3068792 matches found
SSI-CVE-2022-21661
SSI-CVE-2022-21661 Второе задание по безопасности информационных систем Изучение и эксплуатация уязвимости CVE-2022-21661, которая позволяет выполнять SQL-инъекции через POST-запросы плагинов в версиях WordPress ниже 5.8.3. Настройка окружения Чтобы запустить и настроить окружение, просто...
ADFSRelay
Обзор Этот репозиторий содержит две утилиты: NTLMParse и ADFSRelay. NTLMParse — это утилита для декодирования NTLM-сообщений, закодированных в Base64, и вывода информации о базовых свойствах и полях внутри сообщения. Изучение этих NTLM-сообщений полезно при исследовании поведения конкретной...
terragoat
TerraGoat - Vulnerable Terraform Infrastructure...
terragoat
TerraGoat - Infrastructure Terraform vulnérable...
CVE-2024-2876
CVE-2024-2876 POC pour la vulnérabilité SQLi dans Icegram Express Avis de non-responsabilité légal Le script de preuve de concept PoC fourni dans ce dépôt sert uniquement à des fins éducatives et de recherche. Son objectif est de démontrer une vulnérabilité spécifique et d'aider à comprendre les...
CVE-2016-2569
Приветствую, Спасибо, что читаете мою первую запись в блоге. Сегодня мы займёмся созданием эксплойта для одного из инструментов с открытым исходным кодом — кэширующего прокси-сервера Squid. Итак, что такое Squido? Squid — это кэширующий прокси для веба, поддерживающий HTTP, HTTPS, FTP и другое. О...
awesome-devsecops
Awesome DevSecOps Inspiré par la tendance awesome- sur GitHub. Ceci est une collection de documents, présentations, vidéos, supports de formation, outils, services et de leadership général qui soutiennent la mission DevSecOps. Ce sont les éléments de base essentiels et les astuces qui peuvent vou...
CVE-2024-26160
CVE-2024-26160 уязвимость раскрытия информации в cldflt.sys Небольшая заметка о CVE-2024-26160 , которая была закрыта в февральском обновлении KB5034765 , Windows 11 22H2, Windows 11 23H2. Уязвимость была устранена в мартовском обновлении KB5035853. Анализ Уязвимость находится в функции...
CVE-2025-30208
🔥 CVE-2025-30208 Vite — Сканер уязвимости произвольного чтения файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент для тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов Vite 🚀 Быстрый старт • 📋...
CVE-2023-51764
PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Описание Данный скрипт позволяет отправлять сообщения, используя 25 порт почтового сервера. Использование Перед запуском, необходимо изменить переменные: smtpserver - адрес почтового сервера fromaddress - отправитель первого письма...
grype
Grype Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers...
grype
Grype A vulnerability scanner for container images and filesystems...
CVE-2025-32463
CVE-2025-32463chwoot Référence : https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...
snakeyaml_cve_poc
snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC 빌드 호스트에서 mvn clean compile assembly:single로 jar를 빌드하거나 docker를 사용하여 docker build -t snakeyaml .로 이미지를 빌드하세요. 실행 컨테이너를 docker run --rm -p8080:8080 snakeyaml로 실행하거나 호스트에서 빌드한 jar를 java -jar target/snakeyaml-1.0-SNAPSHOT-jar-with-dependencies.jar로 실행하세요. 사...
CVE-2019-6690
Краткое описание Это простой PoC некорректной проверки входных данных Improper Input Validation в python-gnupg 0.4.3 CVE-2019-6690. Уязвимые версии python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 Устранение Пользователям следует обновиться д...
CVE-2021-31956
CVE-2021-31956 довольно стабильный эксплойт на win10 20h2 создает новое окно консоли, измените это, если не нравится и, что более важно, измените путь в createfilea на реальную записываемую директорию на диске...
PrintNightmare-CVE-2021-1675
PrintNightmare-CVE-2021-1675 Youtube : https://youtu.be/Zr0KjYDSFKQ...
Vulnerability-Assessment-Exploitation-Lab
Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 침투 테스트 랩 요약 이 프로젝트는 Metasploitable 2 Linux 환경에 대한 성공적인 전체 수명 주기 침투 테스트를 문서화합니다. 이 평가는 침투 테스트 실행 표준PTES을 따르며, 초기 정찰, 익스플로잇, 사후 익스플로잇 자격 증명 복구를 다룹니다. 주요 목표는 패치되지 않은 레거시 서비스와 취약한 비밀번호 정책과 관련된 보안 위험을 입증하는 것입니다. 기술 실험실 아키텍처 이 실험실을 실행하려면 Apple...
Forbidden-Buster
Forbidden Buster est un outil conçu pour automatiser diverses techniques afin de contourner les codes de réponse HTTP 401 et 403 et d'obtenir un accès à des zones non autorisées du système. Ce code est destiné uniquement aux passionnés et professionnels de la sécurité. Utilisez-le à vos propres...