Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Предупреждение о Pre-Auth RCE 🚨 🧩 Краткая сводка ID: CVE-2025-61757 Продукт: Oracle Identity Manager Oracle Fusion Middleware Компонент: REST WebServices Затронутые версии: 12.2.1.4.0 & 14.1.2.1.0 Критичность: 🔴 Критическая — 9.8 CVSS 3.1 Опубликовано: 21 октября 2025 г. Тип:...

Invoke-WCMDump

Invoke-WCMDump Скрипт PowerShell для извлечения учётных данных Windows из Диспетчера учётных записей Invoke-WCMDump перечисляет учётные данные Windows в Диспетчере учётных записей и извлекает доступную информацию о каждом из них. Пароли извлекаются для учётных данных типа "Generic", но не могут...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 — это уязвимость внедрения шаблонов на стороне сервера в VMware Workspace ONE Access и Identity Manager Результат поиска Shodan Доказательство концепции Подписаться Youtube Twitter Telegram LinkedIn...

CVE-2026-104843

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

b374k

b374k shell 3.2 Эта PHP-оболочка — полезный инструмент для системного или веб-администратора для удалённого управления без использования cpanel, подключения через ssh, ftp и т. д. Все действия выполняются в веб-браузере. Возможности: Файловый менеджер просмотр, редактирование, переименование,...

CVE-2025-4603

eMagicOne Store Manager для WooCommerce = 1.2.5 - Неавторизованное произвольное удаление файлов Плагин eMagicOne Store Manager для WooCommerce предоставляет конечную точку удаленного протокола управления ?connector=bridge, которая позволяет выполнять операции удаления файлов на сервере. Механизм...

CVE-2025-5058

eMagicOne Store Manager для WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on...

CVE-2025-22710

CVE-2025-22710 1️⃣ Тип компонента Плагин WordPress 2️⃣ Сведения о компоненте Имя компонента WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Уязвимая версия ⚠️ Должна существовать хотя бы одна запись, чтобы увидеть разницу в ответах при...

WordPress WDS MCP Content Manager plugin <= 3.10.4 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WDS MCP Content Manager versions = 3.10.4...

CVE-2023-36723

CVE-2023-36723 이것은 Container Manager 서비스의 임의 디렉터리 생성 버그에 대한 PoC입니다. 이 PoC는 철저히 테스트되지 않았으므로 대부분의 경우 제대로 작동하지 않을 수 있습니다msrc가 취약점을 확인하기에는 충분했습니다. 이 취약점을 악용하려면 Windows 호스트에 Windows Sandbox 기능이 설치되어 있어야 합니다. Windows Sandbox 기능이 설치되면 c:\programdata 디렉터리에 일련의 디렉터리가 생성됩니다. 해당 디렉터리 중 하나는...

abdal-lockbox

🔐 Abdal LockBox 🌐 귀하의 언어로 읽기: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 보안. 저장. 자동 입력. — Abdal Security Group 이 만든 개인정보 보호 우선 Android 비밀번호 관리자입니다. Abdal LockBox는 자격 증명을 기기에서 암호화된 상태로 보관 하고, 공식 Android Autofill 프레임워크를 통해 로그인...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Название эксплойта: переполнение буфера в стеке в TORQUE Resource Manager 2.5.x-2.5.13 Дата: 10 ноября 2014 Автор эксплойта: @inso - Moussajee Thomas, @socks - Laurenceau Gary Уязвимость обнаружена...

BetterRAT

Информация BetterRAT — это RAT следующего поколения на основе InfinityRAT DiamondRAT Вся ответственность лежит на вас. Используйте его только в исследовательских целях. Возможности Удаленный рабочий стол Удаленный контроллер подключений Удаленный кейлоггер Удаленный файловый менеджер Удаленный...

permission-manager

Менеджер разрешений Добро пожаловать в Менеджер разрешений! 🎉 🎉 Permission Manager — это приложение, разработанное SIGHUP, которое обеспечивает сверхпростое и удобное управление RBAC для Kubernetes. Если вы ищете простой и интуитивно понятный способ управления пользователями в кластере Kubernetes...

CentralizedFirewall

Проект API менеджера брандмауэра Установка Выполните следующие шаги для настройки и запуска API проекта: 1. Клонировать репозиторий git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Отредактировать файл .env Обновите переменные окружения в .env в...

CVE-2020-14321-modified-exploit

CVE-2020-14321-модифицированный-эксплойт оригинал: https://github.com/HoangKien1020/CVE-2020-14321 Модифицированный эксплойт Moodle для повышения привилегий Dorvack ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Введение Этот эксплойт был разработан в ходе тестирования на проникновение против oracle OAM 11.1.2.3.0. Он был создан на основе технического описания от sec-consult https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-공격-사후-보고서 이 사후 보고서는 Oracle Cloud의 ID 및 인증 인프라를 표적으로 한 2025년 공급망 침해 사고를 분석합니다. 위협 행위자가 레거시 Oracle Access ManagerOAM 인스턴스에서 패치되지 않은 사전 인증 원격 코드 실행 취약점CVE-2021-35587, CVSS 9.8을 악용하여 인증 토큰을 위조하고 수개월간 탐지되지 않은 채 활동한 방법을 상세히 설명합니다. 이 보고서는 140,000개 이상의 테넌트에 영향을 미치고 600만 건의 사용자 레코드를...

CVE-2025-24016

Wazuh 원격 코드 실행 RCE - PoC 취약점 개요 이 저장소는 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 발생하는 Wazuh 서버의 원격 코드 실행RCE 취약점을 보여줍니다. 이 취약점을 통해 API 접근 권한이 있는 원격 공격자손상된 대시보드, 클러스터 내 Wazuh 서버, 또는 손상된 에이전트가 있는 특정 구성가 서버에서 임의의 코드를 실행할 수 있습니다. 영향을 받는 버전 wazuh-manager 버전 = 4.4.0 버전 = 4.9.1에서 패치됨 설명 취약점은 Wazuh API에서 발생하며,...