POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 인증 우회 익스플로잇 Critical CVSS 9.8 — Microsoft SharePoint Server에서 Farm Administrator로의 비인증 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 버전 아키텍처 다이어그램 프로젝트 구조 설치 스캐너 사용법 — 단계별 안내 익스플로잇 사용법 — 단계별 안내 페이로드 설계 완화 조치 면책 조항 개요 CVE-2026-56164는 Microsoft SharePoint Server 에서 발생하는...

CyberSources

Добро пожаловать в Cybersources! Этот проект служит центральным узлом для широкого спектра инструментов, ресурсов и учебных материалов, предназначенных для специалистов по кибербезопасности, энтузиастов и учащихся. Независимо от того, начинаете ли вы свой путь или являетесь опытным экспертом, вы...

DOMPurify

DOMPurify DOMPurify — это сверхбыстрый, сверхтолерантный XSS-санитайзер для HTML, MathML и SVG, работающий исключительно с DOM. Он также очень прост в использовании и освоении. DOMPurify был запущен в феврале 2014 года и к настоящему моменту достиг версии v3.4.14. DOMPurify работает на JavaScript...

linux-exploit-suggester

LES: Инструмент аудита повышения привилегий в Linux Быстрая загрузка: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Подробности об использовании LES и его внутренней работе: root@kitploit:...

bip

Bip Bip은 IDA와 상호작용하기 위해 Python 사용을 단순화하는 것을 목표로 하는 프로젝트입니다. 주요 목표는 IDA의 대화형 콘솔에서 Python 사용을 용이하게 하고 플러그인 작성을 돕는 것입니다. 더 일반적으로는 Python API를 통해 수행되는 반복적인 작업을 자동화하는 것이 목표입니다. Bip은 또한 더 객체 지향적이고 "python-like"한 API와 실제 문서를 제공하기 위해 개발되었습니다. 이 코드는 완전하지 않으며, 많은 기능이 아직 누락되어 있습니다. 개발은 사람들이 요청하는 것과 개발자들이 사용...

xnLinkFinder

О программе - v8.2 Это инструмент для обнаружения конечных точек, потенциальных параметров, создания целевого списка слов и поиска секретов для заданной цели. Он может находить их следующими способами: сканирование цели передать домен/URL сканирование нескольких целей передать файл с...

CVE-2026-85389

Worklenz before 3.0.0 fails to verify task ownership by organization when resolving task-scoped API endpoints, allowing authenticated users to access another tenant's task data. Attackers can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project...

hpe-exploit

Create a text file with IP addresses of remote HPE OneView devic...

EDRHunt

EDRHunt EDRHunt сканирует службы Windows, драйверы, процессы, реестр, WMI на наличие установленных EDR Endpoint Detection And Response. Узнайте больше об EDRHunt здесь. Установка Бинарный файл Загрузите последний релиз из раздела релизов. Релизы собраны для windows/amd64. Go Требуется установка G...

CVE-2026-85389

Worklenz before 3.0.0 suffers from an authorization bypass on task-scoped API endpoints due to missing verification of task ownership by organization. Authenticated users can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project insights belongin...

CVE-2026-85389 Worklenz before 3.0.0 Authorization Bypass on Task-Scoped Endpoints

Worklenz before 3.0.0 fails to verify task ownership by organization when resolving task-scoped API endpoints, allowing authenticated users to access another tenant's task data. Attackers can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project...

EUVD-2026-70666

Worklenz before 3.0.0 fails to verify task ownership by organization when resolving task-scoped API endpoints, allowing authenticated users to access another tenant's task data. Attackers can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA — мощный декомпилятор байт-кода Dalvik, реализованный на C++, обладающий преимуществами быстрого анализа, низкого потребления памяти и дискового пространства, а также высокой способностью декомпилировать файлы apk, dex, odex, oat, jar, class, aar. GDA — полностью нативн...

meta-lobbying-and-other-findings

Веб-сайт: https://tboteproject.com Последний репозиторий: https://tboteproject.com/git/hekate/attestation-findings Помогите поддерживать работу сервера! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Спасибо за вашу поддержку. Meta Platform...

CVE-2026-67399

CVE-2026-67399 is currently a reserved candidate with no public technical details. Affected products, root cause, and impact are not yet disclosed. Monitor for updates once the assigning organization publicizes the vulnerability.

udp2raw

Udp2raw-tunnel Туннель, который преобразует UDP-трафик в зашифрованный трафик FakeTCP/UDP/ICMP с помощью Raw Socket, помогая обходить UDP-файерволы или нестабильное UDP-окружение. При самостоятельном использовании udp2raw туннелирует только UDP-трафик. Тем не менее, если вы используете udp2raw...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

rehex

Hex-редактор для реверс-инженеров Кроссплатформенный Windows, Linux, macOS, BSD шестнадцатеричный редактор для реверс-инжиниринга и всего остального. Онлайн-копия руководства доступна здесь: solemnwarning.net/rehex/manual/. Возможности Поддержка больших файлов более 1 ТБ Декодирование целочисленн...

webpalm

🌐 Продвинутый обход веб-сайтов и извлечение данных 🚀 🔍 Эффективно обходите сайты, извлекайте структурированные данные и визуализируйте связи. 🕵️‍♂️ 🗺️ Содержание 📦 Установка ⚡ Возможности 🚀 Использование 📌 Примеры 📜 Regex-шаблоны 🤝 Вклад ⚡ Возможности 🌳 Генерация структурированного веб-дерева 🕵️...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - Список инструментов OSINT Содержит список инструментов OSINT, советы по OSINT, наборы данных, преобразования Maltego и другое. Здесь есть как бесплатные, так и платные инструменты, которые вы можете использовать. Владелец не несет ответственности действуйте на свой страх и рис...