CVE-2025-26199

🛡️ CVE-2025-26199 — Небезопасная передача пароля в открытом виде в CloudClassroom-PHP-Project v1.0 📄 Описание CloudClassroom-PHP-Project v1.0 уязвим к небезопасной передаче учетных данных пользователя. В процессе аутентификации пароли отправляются по незашифрованному HTTP, а не по HTTPS. Это делае...

EUVD-2026-91848

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Versions of Denuvo Anti-Tamper released through 2026-03-04 are vulnerable to a bypass of a hypervisor presence check . The root cause is CPUID interception involving specific system files: SimpleSvm.sys on AMD systems, and hyperkd.sys or hyperhv.dll on Intel systems. This vulnerability allows for...

leaky-vessels-dynamic-detector

ВНИМАНИЕ Этот репозиторий заархивирован. В код больше не будут вноситься обновления, и к моменту прочтения этого уведомления он может быть небезопасным или даже неработоспособным. Рассматривайте его только в исторических целях и обращайтесь с ним осторожно. Leaky Vessels Dynamic Detector В этом...

ReverseKit

ReverseKit - Динамический набор инструментов для реверс-инжиниринга ReverseKit — это комплексный набор инструментов, предназначенный для помощи специалистам по реверс-инжинирингу в процессе динамического анализа. Благодаря широкому набору функций и возможностей, он предоставляет простой в...

HyperDeceit

HyperDeceit Этот репозиторий содержит полный исходный код проекта HyperDeceit, который представляет собой библиотеку, позволяющую выдавать себя за Hyper-V и перехватывать гипервызовы, выполняемые ядром Windows. Пост в блоге: https://reversing.info/posts/hyperdeceit/ Дисклеймер Код не проходил...

Roxy

Roxy Минимальный терминальный перехватывающий прокси для HTTP/HTTPS. https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 Возможности · Установка · Поддержка HTTPS · Использование · Как это работает Обзор Roxy — это лёгкий перехватывающий прокси для HTTP и HTTPS с...

web-mitm-lab

WebMITM Lab - Security Research Framework Python 3.x | Educational License | View License ⚠️ For Educational Purposes and Authorized Security Research Only 📌 Description WebMITM Lab is an educational framework designed to demonstrate Man-in-the-Middle MITM attack concepts in cybersecurity training...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

Security Bulletin: IBM Cyber Fraud includes components with multiple known vulnerabilities

Summary IBM Cyber Fraud includes components with known vulnerabilities. These have been addressed in release 1.1.0. Vulnerability Details CVEID:CVE-2026-9825 DESCRIPTION: IBM Cyberfraud has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections,...

RITM

RITM Это реализация на Python атаки «человек посередине», описанной Чарли Кларком @exploitph в его посте New Attack Paths? AS Requested Service Tickets и продемонстрированной в его proof-of-concept Roast in the Middle. Если кратко, этот инструмент: 1. Выполняет ARP-спуфинг между вашей целью целям...

BurpSuite-For-Pentester

🕷️ BurpSuite для пентестера Практическая шпаргалка и учебное руководство по Burp Suite, предназначенное для баг-хантеров и пентестеров, позволяющее эффективно обнаруживать уязвимости веб-приложений от низкого уровня критичности P4 до критического P1 с помощью Burp Suite. Этот репозиторий...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

reFlutter

This framework helps with Flutter apps reverse engineering using the patched version of the Flutter library which is already compiled and ready for app repacking. This library has snapshot deserialization process modified to allow you perform dynamic analysis in a convenient way. Key features:...

mitmengine

MITMEngine DEPRECATION NOTICE: This software is no longer maintained. The goal of this project is to allow for accurate detection of HTTPS interception and robust TLS fingerprinting. This project is based off of The Security Impact of HTTPS Interception, and started as a port to Go of their...

BadIntent

BadIntent Introduction BadIntent is the missing link between the Burp Suite and the core Android's IPC/Messaging-system. BadIntent consists of two parts, an Xposed-based module running on Android and a Burp-plugin. Based on this interplay, it is possible to use the Burp's common workflow and all...

shadowd

Logo Shadow Daemon est un pare-feu applicatif web qui intercepte les requêtes au niveau de l'application. Ce dépôt contient le composant principal de Shadow Daemon qui gère l'analyse et le stockage des requêtes. Documentation Pour la documentation complète, veuillez vous référer à...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...