ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Это основано на https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. Сборка контейнера и инструкции не работали, как описано в README, поэтому был создан этот форк. Используемый эксплойт POC взят из Rapid7. Благодарности: hook-s3c github.com/hook-s3c,...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC POC-демонстрация для CVE-2026-30950 — аутентифицированного IDOR отсутствие авторизации в AutoGPT Platform, который позволяет любому вошедшему в систему пользователю переназначать — и тем самым захватывать — чат-сессию любого другого пользователя с помощью одного...

CVE-2025-0133

CVE-2025-0133 Отражённый XSS в PAN-OS Palo Alto в шлюзе и портале GlobalProtect обработчик getconfig.esp. Параметр запроса user отражается без кодирования на страницу Captive Portal; злоумышленник, заманивший аутентифицированного пользователя GlobalProtect на специально созданную ссылку, может...

Parsero

Parsero란 무엇인가? Parsero는 Python으로 작성된 무료 스크립트로, 웹 서버의 Robots.txt 파일을 읽고 Disallow 항목을 확인합니다. Disallow 항목은 검색 엔진에 웹 서버에 호스팅된 디렉터리나 파일이 인덱싱되면 안 된다는 것을 알려줍니다. 예를 들어, "Disallow: /portal/login"은 www.example.com/portal/login의 콘텐츠가 Google, Bing, Yahoo 등 크롤러에 의해 인덱싱되는 것이 허용되지 않는다는 의미입니다. 이것은 관리자가 검색 엔진과...

Exploit for CVE-2026-19490

CVE-2026-19490 — NetScaler ADC/Gateway SAML authentication byp...

tanstack-compromise-checker

tanstack-compromise-checker Обнаружение индикаторов npm-атаки на цепочку поставок TanStack на рабочей машине разработчика, в репозитории или на CI-раннере. Bash-скрипт, Docker-образ и GitHub Action — один и тот же движок, три точки входа. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 11 мая 2026 года...

EUVD-2026-64772

fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization...

NPM: fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization

NPM: fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization vulnerability discovered by ? in WordPress Npm fast-uri versions = 2.3.1, 2.4.5...

fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization

Impact fast-uri does not validate the complete RFC 3986 grammar for bracketed IPv6 literals, so a malformed literal with invalid trailing text is silently truncated to a different valid IPv6 address with no error reported. For example, normalize'http://::not-valid/private' returns...

GHSA-F65P-4M7J-42XC fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization

Impact fast-uri does not validate the complete RFC 3986 grammar for bracketed IPv6 literals, so a malformed literal with invalid trailing text is silently truncated to a different valid IPv6 address with no error reported. For example, normalize'http://::not-valid/private' returns...

Atlas

Atlas - Suggesteur rapide de tampers pour SQLMap v1.0 Atlas est un outil open source qui peut suggérer des tampers sqlmap pour contourner WAF/IDS/IPS, l'outil est basé sur le code de statut retourné. Capture d'écran Installation root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas...

EUVD-2026-64763

fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding...

GHSA-FPH4-WMHF-6FWF fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding

Impact fast-uri decodes a hostname's percent escapes twice in a single normalize or resolve call: once during parsing and again during authority recomposition. A nested percent-encoded host therefore survives the first decode and is turned into a live destination by the second, so...

NPM: fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding

NPM: fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding vulnerability discovered by ? in WordPress Npm fast-uri versions = 2.4.1, 2.4.5...

fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding

Impact fast-uri decodes a hostname's percent escapes twice in a single normalize or resolve call: once during parsing and again during authority recomposition. A nested percent-encoded host therefore survives the first decode and is turned into a live destination by the second, so...

Nexora

Nexora Nexora est un système de gouvernance des postes de travail et de renseignement de sécurité d'entreprise piloté par l'IA qui surveille l'utilisation des logiciels sur les machines, applique une classification des risques basée sur des politiques et génère des rapports structurés de...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Доказательство концепции Функции JNDI в Apache Log4j2 =2.14.1, используемые в конфигурации, журнальных сообщениях и параметрах, не защищают от контролируемых атакующим конечных точек LDAP и других связанных с JNDI конечных точек. Атакующий, который может контролировать...

kalitorify

Прозрачный прокси через Tor для Kali Linux О kalitorify kalitorify — это скрипт для Kali Linux, использующий настройки iptables для создания прозрачного прокси через сеть Tor. Программа также позволяет выполнять различные проверки, например, проверять выходной узел Tor т.е. ваш публичный IP-адрес...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

fast-uri vulnerable to host confusion via percent-encoded scheme normalization

Impact fast-uri decodes percent-encoded characters in the scheme component with the legacy global unescape and serializes the result back as raw characters, without re-escaping it or validating it as a scheme. A scheme that decodes to characters outside the RFC 3986 scheme grammar can therefore...