CVE-1999-1053-PoC

CVE-1999-1053 Эксплойт для проверки концепции Предыстория Этот эксплойт для проверки концепции PoC вдохновлён веб-заданием CTF под названием CVE 1999 в HKCERT CTF 2022. Разбор link Информация Описание: В Matt Wright Guestbook CGI-скрипт Matt Wright guestbook.pl = v2.3.1 содержит недостаток, котор...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL-инъекция Инициализация среды root@kitploit: 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 Воспроизведение уязвимости root@kitploit: 访问http://x.x.x.x:8000/demo POC:...

CVE-2026-12718

Improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Karel Electronic Industry and Trade Inc. KarelIPS allows Blind SQL Injection. This issue affects KarelIPS: through 22092026. NOTE: The vendor was contacted and it was learned that the product is no...

DllNotificationInjection

DllNotificationInjection 주요 기여자 설명 DllNotificationInjection은 로컬 및 원격 프로세스에서 DLL 알림 콜백DLL Notification Callbacks의 개념을 활용하는 새로운 "스레드리스threadless" 프로세스 인젝션 기법의 PoC입니다. 더 자세한 내용을 담은 블로그 게시글은 여기에서 확인할 수 있습니다: https://shorsec.io/blog/dll-notification-injection/ 작동 방식 DllNotificationInjection은 원격 프로세스에...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — исследование аппаратной уязвимости Глубокое исследование и практический Proof-of-Concept PoC, изучающий атаки на спекулятивное исполнение в современных CPU. 📖 Обзор Этот проект — исследовательская и лабораторная работа, посвящённая Spectre Variant 2...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Уведомление о безопасности: HTTP Response Splitting через непроверенные значения заголовков ответа rouille Присвоенный CVE ID: CVE-2026-66746 Сводка rouille записывает значения заголовков ответа клиенту, не проверяя их на наличие возврата каретки или перевода строки. Поэтому приложение, помещающе...

wp2shell-vulnerability-scanner

WP2Shell Scanner WordPress 설치에서 wp2shell 취약점 체인을 검사하는 읽기 전용, 비파괴적 보안 감사 도구입니다. 개요 WP2Shell Scanner는 디렉터리 트리를 재귀적으로 검색하여 WordPress 설치를 찾고 각 사이트가 wp2shell 취약점CVE-2026-63030 + CVE-2026-60137에 취약한 코어 버전을 실행 중인지 확인하는 bash 유틸리티입니다. 이 도구는 시스템 관리자와 보안 팀이 긴급 패치가 필요한 WordPress 인스턴스를 신속하게 식별할 수 있도록 설계되었습니다...

CVE-2026-39492

CVE-2026-39492 — Сканер слепой SQL-инъекции WP Maps Слепая time-based SQLi без аутентификации через обход с обратными кавычками → извлечение БД Обзор CVE-2026-39492 — критическая CVSS 9.3 слепая SQL-инъекция без аутентификации в плагине WP Maps wp-google-map-plugin версий ≤ 4.9.1. AJAX-обработчик...

better_opts_attacks

Могу ли я попросить вашего внимания? Взлом защит от prompt-инъекций на основе тонкой настройки с помощью атак, учитывающих архитектуру Этот репозиторий содержит код для запуска атак ASTRA и ASTRA++, которые взламывают SecAlign++, SecAlign, StruQ. В этом репозитории также приведены некоторые приме...

pixload

pixload -- Инструменты для создания полезной нагрузки в изображениях ОПИСАНИЕ Набор инструментов для сокрытия бэкдоров создания/внедрения полезной нагрузки в изображения. В настоящее время поддерживаются следующие типы изображений: BMP, GIF, JPG, PNG, WebP. о Полезные ссылки для лучшего понимания...

mcpshield

mcpshield Готовое исправление для непатченной уязвимости инъекции команд в MCP STDIO семейство CVE-2026-30623, раскрытое OX Security в апреле 2026 года как «by design» — патча SDK не будет. Добавьте одну строку импорта — и каждый stdio MCP-сервер, запускаемый вашим Python-приложением, будет...

CVE-2024-51482-POC

ZoneMinder Authenticated Time Based SQLi POC - CVE-2024-51482 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, является незаконным. Содержани...

CVE-2023-6063-PoC

CVE-2023-6063-PoC Эксплуатация уязвимости SQL-инъекции в WP Fastest Cache CVE-2023-6063...

CVE-2022-35500

CVE-2022-35500 Magento 2용 Amasty Blog Pro의 댓글 남기기 기능에서 발생하는 저장형 교차 사이트 스크립팅 XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 및 2.10.4 플러그인의 댓글 남기기 기능은 GraphQL 엔드포인트를 통해 AmBlogLeaveComment 뮤테이션의 name 매개변수에 JavaScript 코드를 주입할 수 있습니다. JavaScript 코드는 피해자관리자가 관리자 패널에서 댓글을 삭제하려고 할 때 실행됩니다. 영향을 받는 버전 2.10.5 권고 ...

CVE-2023-6634

Эксплойт-скрипт для CVE-2023-6634 Описание Этот репозиторий содержит скрипт на Python, предназначенный для эксплуатации уязвимости CVE-2023-6634, обнаруженной в плагине LearnPress для WordPress версий до 4.2.5.7 включительно. Уязвимость позволяет удаленно выполнять код RCE из-за некорректной...

CVE-2026-65130

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

EUVD-2026-84416

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65128

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

EUVD-2026-84414

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...