CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Этот репозиторий содержит Proof of Concept PoC для уязвимости CVE-2025-38001, которая затрагивает модуль HFSC в ядре Linux. Создан специально как учебный материал по повреждению памяти ядра и аудиту безопасности системы Авторы и...

W0nTsEEMe

W0nTsEEMe простой кейлоггер на Python, написанный для ubuntu Требования: модуль keyboard для установки: pip install keyboard Также его нужно запускать через sudo В разработке. Ещё не готово...

CVE-2026-63642

SSRF в модуле календаря MagicMirror² Доказательство концепции эксплуатации для CVE-2026-63642 и CVE-2026-63643 — уязвимостей Server-Side Request Forgery в модуле Calendar MagicMirror², которые позволяют любому неаутентифицированному атакующему заставить сервер выполнять произвольные HTTP-запросы ...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 - удалённое переполнение буфера SEH ALLMediaServer-1.6-Buffer-OverflowMetasploit Доказательство и эксплойт Ссылки https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

GreyEnergy-Mini-Module-Malware-Analysis

Анализ вредоносного ПО GreyEnergy Mini Module Турецкий Эта исследовательская работа уже была опубликована ранее, и вы также можете найти оригинальную версию в формате .pdf здесь...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Правовое / этическое предупреждение: этот скрипт предназначен только для авторизованных сред ✅ CTF, лаборатории, пентест с разрешением. Не используйте его против систем без авторизации ❌. 🧾 Что делает этот скрипт? exploitgreenhorn.py автоматизирует цепочку эксплуатации типичной...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-0303

Произвольное выполнение кода в Checkov CVE-2026-0303 CVE: CVE-2026-0303 | Базовая оценка CVSS: 6.3 | Уровень опасности: Низкий CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 — уязвимость произвольного выполнения кода в Checkov. Опубликовано Palo Alto Networks 9...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 Увидел другой POC этого и подумал про себя — на это же кошмарно смотреть. Поэтому я упростил POC и добавил переход на собственный wasm. Потому что wasm. Chrome 152.0.7977.75 может путать указатели на объекты с целыми числами во время sort. poc.js хранит устаревшую ссылку на модуль...

CrowArmor

CrowArmor : Linux Driver Что такое CrowArmor? CrowArmor — это драйвер для Linux, направленный на обеспечение безопасности системы. Мы используем интерфейсы LSM для повышения безопасности ядра, обеспечивая поддержку MalDec-EDR. Документация по коду и инструкции по установке доступны в Documentatio...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 점검 및 완화 도구 CVE-2026-31431일명 "Copy Fail"을 위한 간단하고 안전한 취약점 스캐너 및 완화 도구입니다. 이는 Linux 커널의 AFALG 암호화 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 참고 - 완전히 바이브 코딩된 스크립트입니다 취약점 정보 CVE : CVE-2026-31431 심각도 : 높음 로컬 권한 상승으로 root 획득 영향 범위 : algifaead가 활성화된 대부분의 Linux 커널 약 2017년 이후 공격 방식 : AFALG + splice를...

Paranoid-Dirty-Frag-CVE-2026-43284

Скрипт смягчения последствий Dirty Frag Этот скрипт: 1. Блокирует загрузку уязвимых модулей ядра 2. Выгружает их, если они активны 3. Проверяет статус смягчения ВНИМАНИЕ: Отключает поддержку Linux IPsec ESP esp4/esp6 и поддержку RxRPC. Это может нарушить работу: - strongSwan - libreswan -...

cfDr

cfDr — Доктор ошибок копирования C opy F ail D etection and R emediation Набор ролей и плейбуков Ansible для обнаружения и устранения CVE-2026-31431 Copy Fail — критической уязвимости локального повышения привилегий в модуле algifaead ядра Linux. Репозиторий 🔗 GitHub :...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

Плейбук Mitigation CVE-2026-31431 Плейбук Ansible для применения и отката mitigation уязвимости CVE-2026-31431 AFALG в модуле ядра на системах Debian/Ubuntu и RHEL/Rocky/AlmaLinux. Обзор Этот плейбук устраняет CVE-2026-31431, отключая уязвимый модуль ядра algifaead: Семейство Debian/Ubuntu :...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail Быстрая проверка Интерактивный bash-хелпер для проверки базовой подверженности CVE-2026-31431 Copy Fail и применения временной меры смягчения на основе algifaead. Целевая совместимость В первую очередь рассчитан на: Debi...

CopyFail-Penguin

CopyFail Penguin Безопасный Linux-инструмент для проверки уязвимости CopyFail/CVE-2026-31431. Назначение CopyFail Penguin проверяет базовую информацию о системе Linux и возможные индикаторы подверженности, связанные с уязвимостью CopyFail. Этот проект предназначен для обучения, повышения...