CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Обзор CVE-2026-16723 — это уязвимость удаленного выполнения кода RCE в Fastjson 1.x 1.2.68 – 1.2.83. Когда Fastjson разбирает JSON, контролируемый атакующим, сформированное значение @type превращается в поиск классового...

poc-yaws-dav-xxe

XXE в веб-сервере Yaws CVE-2020-24379 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Затем выполните: curl -i -s -k -X LOCK...

Chimay-Red

Chimay-Red Реверс-инжиниринг эксплойта для Mikrotik из утечек Vault 7 CIA См. PDF для получения дополнительной информации не обновлялось Уязвимые версии До RouterOS 6.38.4 Что нового в 6.38.5 2017-Mar-09 11:32: ! www - исправлена уязвимость http-сервера; Proof of concepts CrashPOC Простой краш —...

zeek-elf

Пакет Zeek ELF Этот пакет реализует: ELF TLDR! Если у вас есть zkg и вы уже выполнили... zkg autoconfig ...то вы можете установить этот пакет следующим образом: sudo zkg install zeek-elf Теперь в любом скрипте Zeek просто загрузите плагин, и он «просто работает»: @load Zeek/ELF Новые события для...

Clutch

Clutch Clutch — это высокоскоростной инструмент для расшифровки iOS. Clutch поддерживает iPhone, iPod Touch и iPad, а также все версии iOS, типы архитектур и большинство бинарных файлов. Clutch предназначен только для образовательных целей и исследований в области безопасности. Clutch требует...

ninjakit

|||...

ICSFuzz

ICSFuzz: инструмент фаззинга для приложений управления ICS Обзор ICSFuzz — это инструмент фаззинга на стороне ПЛК для выявления уязвимостей в приложениях управления ICS автор: Димитрис Тихелас @ditihala .. @ditihala: https://www.twitter.com/ditihala Установка Для работы инструмента на вашей...

osx-re-101

osx & ios: реверс-инжиниринг 101 Работа в процессе: я активно собираю эти материалы. Обязательно к прочтению https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor кроссплатформенный бэкдор, использующий DNS TXT записи Что такое ddoor? ddor — это легкий кроссплатформенный бэкдор, который использует TXT записи для выполнения команд на зараженных машинах. Возможности Позволяет одной TXT записи содержать отдельные команды для машин Linux и Windows Список...

ipa-medit

ipa-medit Ipa-medit est un outil de recherche et de modification mémoire pour ipa re-signé sans jailbreak. Il prend en charge les applications iOS fonctionnant sur iPhone et Apple Silicon Mac. Il a été créé pour les tests de sécurité de jeux mobiles. De nombreux jeux mobiles ont une détection de...

netgear_r6700v3_circled

Exploitation d'un débordement de tampon sur la pile du NETGEAR R6700v3 CVE-2022-27646 avec l'aide de l'exécution symbolique Introduction Ce dépôt a pour but de démontrer certaines fonctionnalités de Morion, un outil de preuve de concept PoC pour expérimenter l'exécution symbolique sur des binaire...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

laf

Cadre d'Audit LoRaWAN - VERSION ALPHA Les déploiements IoT ne cessent de croître et une partie de cette croissance significative est composée de millions de capteurs LPWAN réseau à faible consommation et longue portée déployés dans des centaines de villes Smart Cities à travers le monde, ainsi qu...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

CVE-2026-96515

CVE-2026-96515: выполнение команды от имени root с аутентификацией в Netlink HG323RW Аутентифицированный ограниченный веб-пользователь может загрузить shell-скрипт через обработчик импорта диагностики Netlink HG323RW, и процесс BOA с UID-0 выполнит его. Требуются аутентификация и действительные...

samsung-q60t-exploit

Эксплойт Tizen Описание Эксплойт и скрипт расшифровки прошивки, представленные на Grehack 2021. Слайды доступны в каталоге slides , а видеозапись выступления наYoutube . Каталоги Этот репозиторий содержит три каталога: exploit/: содержит эксплойт для v8 и эксплойт для ядра, firmware/: содержит...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...