MS15-034

MS15-034 MS15-034 POC "Текущая версия сервера IIS является уязвимой, так как содержит известную уязвимость CVE-2015-1635, MS15-034. Использование этой уязвимости может привести к удаленному выполнению кода или вызову синего экрана смерти. Тестовая команда : wget --header=""Range:...

CVE-2022-0155-PoC

CVE-2022-0155 Доказательство концепции PoC Этот репозиторий содержит демонстрацию уязвимости CVE-2022-0155. Уязвимость была обнаружена ranjit-git и подробно описана здесь. Цель этого PoC — показать, что уязвимость применима не только в сценариях, где follow-redirects используется как прямая...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Quelques options cURL que vous pouvez utiliser par exemple : -L suivre les redirections réponses 30X -x : pour définir un proxy -m pour définir un timeout -H pour de nouveaux en-têtes. Échapper les guillemets doubles. -d pour les données...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Обновление для 568-edit.c Удалось заставить работать оригинальный эксплойт. Отредактирован в соответствии с этим. Использование для 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133...

CVE-2019-11287

CVE-2019-11287: DoS через переполнение кучи в плагине веб-управления RabbitMQ Pivotal RabbitMQ, версии 3.7.x до 3.7.21 и 3.8.x до 3.8.1, а также RabbitMQ для Pivotal Platform, версии 1.16.x до 1.16.7 и 1.17.x до 1.17.4, содержат плагин веб-управления, который уязвим для атаки типа «отказ в...

CVE-2021-31166

CVE-2021-31166 Обнаружение попыток эксплуатации CVE-2021-31166 уязвимость стека протокола HTTP Правило Suricata Пакет Zeek Ссылки https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

CVE-2025-29927

CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...

NextBypass

NextBypass 🚨 Инструмент обхода авторизации Middleware в Next.js CVE-2025-29927 Возможности Эксплуатация CVE-2025-29927 через заголовок x-middleware-subrequest Автоматическая интеграция с браузером Proxy/Bookmarklet Сканирование уязвимостей и анализ журналов Мониторинг сетевого трафика Установка g...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 инструмент эксплуатации уязвимости обхода путей в WinRAR ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. Скрипт на Python, который эксплуатирует CVE-2025-8088 — уязвимость обхода путей в...

vercel-botid

Vercel BotID Solver / Заголовок "X-Is-Human" базовый режим Обзор Этот проект предоставляет решатель на Golang для задачи Vercel BotID. Он использует go-fAST для деобфускации и извлечения всех необходимых значений. молниеносно быстро ⭐ Выразите свою поддержку Пожалуйста, поставьте звезду...

CVE-2025-29927

Введение Обход механизма аутентификации промежуточного слоя Next.js путем подделки заголовка x-middleware-subrequest, позволяющий неавторизованный доступ к защищенным маршрутам. Настройка окружения Исходный код проекта взят от P神, версия Next.js 15.2.2 For Next.js 15.x, this issue is fixed in...

CVE-2026-14282

CVE-2026-14282 — плагин GoDAM для WordPress RCE Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина GoDAM для WordPress = 1.12.2 регистрируют поле WPForms под названием godamrecord. Обработчик загрузки savevideofile...

dotnetfile

dotnetfile dotnetfile — это библиотека для разбора заголовка Common Language Runtime CLR для файлов Windows .NET, написанная на Python. Заголовок CLR присутствует в каждой сборке Windows .NET рядом с заголовком Portable Executable PE. В нём хранится множество метаданных для управляемой части файл...

KillApachePy

Если вы следите за тенденциями в области безопасности, то, вероятно, слышали о DoS-атаке на большое количество версий Apache с помощью специально сформированного заголовка Range CVE-2011-3192. На основе оригинального PoC killapache.pl я сделал его Python-версию, которая более удобна для...

next-CVE-2025-29927

CVE-2025-29927: Обход авторизации в промежуточном ПО Next.js Критическая уязвимость в Next.js CVE-2025-29927 позволяет несанкционированный доступ к защищенным маршрутам путем обхода логики промежуточного ПО. Проблема затрагивает версии Next.js с 11.1.4 по 13.5.6, а также версии 14.x 14.2.25 или...

CVE-2024-50395

CVE-2024-50395 Информация об уязвимости Сообщается, что уязвимость обхода авторизации через контролируемый пользователем ключ затрагивает надстройку Media Streaming. При эксплуатации уязвимость может позволить злоумышленникам в локальной сети получить привилегии. Мы уже исправили уязвимость в...

boa-detector

boa-detector Этот пакет Zeek обнаруживает строку веб-сервера Boa в HTTP-заголовках. Все версии Boa считаются уязвимыми: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Когда наблюдается строка сервера...

cloudfrunt

CloudFrunt CloudFrunt — это инструмент для выявления неверно настроенных доменов CloudFront. Предыстория CloudFront — это сеть доставки контента CDN, предоставляемая Amazon Web Services AWS. Пользователи CloudFront создают «распределения», которые обслуживают контент из определённых источников...

io_uring_scanner

iouring scanner Сетевой сканер на основе iouring, написанный на Rust. См. Создание сетевого сканера на основе iouring на Rust. Поддерживает 3 режима сканирования: TCP connect SSH version match сопоставление по регулярному выражению HTTP header match сопоставление по регулярному выражению в...