PrintNightmare

PrintNightmare Проверьте, уязвима ли ваша машина после установки обновлений Руководство по реализации неопасной, 'обезвреженной' версии эксплойта. Исследование, разбирающее захваченный сетевой трафик эксплойта PrintNightmare Анализ PCAP-файла, содержащего вредоносный трафик PrintNightmare...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 Этот репозиторий создан для анализа и понимания эксплойта DirtyPipe CVE-2022-0847 в рамках моего задания по курсу «Безопасные программные системы» 3-й курс, 1-й год обучения. Статья, которую я написал Статья станет доступна после окончания моего семестра...

cve-2018-8174_analysis

Разбор современного браузерного эксплойта: практический анализ CVE-2018-8174 Обзор Когда этот эксплойт впервые появился на рубеже апреля и мая, он вызвал мой интерес, поскольку, несмотря на сильную обфускацию, структура кода казалась хорошо организованной, а код эксплуатации уязвимости — достаточ...

cve-2025-21756

Анализ n-day CVE-2025-21756 Анализ n-day уязвимости CVE-2025-21756 на основе статьи Michael Hoefler. Мой эксплойт отличается от оригинального в этапе spray и некоторых других мелочах. Он здесь...

chocobo

chocobo Analyse de Chocobo Root CVE-2016-8655 Notes Il s'agit de la plus récente escalade de privilèges sous Linux, publiée le 2016-12-06 ici http://seclists.org/oss-sec/2016/q4/607. Références trouvées à ce jour : http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/...

ConPresentations

ConPresentations Различные слайды, ресурсы и записи некоторых моих конференционных докладов. Конференционные доклады Ключевой доклад BSidesCanberra 2023: «When Exploits Aren't Binary» Слайды OffensiveCon 2023: «The Print Spooler Bug That Wasn't» совместно с Джеймсом Форшоу Слайды Видео Zer0Con...

CVE-2021-41081

CVE-2021-41081 N-DAY ИССЛЕДОВАНИЕ УЯЗВИМОСТЕЙ ОТ ПАТЧА К АНАЛИЗУ ЭКСПЛОЙТА CVE-2021-41081 За техническими подробностями посетите запись в блоге Технический анализ CVE-2021-41081 С наилучшими пожеланиями, Sudu...

EternalBlue-MS17-010-Vulnerability

EternalBlue MS17-010 Vulnerability Analysis This repository...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

WHS4CVE-20...

ExploitMind

ExploitMind Overview ExploitMind is an en...

KAVACHx

Intelligent Exploit & Patch Management Platform A full-stack...

Exploit for Out-of-bounds Write in Google Chrome

CVE-2025-5419 An uninitialized read vulnerability by incorrec...

Exploit for Cross-site Scripting in Roundcube Webmail

CVE-2024-42008 RoundCube XSS Exploit Overview This reposi...

Cisco Smart Software Manager On-Prem 8-202206 - Account Takeover

Exploit Title: Cisco Smart Software Manager On-Prem 8-202206 - Account Takeover Google Dork: N/A Date: 21/07/2024 Exploit Author: Mohammed Adel Vendor Homepage: https://www.cisco.com Software Link:...

NorthStar C2 Agent 1.0 Cross Site Scripting / Remote Command Execution

Exploit Title: NorthStar C2 agent RCE via stored XSS Date: 2024-03-11 Exploit Author: @chebuya Software Link: https://github.com/EnginDemirbilek/NorthStarC2 Version: v1.0 Tested on: Ubuntu 20.04 LTS CVE: CVE-2024-28741 Description: NorthStar C2 applies insufficient sanitization on agent...

Exploit for Type Confusion in Google Chrome

CVE-2022-4262 Full Analysis including roo...

GCP ESPv2 Hit with Critical API Authorization Bypass CVE-2023-30845

This post delves into a very impactful JWT Authentication Bypass vulnerability CVE-2023-30845 found in ESP-v2, an open-source service proxy that provides API management capabilities using Google Service Infrastructure. This vulnerability allows malicious API clients to bypass JWT authentication...

CVE-2022-4262

creationtimestamp| type| source ---|---|--- 2022-12-05 04:00:00+00:00| seen| https://www.govcert.gov.hk/en/alertsdetail.php?id=926 2022-12-05 11:10:43+00:00| exploited| https://t.me/truesecator/3783 2022-12-06 04:00:00+00:00| seen| https://www.govcert.gov.hk/en/alertsdetail.php?id=927 2022-12-06...