронуто: nginx 0.9.6 – 1.30.3 / 1.31.2 | Исправлено: 1.30.4 / 1.31.3 Архитектура...

CVE-2026-20253

Лабораторная среда CVE-2026-20253 Pre-Auth RCE в Splunk Enterprise через sidecar-сервис PostgreSQL | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Критический Тип| Неаутентифицированное удалённое выполнение кода CWE| CWE-306: Отсутствие аутентификации для критической функции Продукт| Splunk Enterprise...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory자체 호스팅 인증 없는 join-JWT → SERVICE...

CVE-2026-39987

CVE-2026-39987 — Marimo 사전 인증 RCE Terminal WebSocket 경유 / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / 상태: 0.23.0에서 패치됨 — marimo-team/marimo@c24d480 취약점 /terminal/ws 엔드포인트에는 다른 모든 인증된 엔드포인트에 존재하는 validateauth 호출이 없습니다: ❌ /terminal/ws — 인증 검사 없음 취약 @router.websocket"/ws" async...

log4j2-rce

Обход FilteredObjectInputStream в Log4j RCE без аутентификации на любом Java-сервисе, который десериализует LogEvent через FilteredObjectInputStream от Log4j. Учётные данные не требуются. Сообщено как GitHub issue 4255 24 августа 2026 года. Что делает Log4j поставляет FilteredObjectInputStream FO...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner Этот высокопроизводительный инструмент безопасности предназначен для обнаружения и эксплуатации CVE-2026-41940 — критической уязвимости CRLF-инъекции в cPanel & WHM. Он автоматизирует весь процесс: от поиска целей через Shodan до создания административного токена...

sorry-ransomware-analysis

Анализ программы-вымогателя Sorry кампания CVE-2026-41940 cPanel Публичный набор IOC, YARA-правила, криминалистические скрипты и методология анализа для семейства программы-вымогателя "Sorry" расширение .sorry, появившегося в конце апреля 2026 года и распространявшегося через обход аутентификации...

CVE-2026-0073

🔓 CVE-2026-0073: Обход аутентификации adbd в Android Рабочий Proof of Concept для уязвимости обхода TLS-аутентификации Wireless ADB. Обнаружена Barghest, рабочий PoC от devtint. 📋 Обзор CVE-2026-0073 — это критическая ошибка криптографической логики в демоне Android Debug Bridge adbd, которая...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 Предварительная удалённая аутентификация Выполнение кода Описание CVE-2026-60004 — это критическая уязвимость CVSS 9.8 в Gitea, которая позволяет выполнять удалённый код без аутентификации через конечную точку /api/v1/repos/owner/repo/diffpatch. Инструменты 1...

CVE-2026-41940

CVE-2026-41940 – Обход аутентификации cPanel/WHM + смена пароля root Этот скрипт эксплуатирует уязвимость обхода аутентификации в cPanel/WHM CVE-2026-41940, используя технику CRLF-инъекции для подделки сессии администратора. После успешного взлома скрипт может изменить пароль пользователя root в...

poc-CVE-2026-0073

CVE-2026-0073 PoC Обход аутентификации TLS в беспроводном ADB Этот каталог содержит proof of concept на Python для CVE-2026-0073. Скрипт создан с использованием методов генерации кода на основе ИИ. Краткое описание CVE-2026-0073 — логическая ошибка в проверке сертификатов демона ADB...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD의 modsql SQL 인젝션을 통한 사전 인증 원격 코드 실행 작성자: Van Glenndon Enad 최초 발견: ZeroPath 게시일: 2026년 5월 1일 심각도: 치명적Critical CVSS v3.1 점수: 8.1 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 점수: 7.6 CVSS v2 벡터: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQL 인젝션, CWE-...