cve-2018-15473

CVE-2018-15473 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2018-15473 이미지 작성자: https://github.com/cved-sources/cve-2018-15473...

CVE-2023-46451

CVE-2023-46451 Предлагаемое описание Sourcecodester Best courier management system v1.0 уязвим к межсайтовому скриптингу XSS в поле смены имени пользователя. Дополнительная информация Здесь я разместил видео POC на YouTube: https://youtu.be/f8B3m5YfqI Тип уязвимости Межсайтовый скриптинг XSS...

CVE-2024-53345

CVE-2024-53345 Критическая 0-day уязвимость в системе управления арендой автомобилей версий 1.0 - 1.3 Описание: В системе управления арендой автомобилей версии 1.0 - 1.3 в функциональности загрузки файлов модуля System Settings существует критическая уязвимость, которая позволяет пользователям с...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit Это улучшенная версия POC-эксплойта, изначально созданного watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 огромный респект им!! Этот эксплойт предназначен для исследовательских и образовательных целей, а...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: обновление конца VMA при слиянии исправлено Уязвимость обнаружена Antonius / Blue Dragon Security Обзор Поле| Детали ---|--- CVE ID| CVE-2026-23416 Подсистема| mm/mseal — mm/vma.c Затрагивает| Linux kernel 6.17 – 7.0-rc5 Исправлено в| Linux 7.0-rc6, стабильные...

BOF-pack-1

BOF-pack-1 레드 팀 공격에 유용한 BOF 모음집 GetAppLockerPolicy 도메인에 대한 유효 AppLockerPolicy를 출력합니다. TokenElevate winlogon의 토큰으로 프로세스를 생성합니다기본적으로 활성화된 Tcb Privilege 및 기타 winlogon 고유 권한 포함. SCM을 사용하지 않고 관리자 컨텍스트에서 SYSTEM으로 권한을 상승시키는 대체 방법입니다. PrivChanger 현재 또는 원격 프로세스에서 여러 토큰 권한을 비활성화 및 활성화합니다...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Внимание: Прежде чем запускать эту версию, если вы выполняете обновление, учтите, что некоторые имена переменных и их расположение изменились. Чтобы начать, просто выполните эту команду: source curl...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms версия: v1.0 FlyCms v1.0 был обнаружен с уязвимостью Cross-Site Request Forgery CSRF через компонент /system/article/categoryedit Poc history.pushState'', '', '/' Успешно:...

osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

simvyn

simvyn Универсальный инструмент для мобильной разработки — управляйте симуляторами iOS, эмуляторами Android и реальными устройствами из единой панели управления и CLI Содержание Быстрый старт Установка ИИ-агенты для программирования Возможности Демонстрация модулей Руководство по коллекциям...

aura-botnet

Ботнет Aura C2 Сервер C2-сервер ботнета использует Django в качестве бэкенда. Он далеко не самый эффективный веб-сервер, но это компенсируется следующим: Django чрезвычайно портативен и поэтому хорош для тестирования/обучения. Сервер и база данных находятся в папке aura-server. Django включает...

Log4j-Updater

Log4j Updater С учётом неизбежной необходимости обновления известного Java-фреймворка Log4j, многим компаниям требуется обновлять Log4j на нескольких компьютерах одновременно, что отнимает время и средства. Именно здесь на помощь приходит Log4j Updater. log4jupdater.sh — это простой bash-скрипт,...

zabbix-threat-control

Zabbix Threat Control ztc Превратите уже используемый вами Zabbix в консоль управления уязвимостями. ztc читает инвентаризацию ПО каждого хоста через штатный zabbix-agent2 без установки дополнительного агента, сверяет её с Vulners и отправляет обратно в Zabbix оценённые находки по каждому хосту —...

vmsan

vmsan 🔥 Инструментарий для песочницы Firecracker microVM Создавайте, управляйте и подключайтесь к изолированным microVM с помощью Firecracker прямо из командной строки. Загрузите изолированную VM за миллисекунды, выполняйте команды, передавайте файлы — без SSH. 📚 Полная документация на vmsan.dev ...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

CFC

Централизованное управление межсетевым экраном скрипт Централизованное управление межсетевым экраном обеспечивает централизованный способ управления брандмауэром на нескольких серверах или балансировщиках нагрузки, работающих под управлением iptables. Таким образом, вы можете быстро...

firecall

firecall Автоматизация SSH-взаимодействия с межсетевыми экранами, коммутаторами и т.д. Описание Эти скрипты предназначены для автоматизации отправки команд на межсетевой экран Cisco ASA. Основная цель — исключить необходимость ручного входа в межсетевой экран для внесения изменений. Этот код можн...

AttackSurfaceManagement

ОПИСАНИЕ: Обнаружьте поверхность атаки и расставьте приоритеты рисков с помощью нашей платформы непрерывного управления поверхностью атаки ASM — Sn1per Professional. Для получения дополнительной информации перейдите на https://sn1persecurity.com. ВОЗМОЖНОСТИ: Обнаружение поверхности атаки Легко...

Scrummage

Scrummage ВЕРСИЯ 3.9 Улучшенное управление зависимостями миграция на Poetry Более строгая проверка типов переменных. Повышенная анонимность конфигурационного файла благодаря шифрованию. Ручное редактирование конфигурационного файла теперь затруднено, и не рекомендуется редактировать его вручную...

CertificateDsc

CertificateDsc 행동 강령 이 프로젝트는 이 행동 강령을 채택했습니다. 릴리스 main 브랜치에 병합될 때마다 미리 보기 릴리스가 PowerShell Gallery에 배포됩니다. 주기적으로 릴리스 버전 태그가 푸시되어 전체 릴리스가 PowerShell Gallery에 배포됩니다. 기여 공통 DSC Community 기여 지침을 확인하세요. 변경 로그 각 버전의 전체 변경 사항 목록은 변경 로그에서 확인할 수 있습니다. 리소스 CertificateDsc 모듈은 DSC 리소스 모음인 Windows PowerShell...