AutoRAN-public

🧠 AutoRAN: автоматический перехват механизма безопасных рассуждений в больших моделях рассуждений AutoRAN — это инструмент автоматического перехвата механизма безопасных рассуждений Hijacking of Safety Reasoning, который использует менее выровненные вторичные вспомогательные модели для имитации...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Эксплойт локального повышения привилегий для ASUS AsIO3.sys - обход аутентификации TOCTOU + декремент PreviousMode CVE-2025-3464: Локальное повышение привилегий AsIO3.sys Этот эксплойт работает только на Windows 11 22H2 и более ранних версиях. Microsoft...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Инъекция подсказок в ИИ-ассистента кодинга с переходом к RCE 📖 Обзор Уязвимость инъекции промптов в боте проверки кода на основе ИИ позволяет атакующему внедрять произвольные shell-команды, манипулируя «исправлением», предлагаемым ботом. Санитайзер использует простой чёрный список...

CVE-2026-25924

CVE-2026-25924 PoC - Kanboard 관리자 RCE 보안 제어 우회를 통한 관리자 RCE 개념 증명 공개: 원래 GHSA-grch-p7vf-vc4f를 통해 저자가 보고함 ⚠️ 승인된 침투 테스트/연구 목적으로만 사용하세요. 취약점 정보...

CVE-2021-33766

POC Эксплойт CVE-2021-33766 ProxyToken POC Эксплойт для CVE-2021-33766 ProxyToken — это удобный скрипт оболочки, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ проверки уязвимости ProxyToken в Microsoft Exchange. Отказ от ответственности Эта программа...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Un outil d'exploitation pour tester les vulnérabilités d'exécution de code à distance RCE dans le plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Cette vulnérabilité provient de l'enregistrement du type de publication personnalisé CPT wpcode sans définir un...

CVE-2024-0311

CVE-2024-0311 ? Это PoC для того, что, как я считаю , является CVE-2024-0311, SB10418. Злоумышленник изнутри может обойти существующую политику Skyhigh Client Proxy без действующего кода выпуска. Много деталей. Очень эксплойт. ¯\ツ /¯ PoC внедряется в процесс SCPBypass.exe, запущенный пользователе...

EUVD-2026-68888

Sulu: Media move/update authorization bypass IDOR...

CloudFlair

CloudFlair Important note: As of late 2024, Censys does not provide API access to free accounts anymore. This means CloudFlair does not work with free Censys accounts anymore. CloudFlair is a tool to find origin servers of websites protected by CloudFlare or CloudFront which are publicly exposed...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Эксплойт обхода аутентификации 2FA для получения RCE Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Этот репозиторий содержит PoC-эксплойт для CVE-2024-10924 — уязвимости обхода аутентификации и 2FA в плагине Really Simple Security для WordPress,...

CVE-2018-10933

libSSH-Authentication-Bypass Spawn to shell without any credentials by using CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Information about CVE-2018-10933 by libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Bugfix Release by libSSH :...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 — критическая уязвимость в CentOS Web Panel CWP, которая позволяет неаутентифицированному злоумышленнику выполнять произвольный код RCE путём обхода механизма аутентификации и выполнения системных команд. Уязвимость затрагивает CWP версии 0.9.8.1204 и более ранние; о...

CVE-2026-24061

Docker Telnet Auto-Login Lab Лёгкая Docker-лаборатория для экспериментов с согласованием протокола Telnet , описанным в эксплойте CVE-2026-24061, который содержит автоматическую инъекцию имени пользователя с использованием опции NEW-ENVIRON. Этот проект создаёт изолированную среду «клиент–сервер»...

EUVD-2026-58725

CKAN MCP Server: MQA server allowlist bypass via unanchored regex isValidMqaServer...

EUVD-2026-56156

SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative control...

android-hardware-attestation-demo

Android hardware attestation bypass — demo Этот репозиторий сопровождает статью Quarkslab об аппаратной Android Key Attestation и создан для её иллюстрации. Это небольшой сквозной proof of concept, демонстрирующий простой обход: аналитик на рутованном телефоне обходит проверку аппаратной аттестац...

Forbidden-Buster

Forbidden Buster is a tool designed to automate various techniques in order to bypass HTTP 401 and 403 response codes and gain access to unauthorized areas in the system. This code is made for security enthusiasts and professionals only. Use it at your own risk. Features Probes HTTP 401 and 403...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 원본 링크: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter 클라이언트 측 검증 우회를 통한 MotionEye RCE 요약 Docker에서 실행 중인 MotionEye 인스턴스의 보안 테스트 중 웹 UI 내 클라이언트 측 검증이 우회될 수 있음을 확인했습니다. 이를 통해 호스트 컨테이너에서 실행을 트리거할 수 있는 페이로드를 포함한 임...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Йоу, в этой лабораторной работе LetsDefend я разобрал zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770. По сути, я воспроизвёл реальную атаку, в ходе которой вредоносный POST-запрос обошёл аутентификацию, запуст...