CVE-2010-3490

CVE-2010-3490 Эксплойт FreePBX = 2.8.0...

AzureADAssessment

Оценка Microsoft Azure AD Руководство для оценщика Если вы являетесь сотрудником Microsoft или партнером, выполняющим оценку для заказчика, пожалуйста, обратитесь к Wiki, раздел Руководство по оценке. Установка из PowerShell Gallery Если вы столкнулись с какими-либо ошибками, пожалуйста, обратите...

DFIR4vSphere

Содержание: 1. Описание модуля 2. Установка и предварительные требования 3. Сбор данных Start-VCInvestigation 4. Сбор данных Start-ESXiInvestigation 5. Создаваемые файлы 6. Анализ журналов с помощью Splunk 7. Когда злоумышленники шифруют vCenter Описание модуля: Модуль DFIR4vSphere для PowerShell...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses — это библиотека, которая имитирует и проверяет выполнение атакующих техник. Она состоит из модуля Powershell для запуска атакующих техник в Windows, а также Python-пакета для запуска в macOS и Linux. Детали техники могут различаться от атаки к атаке;...

CVE-2025-52385

CVE-2025-52385 Программное обеспечение : Studio 3T v.2025.1.0 Отчёт об уязвимости : Удалённое выполнение команд в Studio 3T Обзор Критическая уязвимость в Studio 3T версии 2025.1.0 и более ранних позволяет удалённому злоумышленнику выполнять произвольный код с помощью специально созданной нагрузк...

CVE-2024-21534-poc

Vulnérabilité : CVE-2024-21534 Gravité : Critique Score CVSS : 9.8 Description : Le paquet jsonpath-plus versions = 10.0.7 est vulnérable à une injection de code à distance RCE qui permet aux attaquants d'exécuter du code arbitraire via le module VM de Node.js. Cette vulnérabilité est due à une...

poc-cve-2024-23897

poc-cve-2024-23897 этот код — моя попытка написать proof of concept для CVE-2024-23897. Он позволяет выполнить RCE на атакуемой машине через уязвимый модуль args4j использование: go run poc.go http://127.0.0.1:8888/ /etc/passwd...

cve-2025-32463-lab

CVE-2025-32463 – Laboratoire d'escalade de privilèges locaux via sudo chroot Ce dépôt contient un laboratoire basé sur Docker et une preuve de concept d'exploitation pour CVE-2025-32463, une vulnérabilité d'escalade de privilèges locaux dans sudo versions 1.9.14 à 1.9.17. 🚨 Avertissement Ce code...

CVE-2017-3078

CVE-2017-3078 CVE-2017-3078에 대한 설명 Adobe는 Windows, Macintosh, Linux 및 Chrome OS용 Adobe Flash Player에 대한 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 영향을 받는 시스템을 제어할 수 있는 심각한 취약점을 해결합니다. 설명 2 : Adobe Flash Player 버전 25.0.0.171 및 이전 버전에는 Adobe Texture FormatATF 모듈에서 악용 가능한 메모리 손상 취약점이 있습니다. 성공적으로 악용될 경우 임의 코드 실행이...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - Неаутентифицированный SQLi до RCE PoC Только для образовательных и исследовательских целей в области безопасности - см. Правовое уведомление ниже Доказательство концепции эксплуатации для CVE-2025-57819, критической неаутентифицированной SQL-инъекции в FreePBX, позволяюще...

OVSwrap-CVE-2026-64531-Mitigation-Tool

Инструмент для устранения уязвимости OVSwrap CVE-2026-64531 Простой скрипт, который обнаруживает и устраняет уязвимость OVSwrap, затрагивающую модули ядра Open vSwitch. Возможности Обнаруживает уязвимые модули Open vSwitch Определяет, загружен ли модуль Блокирует автоматическую загрузку Безопасно...

CVE-2017-7529

Описание CVE-2017-7529 Версии Nginx с 0.5.6 по 1.13.2 включительно подвержены уязвимости целочисленного переполнения в модуле фильтра диапазонов nginx, что приводит к утечке потенциально чувствительной информации при отправке специально сформированного запроса. Источник:...

ai-vuln-rediscovery-nginx-cve-2026-42945

Redécouverte Assistée par IA de CVE-2026-42945 dans nginx Ce dépôt documente une expérience reproductible de redécouverte de vulnérabilité assistée par IA contre ngxhttprewritemodule de nginx, ultérieurement associée à CVE-2026-42945. L'expérience est délibérément restreinte. Le fichier vulnérabl...

cve-2013-3319

cve-2013-3319 модуль metasploit для CVE-2013-3319 / SAP Security Note 1816536 устарело : используйте saphostctrlgetcomputersystem из metasploit. Это сохранено только в исторических целях. Полный консультационный документ: http://labs.integrity.pt/advisories/cve-2013-3319/...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

vscode-frida

Frida Workbench для VSCode Репозиторий | Проблемы | Установить Это проект, созданный сообществом, и он не связан с официальной командой Frida. Он разрабатывается и поддерживается @CodeColorist как расширение с открытым исходным кодом для Visual Studio Code, улучшающее опыт написания скриптов на...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 Это работает на эмуляторе goldfish 3.4 Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ был выпущен для моего устройства harpia, поэтому я прекратил портирование эксплойта на моё устройство harpia/.... Я много узнал, работая над этим проектом, но initroot...

cve-2025-24054

CVE-2025-24071: Утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации уязвимости CVE-2025-24071, которая приводит к утечке NTLM-хэша при извлечении вредоносного файла .library-ms из ZIP-архива в Windows Explorer. Разработано:...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 Внедрение команды с аутентификацией в FreePBX в модуле framework Простой репозиторий с доказательством концепции для CVE-2025-64328 Внедрение команды с аутентификацией в FreePBX в модуле framework. Полное описание здесь:...

CVE-2022-43704

CVE-2022-43704 - Canal accessible par un non-point de terminaison / Contournement d'authentification par rejeu Sinilink XY-WFTX Module thermostat Wi-Fi, contrôleur de température Titre Documentation du produit Application Manuel d'utilisation Matériel Fiches techniques ESP8285 Buck Converter...