aiohttp-exploit-CVE-2024-23334-certstream

Собирайте домены изcertstream.calidog.io. Проверяйте наличиеPython aiohttp в заголовках ответа. Попытайтесь эксплуатировать CVE-2024-23334 Успешные попытки отправляются в Discord через вебхук...

CVE-2020-3187

CVE-2020-3187 curl -H "Cookie: token=. ./+CSOU+/cscologo.gif" https://target.com/+CSCOE+/sessionpassword.html logo.gif будет удалён...

CVE-2022-30114

Fastweb FastGate 'cmproxy' переполнение буфера CVE-2022-30114 Введение Этот скрипт является доказательством концепции PoC для CVE-2022-30114 и вызывает перезагрузку домашних маршрутизаторов Fastweb FastGate как версии GPON, так и VDSL2. CVE-2022-30114 представляет собой кучевое переполнение буфер...

cloudfrunt

CloudFrunt CloudFrunt — это инструмент для выявления неверно настроенных доменов CloudFront. Предыстория CloudFront — это сеть доставки контента CDN, предоставляемая Amazon Web Services AWS. Пользователи CloudFront создают «распределения», которые обслуживают контент из определённых источников...

CVE-2024-25170-Mezzanine-v6.0.0

Продукт: Mezzanine CMS Версия: v6.0.0 Дата обнаружения: 10.01.2024. Дата сообщения: 10.01.2024. Тип уязвимости: Incorrect Access Control. CVE ID: CVE-2024-25170 Описание: Проблема в Mezzanine v6.0.0 позволяет злоумышленникам обходить контроль доступа путем манипуляции Host Header. POC будет скоро...

CVE-2023-24488

CVE-2023-24488 PoC для CVE-2023-24488 Citrix Gateway Open Redirect и XSS CVE-2023-24488 Параметры URL-запроса недостаточно очищаются перед тем, как попадают в заголовок HTTP Location. Злоумышленник может использовать это для создания ссылки, при нажатии на которую жертва перенаправляется на...

CVE-2025-29927

CVE-2025-29927 — Next.js middleware authorization bypass Кратко: уязвимость в middleware Next.js, позволяющая обходить проверки авторизации путём подделки заголовка x-middleware-subrequest. Содержание CVE-2025-29927 — Next.js middleware authorization bypass Содержание Сбор уязвимых хостов Ещё инф...

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

Исследование обхода аутентификации AS2 в CrushFTP ⚠️ ВАЖНО: Эта уязвимость была исправлена CrushFTP в ноябре 2025 года. Данное исследование публикуется только в образовательных и защитных целях. 📝 ПРИМЕЧАНИЕ: Это исследование основано на моделях уязвимостей, аналогичных CVE-2025-54309. Точный номе...

CVE-2024-46982-Reproduction

Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent:...

CVE-2025-31161

CVE-2025-31161 - Эксплойт обхода аутентификации CrushFTP Этот скрипт на Python эксплуатирует CVE-2025-31161, уязвимость обхода аутентификации в CrushFTP, позволяющую неаутентифицированным злоумышленникам получать список пользователей из API-эндпоинта getUserList. Особенности Обход аутентификации...

lazy_importer

lazy importer Простая и удобная в использовании header-only библиотека, призванная значительно усложнить жизнь реверс-инженеру. небольшой пример LIFNOutputDebugStringA"hello world"; LIFNVirtualProtect.inLIMODULE"kernel32.dll".cached; Вывод IDA при компиляции первой строки возможности Не оставляет...

EUVD-2026-94862

Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded heade...

headerpwn

headerpwn Un fuzzer pour analyser la façon dont les serveurs répondent à différents en-têtes HTTP. 🏗️ Installation ⛏️ Utilisation 📡 Proxy des requêtes HTTP Installation Pour installer headerpwn, exécutez la commande suivante : go install github.com/devanshbatham/[email protected] Utilisation...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php в Chevereto 1.0.0–1.1.4 Free и 3.13.5 Core позволяет атакующему выполнять атаки перебором без срабатывания реализованного механизма защиты путём манипуляции заголовком X-Forwarded-For в запросе. IP-адрес в заголовке необходимо изменять каждый 25-й запрос по...

EUVD-2026-94853

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

CVE-2026-107570 Use of Out-of-range Pointer Offset in mutt

heap OOB write in convertfilefromto via a crafted Content-Type header allows attacker to OOB write when email is used as a template...

CVE-2026-107570

The mutt mail client is vulnerable to a heap out-of-bounds (OOB) write in the convert_file_from_to() function. This issue can be triggered by providing a crafted Content-Type header when an email is being used as a template. The vulnerability is characterized as a Use of Out-of-range Pointer Offs...

SUSE-SU-2026:4586-1 Security update for the Linux Kernel (Live Patch 85 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.320 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension header...

CVE-2026-104659

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 are vulnerable to a remote brute-force attack on the administrator password due to missing Host header validation and a lack of throttling on failed sign-ins within the REST API listener. While the listener is off by default and bound to ...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927: воспроизведение обхода авторизации Этот репозиторий является воспроизведением уязвимости CVE-2025-29927 в пакете next Как воспроизвести 1. Выполните следующие шаги, чтобы клонировать и запустить Next.js приложение. 2. Проверьте, что авторизация запрещает доступ к конечной точке...