2024

100 дней YARA 2024 Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей по YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно коммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, разборы или друг...

CVE-2023-28252-

CVE-2023-28252- Обнаружение эксплойта CVE-2023-28252 Контроль создания файлов в директории, в котором эксплойт оставляет файлы, используемые для эксплуатации, по жестко заданному пути в папке "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" и "C:\Users\Public\p"...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

CVE-2023-6329

CVE-2023-6329 — Обход аутентификации в Control iD iDSecure Эксплойт на Python Proof-of-Concept для уязвимости CVE-2023-6329 — ошибка контроля доступа в Control iD iDSecure версий 4.7.43.0 и ниже. Недостаток позволяет неаутентифицированному удаленному злоумышленнику восстановить валидные учетные...

Freeze.rs

ЭТОТ РЕПОЗИТОРИЙ АРХИВИРОВАН Чтобы просмотреть последнюю версию Freeze.rs или отправить issue, обратитесь по ссылке https://github.com/Tylous/Freeze.rs. Freeze.rs Дополнительная информация Если вы хотите узнать больше о методах, используемых в этом фреймворке, ознакомьтесь с блогом SourceZero и...

NtDumpBOF

NtDumpBOF BOF-порт инструмента https://github.com/ricardojoserf/NativeDump, написанного @ricardojoserf. Импортируйте NtDump.cna и запустите: ntdump Minidump-файл будет создан в памяти и скачан с использованием CALLBACKFILE и CALLBACKFILEWRITE. После скачивания файл будет виден в View - Download...

CVE-2025-31161

CVE-2025-31161 – Скрипт эксплуатации CrushFTP Описание Этот репозиторий содержит Python-скрипт для взаимодействия с сервисом CrushFTP, уязвимым к CVE-2025-31161. Скрипт позволяет перечислить существующих пользователей и добавить вредоносного пользователя, используя уязвимость. Возможности Проверк...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

CVE-2026-80467

███████╗███████╗███╗ ██╗██╗███╗ ███╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝████╗ ██║██║████╗ ████║██╔══██╗████╗ ██║ ███████╗█████╗ ██╔██╗ ██║██║██╔████╔██║███████║██╔██╗ ██║ ╚════██║██╔══╝ ██║╚██╗██║██║██║╚██╔╝██║██╔══██║██║╚██╗██║ ███████║███████╗██║ ╚████║██║██║ ╚═╝ ██║██║ ██║██║ ╚████║...

Linux Distros Unpatched Vulnerability : CVE-2026-104721

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path- traversal vulnerability. More specifically, an MDC-based...

PT-2026-104108

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

Joomla 1.5.x < 5.4.9 / 6.0.x < 6.1.4 Multiple Vulnerabilities (joomla-6-1-4-5-4-9-security-bugfix-release)

According to its self-reported version, the instance of Joomla! running on the remote web server is 1.5.x prior to 5.4.9 or 6.0.x prior to 6.1.4. It is, therefore, affected by multiple vulnerabilities. - Joomla! Core - 20260902 - Core - Unauthorized user account creation via profile.save controll...

webhook-cve-2022-0811

webhook-cve-2022-0811 Это очень простой вебхук, который блокирует создание подов, если настроены вредоносные значения sysctl. Сборка go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build Сборка образа и развертывание в Minikube Запустите minikube: minikube start minikube addons...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU В этом репозитории вы найдете доказательство концепции эксплуатации уязвимости CVE-2021-46398 с помощью docker compose, а также анализ влияния этой уязвимости на информационные системы. Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 Exploit Tool Неавторизованное создание учётной записи администратора в плагине WordPress Opal Estate Pro Создано и полностью разработано mejbankadir SMH tech и Mejban HackSheild под эгидой NexoAmicus 📋 Описание CVE-2025-6934 — это критическая уязвимость в плагине WordPress Opal...

CVE-2017-12542-Exploit

Обход аутентификации HP iLO CVE-2017-12542 Этот репозиторий содержит доказательство концепции эксплойта для CVE-2017-12542 , уязвимости обхода аутентификации, затрагивающей определенные версии прошивки HP Integrated Lights-Out iLO. Уязвимость позволяет неаутентифицированный доступ к REST API iLO,...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Некорректный контроль доступа в процессе создания учетной записи Zeroheight Дата раскрытия: 2025-06-11 Дата исправления вендором по данным вендора: 2025-06-13 Дата подтверждения исследователем: 2025-06-26 Обнаружено: Sneden Rebello Краткое описание Устаревший API-путь создания...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...

CVE-2025-13342

CVE-2025-13342 Frontend Admin от DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Уязвимость Поле| Детали ---|--- CVE ID| CVE-2025-13342 Оценка| 9.8 КРИТИЧЕСКАЯ — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Затронуто| Frontend Admin от DynamiApps ≤ 3.28.20...