CVE-2026-23842-Denial-of-Service-via-Database-Connection-Pool-Exhaustion-version-1.2.10

CVE-2026-23842 Отказ в обслуживании из-за истощения пула соединений с базой данных в версиях ≤ 1.2.10 📌 Обзор В этом репозитории задокументировано моё обнаружение и ответственное раскрытие CVE-2026-23842 — уязвимости высокой степени серьёзности, приводящей к отказу в обслуживании, в ChatterBot...

iOS-remote

iOS-remote iOS-remote подключается к устройствам iOS через USB для отображения и управления в веб-браузере. Для этого не требуется джейлбрейк. Благодаря отображению в веб-браузере iOS-remote поддерживает Linux, macOS, Windows. Поддержка версий iOS Поддержка этого проекта зависит от версии...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – Контрабанда WebSocket-соединений Обзор Обратный прокси-сервер и бэкенд по-разному анализируют HTTP-запрос с некорректным заголовком WebSocket Upgrade. Прокси обрабатывает его как один запрос, а бэкенд интерпретирует его как два, что позволяет атакующему протащить скрытый запрос. Э...

conn-burst

Идентификация всплесков соединений Этот пакет идентифицирует «всплесковые соединения», под которыми понимаются соединения, передающие большой объём данных за короткое время. Как только всплесковое соединение идентифицировано, оно больше не отслеживается на предмет всплесков. Когда всплесковое...

CVE-2026-63045 Apache HTTP Server: mod_proxy_ftp PASV address handling

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

EUVD-2026-90901

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

Wireshark

Wireshark 악성코드 분석 설명 이 실습에서는 Log4j 취약점을 악용한 알려진 악성 패킷 캡처를 분석했습니다. 패킷 캡처 분석 시 사용하는 동일한 플레이북으로 조사를 시작했습니다. 즉, 통계를 확인하고 엔드포인트 간 통신량을 살펴보는 것입니다. 엄청난 수의 IP 주소를 발견하고 이를 지도에 표시하기 위해 Max Mind의 GEOIP 데이터베이스를 설치 및 구성하여 IP 주소를 국가와 도시로 변환했습니다. 이 많은 IP 주소는 Log4j 취약점이나 기타 악성 스캐닝을 위한 봇넷의 잠재적 공격을 의미합니다. 캡처된 트래픽이...

CVE-2023-34468

Exploit CVE-2023-34468 Aperçu Ce dépôt fournit un outil d'exploitation basé sur Python pour CVE-2023-34468 , une vulnérabilité critique d'exécution de code à distance CVSS 9.8 dans Apache NiFi versions 0.0.2 à 1.21.0. Il permet aux utilisateurs authentifiés d'exécuter du code arbitraire en...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 — это критическая уязвимость удаленного выполнения кода в Microsoft Outlook версии, включая Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 до патча февраля 2024 года. Она позволяет неаутентифицированному злоумышленнику обойти защищенный просмотр Outlook, отправив специальн...

CVE-2023-23397

CVE-2023-23397 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-23397, уязвимости в клиенте Windows Microsoft Outlook. Предварительные требования Python 3 пакет pywin32 Как использовать Windows 1. Установите необходимый пакет pywin32, выполнив pip install pywin32. 2...

CVE-2022-0944

CVE-2022-0944 PoC PoC для RCE в SQLPad. Этот пример запускает обратную оболочку, но полезную нагрузку можно изменить для выполнения любой доступной команды, изменив команду в вызове 'exec' внутри полезной нагрузки. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i &...

CVE-2019-0708

Une vulnérabilité d'exécution de code à distance existe dans les services Bureau à distance – anciennement connus sous le nom de services Terminal Server – lorsqu'un attaquant non authentifié se connecte au système cible en utilisant le protocole RDP et envoie des requêtes spécialement conçues...

CVE-2025-55817

Type de vulnérabilité Cross Site Scripting XSS Composant affecté Les paramètres de connexion de Nitro GraphQL par Chillicream contiennent 3 emplacements d'entrée différents vulnérables au Cross Site Scripting XSS. Paramètres vulnérables : SDL Schema Endpoint, Subscription Endpoint, SSE Subscripti...

RDP-Guard

RDP Guard RDP Guard는 Windows 보안 로그에서 실패한 RDP 로그인 시도를 모니터링하고, 악성 원격 IP 주소를 Windows 방화벽을 통해 차단합니다. 기본값 이벤트 ID: 4625 로그온 유형: 3 또는 10 임계값: 3회 이상의 감사 실패 확인 간격: 15분 방화벽 규칙 이름: RDPGUARDyyyyMMddHHmmssfff 확인 중 차단할 IP가 발견되면 모든 IP가 단일 인바운드 방화벽 규칙에 remoteip 범위로 기록됩니다. IP가 이미 활성화된 광범위한 인바운드 차단 규칙에 포함되어 있으면 새...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Простой Proof of Concept для CVE-2025-24054 — уязвимость раскрытия NTLM-хэша через библиотеки Windows .library-ms. ⚠️ Только для образовательных целей и авторизованного лабораторного использования Описание CVE-2025-24054 позволяет атакующему заставить систему Windows раскрыть хэ...

BIT-RABBITMQ-2026-66067 RabbitMQ: Stream protocol skips per vhost per user connection limits

RabbitMQ is a messaging and streaming broker. Prior to versions 4.2.7 and 4.3.1, The stream open handler calls only checkvhostaccess; it omits the node/vhost/user connection-limit checks that rabbitreader performs for AMQP. A developer %% FIXME comment at the cited line explicitly acknowledges th...

CVE-2015-8522.RCE

CVE-2015-8522 IBM Tivoli FastBack Server 6.1.4 애플리케이션은 스택 기반 버퍼 오버플로우 취약점이 존재하여, 위협 행위자가 원격 TCP 연결을 통해 임의 코드 실행ACE을 달성할 수 있습니다. 이 저장소에서 제공하는 PoC는 이 취약점을 활용하여 대상에서 CMD.exe를 실행하고, 들어오는 연결을 처리하여 리버스 셸을 구축합니다. !NOTE 이 PoC는 이전에 공개된 PoC를 기반으로 하며, ASLR 우회 기능이 추가되었고, 일반적인 소프트웨어 공학 패러다임을 따르는 개선된 아키텍처로...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF через инъекцию заголовка Host -orange Краткое описание Уязвимость подделки серверного запроса SSRF существует в маршрутизаторе Xiaomi Mi Router 4A Gigabit Edition. Веб-интерфейс маршрутизатора не проверяет HTTP-заголовок Host, что позволяет...

CVE-2021-4044

Сценарий проверки SSL Этот репозиторий содержит сценарий Python, который проверяет версию OpenSSL в вашей системе и тестирует SSL/TLS-соединения с указанным пользователем веб-сайтом. Сценарий предназначен для определения того, подвержена ли система уязвимости CVE-2021-4044, а также для тестирован...

CLEANSTART-2026-WT03886 Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the entire connection

Security vulnerability affects the kube-state-metrics-fips package. Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the entire connection...