WP_CROP_RCE

WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...

telegram-story-scraper

Telegram Story Scraper 📱 Скрипт на Python, который позволяет автоматически собирать и скачивать истории из Telegram ваших друзей с помощью библиотеки Telethon. Скрипт непрерывно отслеживает и сохраняет как фотографии, так и видео из историй, а также их метаданные. TGSS — Основной интерфейс Важное...

tiktok-scraper

TikTok Scraper & Downloader Сбор и загрузка полезной информации из TikTok. Логин и пароль не требуются Это не официальная поддержка API и т.д. Это просто парсер, использующий веб-API TikTok для сбора медиа и связанной метаинформации. Содержание Возможности Планы Участие Установка Использование В...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

fatt

66 61 74 74 2e fingerprint all the things! More info about the fingerprinting methods, sample use-cases and research results will be added to the repo soon. Stay tuned! A script for extracting network metadata and fingerprints such as JA3 and HASSH from packet capture files pcap or live network...

CVE-2025-47917

CVE-2025-47917 Эксплойт Use-After-Free в mbedTLS Автор : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Уязвимость : Use-After-Free UAF в разборе имён mbedTLS 3.6.4 Описание Этот репозиторий содержит эксплойт, нацеленный на уязвимость Use-After-Free в функции разбора имён...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: Повреждение памяти при обработке DNG-изображений на iOS/macOS Сводка Уязвимость в системе обработки изображений Apple RawCamera.bundle затрагивает iOS 18.6.1 и macOS. Проблема возникает, когда DNG-файлы содержат несовпадающие метаданные TIFF и параметры JPEG Lossles...

CVE-2026-95623

The Tauri HTTP plugin validates requested URLs against the application's configured scope allowlist only once, on the initial request. When the remote server responds with an HTTP 3xx redirect, reqwest follows the redirect internally without re-checking the new target URL against the scope. This...

advisories

В этом репозитории нет README...

in-toto

in-toto in-toto предоставляет инструментарий для защиты целостности цепочки поставок программного обеспечения. Это достигается за счёт проверки того, что каждая задача в цепочке выполняется по плану, только уполномоченным персоналом, и что продукт не был изменён при передаче. in-toto требует, что...

CVE-2026-34207

CVE-2026-34207 Фильтр SSRF проверял текст имени хоста, но фактический адрес назначения определялся позже через DNS. Этот разрыв позволил URL-адресам вебхуков, контролируемым атакующим, достигать loopback, метаданных и частных сетевых целей. Введение Я обнаружил эту проблему во время проверки...

ntoskrnl-metadata

ntoskrnl-metadata Скрипт IDA Python для извлечения критически важных метаданных ядра из бинарных файлов Windows ntoskrnl.exe. Этот инструмент автоматически извлекает RVA функций и смещения структуры EPROCESS, необходимые для разработки эксплойтов, нацеленных на CVE-2026-40369 и другие уязвимости...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit — частичное повреждение page-cache при copy-on-write коммит 899ee91156e5, присутствует с v5.18 .. исправлено в v7.1-rc7. packeteditmeme.c превращает её в непривилегированный локальный root: дочерний процесс в userns с CAPNETADMIN перезаписывает...

Introducing CAIRN: Frontier tracking for AI-integrated malware

A cairn is a marker left behind on a trail, a deliberately placed stack of stones that helps hikers find their way when the path is unclear. Attackers building AI-integrated malware unintentionally and inevitably leave behind markers of their own: prompt templates, provider endpoints, API keys,...

remove-ai-watermarks

Удаление AI-водяных знаков Удаление меток происхождения AI с изображений и видео, созданных вами самостоятельно: известные видимые метки, такие как блеск-водяной знак Google Gemini и текстовые метки производителей; невидимые пиксельные водяные знаки через прямое локальное нарушение формата или...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 CVE-2026-44578 Next.js WebSocket 업그레이드 SSRF 탐지를 위한 Nuclei 템플릿으로, 멀티클라우드 메타데이터 검증, Next.js 핑거프린팅, 실제 환경 스캔 워크플로를 포함합니다. 원본 NextSSRF 연구 및 익스플로잇 도구에 대한 참조를 포함합니다. NextSSRF Nuclei 템플릿 CVE-2026-44578 — 취약한 자체 호스팅 Next.js 배포에 영향을 주는 Next.js WebSocket 업그레이드 핸들러 SSRF 취약점 — 탐지를 위한...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 однострочный bash PoC для GitLab preauth RCE CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

DotGit

DotGit Расширение для проверки, не раскрыт ли .git на посещаемых сайтах Возможности Проверка наличия папки .git/.svn/.hg для каждого посещаемого сайта Проверка наличия файла .env для каждого посещаемого сайта Проверка наличия файла .DSStore для каждого посещаемого сайта Проверка, является ли сайт...