CVE-2021-4034

CVE-2021-4034 Эксплойт уязвимости CVE-2021-4034 Предварительные шаги перед выполнением: Добавить точку после = в папке GNCOV...

dontgo403

dontgo403 — инструмент для обхода ошибок 40X. Установка Загрузите последний релиз для вашей ОС со страницы RELEASES на данный момент устаревшие Или скомпилируйте самостоятельно РЕКОМЕНДУЕТСЯ: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Настройка Если вы хотите...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

EDR-Redir

EDR-Redir EDR-Redir использует Bind Filter мини-фильтр bindflt.sys для перенаправления рабочей папки Endpoint Detection and Response EDR в папку по выбору атакующего. Или же может сделать папку поврежденной, чтобы предотвратить работу сервисов процессов EDR. Синтаксис командной строки EDR-Redir.e...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в целости. Вы можете помочь вернуть их...

CVE-2023-38831

CVE-2023-38831 PoC доказательство концепции Это простой в использовании эксплойт для CVE-2023-38831, уязвимости, затрагивающей WinRAR версий до 6.23. Обнаружена эксплуатируемая уязвимость в RARLabs WinRAR версий до 6.23. Эта уязвимость позволяет злоумышленникам выполнять произвольный код через...

CVE-2023-38831-Winrar-Exploit-Generator-POC

CVE-2023-38831 Генератор эксплойта Winrar POC Это базовая proof-of-concept для эксплойта CVE-2023-3883, нацеленного на WinRAR до версии 6.22. Доработал некоторые существующие POC, найденные в интернете, добавив большую динамичность и дополнительные блоки try-except в код. Описание с CVE.mitre.org...

CVE-2025-8088-Multi-Document

Эксплойт обхода пути Path Traversal в WinRAR CVE-2025-8088 — развертывание полезной нагрузки на нескольких уровнях вложенности Этот Python-скрипт эксплуатирует уязвимость обхода пути CVE-2025-8088 в WinRAR для развертывания полезных нагрузок в папке автозагрузки Windows, используя несколько...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

CVE-2023-2591

CVE-2023-2591: Хранимая HTML-инъекция в поле метки элемента в Teampass 3.0.6 — M Nadeem Qazi Недавно я обнаружил уязвимость в nilsteampassnet/teampass — популярном инструменте для управления паролями. Эта уязвимость, идентифицированная как CVE-2023-2591, представляет собой хранимую HTML-инъекцию ...

orb

Orb — Инструмент для создания туннелей к папкам с нулевым доверием Orb — это безопасная утилита, ориентированная на работу в терминале, которая позволяет обмениваться локальной папкой через интернет, используя сквозное шифрование. Никаких аккаунтов, облачного хранилища или перенаправления портов ...

Notepad-8.9.6-PoC

PoC-скрипты для Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 PoC-скрипты для трёх уязвимостей в Notepad++ = 8.9.6, исправленных в v8.9.6.1 2026-05-26. Уязвимости CVE| Тип| CVSS| Воздействие ---|---|---|--- CVE-2026-48770| OOB-чтение через WMCOPYDATA| 5.0| DoS / Падение CVE-2026-4877...

CVE-2023-2516

CVE-2023-2516: Teampass 3.0.6의 저장형 XSS 취약점 - M Nadeem Qazi 안녕하세요, 여러분. 저는 비밀번호 관리 소프트웨어인 Teampass에서 발견한 취약점을 공유하고자 합니다. 저장형 XSS 취약점CVE-2023-2516을 발견했으며, 이 취약점을 통해 공격자가 공유 폴더에 악성 코드를 삽입할 수 있고, 이는 민감한 데이터 도난이나 시스템에 대한 무단 접근과 같은 심각한 결과를 초래할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 XSS CVE: CVE-2023-2516 소프트웨어...

CVE-2026-103293

The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role an...

CVE-2026-103293

The MPG WordPress plugin before version 4.2.3 is vulnerable to an arbitrary file read flaw. The root cause is a failure to validate that a dataset source supplied during project import is a remote URL; instead, the system treats it as a local filesystem path and copies the content into a publicly...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

Эксплойт для CVE-2020-8103 Отчет можно найти в блоге RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ Сторонние инструменты Этот код эксплойта основан на symboliclink-testing-tools, разработанных Джеймсом Форшоу. symboliclink-testing-tools можно найти...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan версия 4.9 Сводка Viden Labs обнаружила уязвимость типа Insecure Direct Object Reference IDOR в продукте Synametrics SynaMan. Эта уязвимость присутствует в версиях 4.9 и более ранних. Данная уязвимость была исправлена в версии 5.0. «Уязвимости небезопасных...

CVE-2017-7494

CVE-2017-7494 привет, я Гихад из Ливии 17 C Информация об эксплойте ========================================================================================== Этот модуль инициирует срабатывание уязвимости загрузки произвольной общей библиотеки в Samba версиях 3.5.0–4.4.14, 4.5.10 и 4.6.4. Для...

Chuanhu Chat - Directory Traversal

The gaizhenbiao/chuanhuchatgpt application is vulnerable to a path traversal attack due to its use of an outdated gradio component. The application is designed to restrict user access to resources within the webassets folder. However, the outdated version of gradio it employs is susceptible to pa...

Moodle - Cross-Site Scripting/Remote Code Execution

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...