adminer_CVE-2021-43008

CVE-2021-43008 — Уязвимость Adminer Произвольное чтение файлов через вредоносный сервер MySQL 1. Что такое Adminer? Adminer — это веб-инструмент PHP для удобного администрирования баз данных MySQL, PostgreSQL, SQLite или SQL Server. Он часто используется как легковесная альтернатива phpMyAdmin...

CVE-2016-2569

Приветствую, Спасибо, что читаете мою первую запись в блоге. Сегодня мы займёмся созданием эксплойта для одного из инструментов с открытым исходным кодом — кэширующего прокси-сервера Squid. Итак, что такое Squido? Squid — это кэширующий прокси для веба, поддерживающий HTTP, HTTPS, FTP и другое. О...

CVE-2020-8004

CVE-2020-8004 Тестирование $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 Ссылки https://blog.zapb.de/stm32f1-exceptional-failure/...

vaas-cve-2015-5477

Уязвимость как услуга — CVE 2015-5477 Система Debian Wheezy Linux с уязвимой версией bind9 для демонстрации CVE-2015-5477. Обзор Этот контейнер Docker основан на Debian Wheezy и был изменён для использования уязвимой версии bind9 и соответствующих дополнительных зависимостей. Использование Получи...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Хранимый межсайтовый скриптинг XSS через поля профиля у пользователей с ролью «Подписчик» и выше Описание Плагин, используемый в качестве сопутствующего плагина для тем Discy и Himer, не санитизирует и не экранирует поля города, телефона или учётных данных профиля при их...

CVE-2026-104420

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

EUVD-2026-91431

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...

CVE-2026-104420

The Zebra software (versions before 6.3.0 ) contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring. The vulnerability occurs during an inbound cleanup step where the system wrongly downcasts RouterError to VerifyBlockError , causing the associated s...

anteater

Anteater - фреймворк для проверки шлюзов CI/CD Описание Anteater — это открытый фреймворк, предназначенный для предотвращения нежелательного слияния указанных строк, имён файлов, бинарных файлов, устаревших функций, кода/учётных данных из staging-окружения и т.д. Всё, что можно описать с помощью...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

TBomb

TBomb v2.1b Бесплатное приложение для SMS/звонков с открытым исходным кодом Объявление Важное уведомление: Из-за сочетания некачественных вкладов, спам-пул-реквестов/задач и моего перехода к изучению новых проектов я принял решение заархивировать этот репозиторий. Этот проект был одним из моих...

ROS-20261002-73-0124

The vulnerability of the brpassframeup function in the Linux operating system is related to the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to cause a service failure...

ROS-20261002-73-0149

The vulnerability of the gbase64encodeclose function in the GLib library is related to writing beyond the buffer boundaries. Exploiting this vulnerability allows a remote attacker to cause a service failure...

RowHammer-Exploit

RowHammer-Exploit Эксплойт на основе RowHammer бэкдор syssuid с использованием rowhammer Всё ещё требует доработки... нужно понять, почему что-то не работает как следует... Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at 00000001000000...

gdcm-security-poc

GDCM findings 1-6: 재현 패키지 GDCM의 6가지 파서/코덱 결함으로, v3.2.6에서 새니타이저 실패 또는 경계가 정해진 전파 검사로 재현되었습니다. 각 자동화 트리거에는 취약한 신호를 생성하지 않는 거의 유효한 대조군이 있습니다. Finding 1에는 계측된 제어 흐름 프리미티브도 포함되어 있습니다. 유지관리자 및 취약점 조정자 검토용입니다. 무엇이든 실행하기 전에 SAFETY.md를 읽으십시오. 고정된 대상 manifest/targets.env: 이름| 리비전| 무엇인지 ---|---|---...

mitigate-copy-fail.yml

이 저장소에는 README가 없습니다...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 Python 익스플로잇 실행 1. 직접 실행 python3 copyfailexp.py C 버전 컴파일 1. 컴파일 gcc copyfailexp.c -o copyfail 2. 실행 권한 부여 chmod +x copyfail 3. 익스플로잇 실행 ./copyfail su...

Exploit-CVE-2026-1357

의존성 설치 pip3 install pycryptodome requests 기본 익스플로잇 python3 wpvivi.py http://target.com 커스텀 웹셸 python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 기술적 설명: Null Byte Key: RSA 복호화가 실패하면 false를 반환하며, phpseclib는 이를 "\x00\x00\x00"으로 처리합니다. AES-128 ECB...

CVE-2026-34621

Adobe Acrobat 제로데이 분석 Adobe Acrobat JavaScript 신뢰 모델과 보고된 제로데이 악용 경로권한 있는 Acrobat API 관련에 대한 리버스 엔지니어링 노트 및 지원 자료입니다. 개요 이 저장소는 Adobe Acrobat이 네이티브 핸들러를 통해 권한 있는 JavaScript 기능을 어떻게 노출하는지, 해당 핸들러가 어떻게 게이트되는지, 그리고 관찰된 문제가 단순한 접근 검사 누락이 아닌 신뢰/컨텍스트 처리 결함 으로 이해하는 것이 가장 적절한 이유에 대한 기술적 분석을 포함합니다. 이 분석은...

CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Linux 호스트가 CVE-2026-31431에 취약한지 확인하고 완화 조치를 적용합니다. 파일 checkcve202631431.yml - 확인 및 패치를 위한 Ansible 플레이북 revertcve202631431.yml - 완화 조치를 되돌리기 위한 Ansible 플레이북 runcheck.sh - 로컬 또는 원격으로 확인을 실행하는 스크립트 runrevert.sh - 로컬 또는 원격으로 변경 사항을 되돌리는 스크립트 실행 예시 1. 취약점 확인...