BloodBash

BloodBash Открытый проект SquidSec SquidOffense.com · GitHub BloodBash — это открытый офлайн-анализатор JSON-файлов SharpHound и AzureHound, созданный и поддерживаемый SquidSec. Он строит граф, выявляет пути атак и ошибки конфигурации в AD/Entra и выводит приоритизированные находки. Neo4j или...

CVE-2026-29000

CVE-2026-29000 — Обход аутентификации JWE в pac4j-jwt Лабораторный CTF по исследованию уязвимости аутентификации JWE в библиотеке pac4j-jwt CVSS 9.3 Critical · CWE-287 · Затронуты: pac4j-jwt ← доступ к админ-панели ↓ Чтение чувствительных данных: список сотрудников, конфигурация системы, flag...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro: неаутентифицированная произвольная загрузка файлов → RCE Proof-of-concept для CVE-2026-32475 CVSS 9.0: неаутентифицированная произвольная загрузка файлов в плагине Elementor Pro для WordPress ≤ 4.2.1, приводящая к удалённому выполнению кода. | ---|--- CVE|...

CVE-2026-34486-poc

CVE-2026-34486 Обход уязвимости Apache Tomcat EncryptInterceptor 1. Обзор уязвимости Атрибут| Детали ---|--- Идентификатор CVE| CVE-2026-34486 Степень серьёзности| Important / High CVSS 3.1: 7.5 Тип уязвимости| CWE-311 Отсутствие шифрования конфиденциальных данных / CWE-807 Ограничение ненадёжных...

CVE-2026-29000

Генератор эксплойта CVE-2026-29000 Rust Этот репозиторий содержит специализированную реализацию на Rust для эксплуатации CVE-2026-29000 — уязвимости обхода аутентификации в pac4j-jwt. Уязвимость возникает из-за «пропуска проверки подписи», когда PlainJWT alg: none вложен в зашифрованный контейнер...

CVE-2026-1529

CVE-2026-1529 Keycloak Exploit Tool CVE-2026-1529 : Keycloak — Несанкционированная регистрация организации через некорректную проверку пригласительного токена ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: неаутентифицированная произвольная загрузка файлов → RCE CVSS 9.8 Critical · Затронуто: Forminator = 1.56.1 · Исправлено: 1.56.2 Исследователь: daroo Wordfence Bug Bounty, $2,048 · 600k активных установок Разбор:...

halo-cve-2026-67919

halo plugin rce из URL консоль halo позволяет администраторам устанавливать и обновлять плагины, вставляя URL. она загружает любой URL, устанавливает jar, и код из jar выполняется на сервере. никаких проверок схемы, никаких проверок хоста, редиректы отслеживаются, а менеджер плагинов загружает...

LeakGauge

LeakGauge Это репозиторий с кодом для нашей статьи: The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges. Версия на arXiv и ссылка на статью: https://arxiv.org/abs/2608.17829 Этот репозиторий реализует конвейер LeakGauge для обнаружения утечек: подготовка демо-наборов...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket Upgrade Handler SSRF Lab Security Academy CERT Project vulnerability reproduction lab environment for mentor demos Overview Item| Details ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS| 8.6 High CWE| CWE-918 Server-Side Request Forgery Affected...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – Слабый seed в коррекции ошибок распределения квантовых ключей Программный код Python qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time, predictable if seed is...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Обход аутентификации VNC из-за путаницы версий протокола Программный код Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version clientver =...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch: произвольная запись файла через обход пути Неаутентифицированная произвольная запись файла в REST API Apache Kyuubi через конечную точку multipart для отправки пакетов. POST /api/v1/batches multipart/form-data записывает часть resourceFile в...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – Обход аутентификации OPC UA через политику безопасности None Код программы симулятор Python opcua-asyncio opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...

certReport

CertReport Этот инструмент предназначен для снижения трудоёмкости сообщения об аутентифицированных сертификатах authenticode. Он задуман так, чтобы от репортёра требовалось минимум усилий, но при этом центр сертификации получал большую часть информации, необходимой для принятия решения. Когда это...

Security Bulletin: IBM® Db2® is affected by multiple vulnerabilities in IBM Semeru (July 2026 CPU)

Summary There are vulnerabilities in IBM Runtime Environment Java™ Version 8.0.8.65 and earlier, and IBM Semeru Version 21.0.11.0 and earlier used by IBM® Db2®. These issues were disclosed as part of the IBM Java SDK updates in July 2026. Vulnerability Details CVEID:CVE-2026-46917 DESCRIPTION:...

ysoserial-modified

ysoserial-modified Это форк оригинального приложения ysoserial, которое можно найти здесь: https://github.com/frohoff/ysoserial Описание модификации Из-за того, как Runtime.getRuntime.execString.class работает в Java, вложенные и сложные команды, где вам нужны управляющие конвейеры pipes или...

Important: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.11.2 release

Red Hat OpenShift distributed tracing platform Tempo 3.11.2 has been released This release of the Red Hat OpenShift distributed tracing platform Tempo provides security improvements. Breaking changes: None Deprecations: None Technology Preview features: None Enhancements: None Bug fixes: None Kno...

miniupnpd_poc

Miniupnpd path, длина которого превышает 526 байт. Основная причина заключается в отсутствии проверки возвращаемого значения snprintf, так как snprintf возвращает количество байт, которые могли бы быть скопированы, а не фактически скопированные байты. По состоянию на 25 января 2019 года PoC из...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...