CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: обновление конца VMA при слиянии исправлено Уязвимость обнаружена Antonius / Blue Dragon Security Обзор...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Название проекта и URL репозитория: Система управления наймом горничных на PHP и MySQL Тип уязвимости: Подделка запроса на стороне клиента Client Side Request Forgery Затронутаяые версияи: v1.0 💣Описание уязвимости: Уязвимость межсайтовой подделки запроса CSRF существует в панели администратора...

FIR

Что такое FIR? Для кого он? FIR Fast Incident Response — это платформа управления инцидентами кибербезопасности, разработанная с учетом гибкости и скорости. Она позволяет легко создавать, отслеживать и составлять отчеты по инцидентам кибербезопасности. FIR предназначена для всех, кому необходимо...

cve-2014-0160

CVE-2014-0160 Это часть Cved: инструмент для управления уязвимыми контейнерами Docker. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2014-0160 Автор образа: https://github.com/hmlio/vaas-cve-2014-0160...

CTFd

CTFd란 무엇인가? CTFd는 사용 편의성과 사용자 정의 가능성에 중점을 둔 Capture The Flag 프레임워크입니다. CTF를 실행하는 데 필요한 모든 것이 포함되어 있으며 플러그인과 테마로 쉽게 사용자 정의할 수 있습니다. 기능 관리자 인터페이스에서 자신만의 챌린지, 카테고리, 힌트 및 플래그 생성 동적 점수Dynamic Scoring 챌린지 잠금 해제 가능한 챌린지 지원 나만의 맞춤 챌린지를 만들 수 있는 챌린지 플러그인 아키텍처 정적 및 정규식 기반 플래그 맞춤 플래그 플러그인 잠금 해제 가능한 힌트 서버 또는...

ElectricEye

ElectricEye ElectricEye — это мультиоблачный, мультиSaaS CLI-инструмент на Python для управления активами, контроля безопасности и мониторинга поверхности атаки, поддерживающий сотни сервисов и оценок для укрепления ваших CSP и SaaS-сред, с привязкой элементов контроля к более чем 20 отраслевым,...

fireELF

fireELF fireELF — это open-source кроссплатформенный фреймворк для создания бесфайлового вредоносного ПО под Linux, позволяющий легко создавать и управлять полезными нагрузками. По умолчанию в него встроен 'memfdcreate' — новый способ запуска ELF-исполняемых файлов Linux полностью из памяти, без...

CVE-2024-34226

방문자 관리 시스템 1.0 제출자: Kha Do 취약점 SQL 인젝션 설명 SourceCodester 방문자 관리 시스템 1.0의 /php-sqlite-vms/?page=managevisitor&id=1에 존재하는 SQL 인젝션 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 영향받는 구성 요소 경로 URL: /php-sqlite-vms/?page=managevisitor&id=1 매개변수: & id=여기에 인젝션 영향 이 취약점으로 인해 공격자가 id 매개변수를 통해 임의의 SQL 명...

CVE-2025-57529

CPAS-bug CPAS 감사 관리 정보 시스템에 SQL 인젝션 취약점이 존재합니다. Beijing YouDataSum Technology Co., Ltd. domain: http://youdatasum.com 정보 root@kitploit: CVE-ID: CVE-2025-57529 affected version: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int pageNum, @RequestParamvalue = "pageSize",...

DSP

DockerSecurityPlayground Docker Security Playground — это приложение, которое позволяет: Создавать сценарии для изучения сетей и сетевой безопасности , чтобы понимать сетевые протоколы, правила и проблемы безопасности, установив DSP на свой ПК. Изучать техники тестирования на проникновение путём...

esp_wifi_repeater

espwifirepeater Полнофункциональный WiFi NAT-маршрутизатор а теперь также WiFi-ретранслятор, он же L2-мост НОВИНКА 2026: Спустя 10 лет после первого релиза он наконец стал тем, чем всегда притворялся:настоящим WiFi-ретранслятором. Чтобы не ломать существующую документацию и ссылки, стандартная...

CVE-2022-29548

Эксплойт для проверки концепции для CVE-2022-29548: Проблема отраженного XSS существует в консоли управления нескольких продуктов WSO2. Это затрагивает API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 и 4.0.0; API Manager Analytics 2.2.0, 2.5.0 и 2.6.0; API Microgateway 2.2.0; Data Analytics...

CVE-2020-28148

CVE-2020-28148 Распространённый способ атаки на Wi-Fi; применим не только к Wi-Fi-продуктам Xinrui дочерняя компания Sangfor. По моему многократному опыту наступательных и оборонительных учений, данный метод эксплуатации позволяет обходить контроллеры доступа AC нескольких производителей. Данная...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed 기반 웹 호스팅 제어 패널로, 호스팅 관리를 간소화하도록 설계되었습니다. 🔧 기능 및 서비스 🔐 다양한 사용자 액세스 수준 ACL 기반. 🌌 Auto SSL 로 웹사이트 보안 강화. 💻 FTP 서버 로 파일 전송 지원. 🕒 경량 DNS 서버 PowerDNS. 🔐 phpMyAdmin 으로 데이터베이스 관리 MariaDB. 📧 이메일 지원 SnappyMail. 🕌 파일 관리자 로 빠른 파일 액세스. 🌐 PHP 관리 를 쉽게. 🔒 방화벽 FirewallD 및 ConfigServer...

CVE-2023-49978

CVE-2023-49978 Система поддержки клиентов 1.0 - Некорректный контроль доступа Описание : Некорректный контроль доступа в версии 1 Customer Support System позволяет пользователям, не являющимся администраторами, получать доступ к страницам администрирования и выполнять действия, зарезервированные...

POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Это очень простая реализация на bash PoC для CVE-2019-6447. Она использует curl для отправки запросов с правильными параметрами. Я создал её, так как во время CTF искал подобный скрипт и не нашёл. Вы можете поиграть с оригинальным скриптом и настроить...

SCMKit

SCMKit Описание S ource C ode M anagement Attack Toolkit — это набор инструментов для атаки на системы управления исходным кодом SCM. SCMKit позволяет пользователю указать систему SCM и используемый модуль атаки, а также действительные учётные данные имя пользователя/пароль или API-ключ для...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - Уязвимость межсайтового скриптинга XSS в "index.php/category" - уязвимое поле: "Category Name" Описание : В Book Store Management System v1.0 была обнаружена уязвимость межсайтового скриптинга XSS в "/bsmsci/index.php/category". Эта уязвимость...

cve-2018-16283

CVE-2018-16283 Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2018-16283 Автор образа: https://github.com/cved-sources/cve-2018-16283...

operative-framework

operative framework 는 디지털 조사 프레임워크로, 여러 대상과 상호작용하고, 여러 모듈을 실행하고, 대상과의 링크를 생성하고, 보고서를 PDF 파일로 내보내고, 대상이나 결과에 노트를 추가하고, RESTFul API와 상호작용하고, 자신만의 모듈을 작성할 수 있습니다. 중요 이 프로젝트는 Rust로 재설계되었으며, 지난 몇 달간 활발히 개발 중입니다. PR은 환영합니다. 로드맵 기능| 상태 ---|--- CRUD Targets| ✓ CRUD Links| ✓ CRUD workspace| ✓ dot 형식으로 내보내...