CVE-2025-6440-Poc-Exploit

WC Designer Pro — Unauthenticated Arbitrary File Upload Security Research Proof of Concept A non-destructive proof of concept for an unauthenticated arbitrary file-upload vulnerability affecting the WC Designer Pro WordPress plugin. Table of Contents Vulnerability Overview Security Impact Affecte...

MacPersistenceChecker

MacPersistenceChecker Видите ВСЁ , что запускается на вашем Mac. Понимаете ПОЧЕМУ оно запускается. Решаете, ЧТО оставить. TL;DR MacPersistenceChecker показывает вам всё, что запускается автоматически на вашем Mac , объясняет, почему это важно , и помогает решить, что оставить или удалить. → Найди...

CavalryHive

CavalryHive Autonomous web-security assessment toolkit for...

tinyxml

/ @mainpage TinyXML TinyXML은 다른 프로그램에 쉽게 통합할 수 있는 단순하고 작은 C++ XML 파서입니다. 기능 간단히 말해, TinyXML은 XML 문서를 파싱하여 읽고, 수정하고, 저장할 수 있는 DOMDocument Object Model을 구축합니다. XML은 "eXtensible Markup Language"의 약자입니다. XML을 사용하면 자신만의 문서 마크업을 만들 수 있습니다. HTML이 브라우저용 문서를 마크업하는 데 아주 훌륭한 역할을 하는 반면, XML은 예를 들어 일정 관리...

xpfarm

XPFarm Платформа для наступательной безопасности с открытым исходным кодом, дополненная ИИ, которая объединяет известные инструменты безопасности под единым веб-интерфейсом — с распределенным сканированием, отчетами, сгенерированными ИИ, интеллектуальным планировщиком сканирования, интерактивным...

TinyLoad

TinyLoad v7.4 - PE packer and crypter for windows TinyLoad is an pe crypter/packer for x64 executables it packs an input exe with varying protection layers to prevent it from being reverse engineered. Its 1 single .cpp file and does not have any external dependencies. how it works TinyLoad append...

capsule

Capsule 시작하기 • 문서 • 이슈 • 기여하기 개요 Capsule은 신뢰할 수 없는 코드를 격리된 환경에서 실행하기 위한 런타임입니다. 각 태스크는 자체 WebAssembly 샌드박스 내에서 실행되며, 다음을 제공합니다: 격리된 실행 : 각 태스크가 호스트 시스템으로부터 격리되어 실행됩니다 리소스 제한 : 태스크별로 CPU, 메모리, 타임아웃 제한을 설정할 수 있습니다 자동 재시도 : 수동 개입 없이 실패를 처리합니다 생명 주기 추적 : 실행 중, 완료됨, 실패 상태를 모니터링할 수 있습니다 작동 방식 Python 사용...

SYNwall

SYNwall Pare-feu IoT sans configuration. SYNwall est un projet construit pour l'instant comme un module noyau Linux, pour implémenter un pare-feu transparent sans configuration ni maintenance. Vous pouvez jeter un œil au pour un exemple d'utilisation. Basics Habituellement, les appareils IoT...

CVE-2017-7529

Уязвимость целочисленного переполнения в Nginx CVE-2017-7529 Информация об уязвимости При использовании стандартного модуля nginx злоумышленник может получить информацию из заголовка кэшированного файла в ответе, отправив запрос с вредоносно сформированным заголовком range. В некоторых...

brutus

Brutus "Et tu, Brute?" — 자격 증명이 무너지기 전의 마지막 말. 순수 Go로 작성된 현대적인 자격 증명 테스트 도구 설치 • 빠른 시작 • 파이프라인 • 지원 프로토콜 • 계정 열거 • 프록시 • 라이브러리 개요 Brutus는 다양한 네트워크 서비스에 대한 효율적인 자격 증명 검증이라는 공격적 보안 도구의 중요한 격차를 해결하기 위해 설계된 다중 프로토콜 인증 테스트 도구입니다. HTTP에 초점을 맞춘 도구는 많지만, 침투 테스터와 레드팀 운영자는 데이터베이스, SSH, SMB 및 기타 네트워크 서비스를 자...

CVE-2020-0796-exp

SMBGhostRCEPoC RCE PoC для CVE-2020-0796 "SMBGhost" Только для демонстрационных целей! Используйте исключительно как справочный материал. Серьезно. Этот код не тестировался вне моей лабораторной среды. Он был написан быстро и требует доработок для повышения надежности. Иногда вы получаете BSOD...

VulnLLM-R

VulnLLM-R: Специализированная LLM для рассуждений при обнаружении уязвимостей Статья: arXiv:2512.07533 Код и данные: GitHub Демо: Веб-демо Модель: Модель 7B Окружение и набор данных 🛠️ Создание окружения Установите Git LFS и клонируйте репозиторий файлы LFS загружаются автоматически при...

RF-CHAOS

RF CHAOS - Хаос через BLE / BT / WiFi / NFC / И т.д. через Android-телефоны RF CHAOS — это нативный для Android сканер, регистратор и инструмент эксплуатации WiFi, Bluetooth, BLE и NFC. СозданоScramblr он же @notdan он же alotofnamesyoudontknow ℹ️ Если вам не терпится получить APK прямо сейчас,...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格の脆弱性。 - antx が 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann は、'Dirty Pipe' の脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響することを述べた。 - Linux カーネル 5.8 以降に存在する脆弱性で、任意の読み取り専用ファイルのデータを上書きできるようになる。これにより、非特権プロセスが root...

CVE-2023-27372

CVE-2023-27372 SPIP до версии 4.2.1 позволяет выполнить удалённый код через значения формы в публичной области, поскольку неправильно обрабатывается сериализация. Исправленные версии: 3.2.18, 4.0.10, 4.1.8 и 4.2.1. Этот PoC эксплуатирует инъекцию PHP-кода в SPIP. Уязвимость существует в параметре...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce Разблокируйте Android-телефон или устройство с помощью брутфорса PIN-кода экрана блокировки. Превратите ваш телефон Kali Nethunter в инструмент для брутфорса PIN-кодов Android-устройств! 📱 Как это работает Для подключения заблокированного телефона к устройству Nethunter...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

ropr

ropr ropr는 매우 빠른 멀티스레드 ROP Gadget 찾기 도구입니다. ROP Gadget이란? ROP Return Oriented Programming Gadgets는 각 바이너리나 라이브러리에 이미 실행 가능한 코드로 존재하는, 일반적으로 ret 명령어로 끝나는 몇 개의 어셈블리 명령어로 구성된 작은 코드 조각입니다. 이러한 Gadgets는 바이너리 익스플로잇과 취약한 실행 파일을 공격하는 데 사용될 수 있습니다. 많은 ROP Gadgets의 주소가 버퍼에 기록되면 ROP Chain이 형성됩니다. 공격자가 스택 포인...

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: SSRF в webhook MLflow — неаутентифицированное полное чтение через обход редиректа author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 содержит уязвимость раскрытия информации, вызванную некорректной проверкой URL-адресов webhook, что позволяет...

CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Предыстория Хотя в интернете уже есть много PoC, я решил попробовать вооружить эту уязвимость, так как найденные...