CVE-2026-42945_NginxRift

🚀 Автоматизация PoC NGINX Rift — CVE-2026-42945 Драйвер автоматизации PoC для эксплуатации RCE в контейнереnginx-rift · Проверка цели → Эксплуатация одной командой → Интерактивный reverse-shell Одна команда оркестрирует весь процесс эксплуатации — от проверки контейнера до получения shell. ⚠️...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 POC-эксплойт, эксплуатирующий ошибку несоответствия типов type confusion в фреймворке chakracore, которая приводит к выполнению кода. По мотивам блога Коннора МакГара https://connormcgarr.github.io/ ПРИМЕЧАНИЕ: Смещения offsets и ROP-гаджеты зависят от используемой версии...

React2Shell

React2Shell — Уязвимая лаборатория CVE-2025-55182 React2Shell — это намеренно уязвимое приложение на React.js, предоставляемое в образовательных и исследовательских целях, связанных с CVE-2025-55182. Оно содержит намеренно небезопасный код и не должно использоваться в производственной среде. Прое...

CVE-2019-9202

CVE-2019-9202 Эксплойт удаленного выполнения кода Nagios IM 2.6: CSRF + SQLi + RCE + LPE -- удаленный root Описание Объединяя Cross-Site Request Forgery CSRF / обход авторизации CVE-2019-9203, можно использовать Union-based SQL injection CVE-2019-9204, Remote Code Execution RCE CVE-2019-9202 и...

CVE-2026-55040

CVE-2026-55040 Эксплойт-код для CVE-2026-55040, позволяющий создать заголовок аутентификации для любого валидного аккаунта. Подробности: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2020-16947

CVE-2020-16947 Эта уязвимость возникает в Outlook 2019 16.0.13231.20262, установленном на Windows 10 1909 x64 TLDR; Я нашел эту ошибку с помощью фаззера winafl. Эта ошибка возникала при разборе содержимого HTML. Если атакующий успешно выполнит этот эксплойт, это может привести к удаленному...

UltraRealy_with_CVE-2019-1040

UltraRelay, обновленный Lazaar Sami для эксплуатации CVE-2019-1040 UltraRelay — это инструмент для отравления LLMNR и ретрансляции учетных данных NTLM. Он основан на Responder и impack. Я обновил оригинальную версию https://github.com/5alt/ultrarelay для эксплуатации CVE-2019-1040. Dirk-jan Molle...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Введение Я изучил zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770 в лаборатории LetsDefend. Я воспроизвёл реальную zero-day атаку, в ходе которой вредоносный POST-запрос обошёл аутентификацию, запустил PowerShel...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Это скрипт проверки и эксплуатации уязвимостей, написанный на основе фреймворка Pocsuite3 , для обнаружения уязвимости удалённого выполнения кода RCE после аутентификации...

CVE-2023-46451

CVE-2023-46451 Предлагаемое описание Sourcecodester Best courier management system v1.0 уязвим к межсайтовому скриптингу XSS в поле смены имени пользователя. Дополнительная информация Здесь я разместил видео POC на YouTube: https://youtu.be/f8B3m5YfqI Тип уязвимости Межсайтовый скриптинг XSS...

CVE-2026-Discord

Отчёт о критической уязвимости: клиент Discord для macOS Дата : 2026-01-25 Цель : клиент Discord macOS Stable 0.0.373 Автор : Antigravity 🚨 Краткий обзор Мы выявили критическую уязвимость безопасности в клиенте Discord для macOS на базе Electron, связанную с принудительным открытием порта удалённ...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Эксплойт удалённого выполнения кода для Langflow CVE-2025-3248 Возможности Автоматическое обнаружение уязвимости Несколько режимов эксплуатации: Интерактивная оболочка Выполнение одиночной команды Подключение обратной оболочки Возможность загрузки файлов Цветной...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음과 같이 추가해야 합니다 root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules파일 구문에는 명령 주입이 존재합니다 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성 완료 후 아래 명령을 실행하여 트리거합니다 root@kitploit: git 克隆...

CVE-2021-21972

CVE-2021-21972 설명 vSphere ClientHTML5에는 vCenter Server 플러그인의 원격 코드 실행 취약점이 있습니다. 포트 443에 대한 네트워크 액세스 권한을 가진 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기반 운영 체제에서 무제한 권한으로 명령을 실행할 수 있습니다. 이 취약점은 VMware vCenter Server7.0 U1c 이전의 7.x, 6.7 U3l 이전의 6.7 및 6.5 U3n 이전의 6.5와 VMware Cloud Foundation4.2 이전의...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Доказательство концепции уязвимости обхода пути в технологии Microsoft Diagcab, которая может привести к удалённому выполнению кода Полное описание уязвимости можно найти здесь: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

PowerSploit

Форкнут, чтобы добавить несколько функций в PowerView.ps1, которые я обычно выполняю вручную Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые можно использовать для помощи пентестерам на всех этапах тестирования. PowerSploit состоит из следующих...

threat-research-and-intelligence

Полные разведывательные блоги | Результаты блогов | Результаты отчётов | Публичные выступления ℹ️ :: Обзор Этот репозиторий предназначен для распространения IOCs, YARA-правил и исходного кода из отчётов по разведке угроз, публикуемых командой BlackBerry Threat Research & Intelligence. Для полность...

CVE-2025-51495

Я хотел бы сообщить об уязвимости безопасности, обнаруженной в последнем выпуске Mongoose v7.17. Проблема находится в модуле WebSocket, а именно в функции mgwscb, отвечающей за обработку входящих WebSocket-кадров. Функция подвержена целочисленному переполнению, которое при определенных специально...

SharpWhispers

SharpWhispers Портирование SysWhispers2 на C. Он использует SharpASM для поиска code caves под выполнение заглушки системного вызова. Технические подробности читайте в блог-посте: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Требования Visual Studio .NET Framework = 3.5 Python3...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Исследование удаленного выполнения кода Этот репозиторий содержит полное исследование уязвимости, методологию эксплуатации, инженерию обнаружения и прохождение TryHackMe для CVE-2025-68613 — критической уязвимости удаленного выполнения кода в платформе автоматизации рабочих...