spydir

Использование: spydir.exe Отслеживание изменений в каталоге со всеми подкаталогами Для любых файлов, включая те, к которым у вас нет доступа CVE-2007-0843 по состоянию на январь 2007 года c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru Этот подход не является надежным...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Неавторизованное чтение файлов в Grafana Затронутые версии: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Использование уязвимости недостаточной проверки маршрутов URL в интерфейсе Grafana /public/plugins для чтения произвольных локальных файлов н...

CVE-2019-14751_PoC

CVE-2019-14751PoC Доказательство концепции для CVE-2019-14751 Описание уязвимости Загрузчик NLTK версии ниже 3.5 уязвим к обходу каталогов, что позволяет злоумышленникам записывать произвольные файлы с помощью ../ точка точка слэш в пакете NLTK ZIP-архив, который некорректно обрабатывается при...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 MiNi Cadre d'Exploitation Outil d'automatisation en ligne de commande pour les tests de sécurité autorisés du Directory Traversal Grafana CVE-2021-43798. Présentation CVE-2021-43798 est une vulnérabilité de traversée de répertoire non authentifiée dans Grafana 8.x qu...

CVE-2019-16113

CVE-2019-16113 Это реализация PoC на Python для уязвимости загрузки файлов изображений с обходом каталога Directory Traversal в Bludit. CVE-2019-16113 Bludit 3.9.2 позволяет удалённое выполнение кода через bl-kernel/ajax/upload-images.php, поскольку PHP-код может быть загружен с именем файла .jpg...

Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests

Impact When generating an API plugin manifest from an attacker-controlled or compromised OpenAPI description, Kiota copies x-ai-capabilities.responsesemantics.oauthcardpath into the manifest without validating that it is a safe package-relative file reference. An attacker can supply...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

gopacket

gopacket Автор: Jacob Paullus @psycep Полная реализация Impacket на Go — 63 инструмента и 24 библиотечных пакета для взаимодействия с сетевыми протоколами Windows, перечисления Active Directory и выполнения атак. Создан как нативный фреймворк на Go, чтобы вы могли скомпилировать один раз и...

CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2026-105795

The Kiota OpenAPI-based HTTP Client code generator versions 1.25.1 through 1.35.0 are vulnerable to an improper limitation of pathnames (CWE-22 ). The software fails to validate the x-ai-capabilities.response_semantics.oauth_card_path value when copying it from an attacker-controlled or compromis...

cve-2024-38063-Anonyvader

В этом репозитории нет README...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Симуляция и предотвращение атак уязвимости Zerologon CVE-2020-1472. Симуляция атаки с использованием уязвимости Zerologon CVE-2020-1472 в Active Directory на Windows Server 2016 и применение решения Trend Micro Deep Security для предотвращения таких атак. Уязвимость Zerologon представляет собой...

BIT-APACHE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access

Internal state files accessible to external parties in moddavfs in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows a remote client to read WebDAV dead properties of resources it cannot author via a GET request for the .DAV state directory This issue affects...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Доказательство концепции для CVE-2023-2825 — уязвимости произвольного чтения файлов в GitLab CE/EE 16.0.0. Скрипт входит в систему с действительной учётной записью GitLab, создаёт необходимую структуру вложенных публичных групп, создаёт публичный проект, загружает вложение и...

Active-Directory-BadSuccessor

Active-Directory-BadSuccessor Обзор В этой комнате мы исследуем технику повышения привилегий BadSuccessor — уязвимость, связанную со злоупотреблением делегированными управляемыми учётными записями служб dMSA в Active Directory. Атака позволяет пользователю с достаточным контролем над объектом dMS...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 уязвим к обходу каталога в интерфейсе POST /viz/image, так как сервер напрямую использует MultipartFile.transferTo для сохранения загруженного файла в путь, контролируемый пользователем, и не выполняет строгую проверку имени файла. POST...

CVE-2026-104983

A flaw was found in Xreader. A remote attacker could provide a crafted document containing a malicious attachment filename that bypasses directory restrictions. If a user attempts to save the attachment, arbitrary files may be written or overwritten outside the intended target directory,...

CVE-2022-26923

CVE-2022-26923 – Эксплойт Certifried Злоупотребление AD CS Автоматизированная эксплуатация CVE-2022-26923 Certifried , позволяющая повысить привилегии через злоупотребление службами сертификации Active Directory AD CS, с автоматическим переходом на делегирование на основе ресурсов RBCD и...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager: репродуктор небезопасной десериализации CVE-2026-40048 Этот проект демонстрирует уязвимость десериализации Java в компоненте camel-pqc Apache Camel, отслеживаемую как CVE-2026-40048. FileBasedKeyLifecycleManager читает файлы .key из настроенной директории...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Отчет о результатах взлома Nexus 📋 Обзор Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus. 🔍 Ключевые находки Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность Krayin CRM: неограниченная загрузка...