PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion — это инструмент для обхода антивирусов, написанный на Python совместим как с python, так и с python3, способный генерировать почти полностью необнаруживаемые исполняемые файлы даже с наиболее распространёнными полезными нагрузками x86 msfvenom. Следующие ОС...

CVE-2026-23499

CVE-2026-23499: Saleor уязвим к хранимому XSS через неограниченную загрузку файлов Обзор Поле| Сведения ---|--- Идентификатор CVE| CVE-2026-23499 Серьёзность| ВЫСОКАЯ Консультация| Просмотреть консультацию Обнаружил| Lukasz Rybak Затронутые продукты saleor/saleor Сведения Saleor позволял...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Инструмент эксплуатации CVE-2026-1529 Keycloak Keycloak: неавторизованная регистрация организаций через некорректную проверку пригласительных токенов Дисклеймер Этот инструмент предназначен только для образовательных целей и тестирования безопасности. Используйте его только на системах, на...

JXL_Infotainment_CVE-2025-69515

CVE-2025-69515 Attack Name 📂 Additional Details Afftected product Affected Components GNSS Receiver Module / GPS Chipset Infotainment Navigation Module Location Services Framework Attack Vector The infotainment unit can be targeted by broadcasting spoofed GPS signals using an SDR device. Because...

gohide

gohide Туннелирование трафика между портами через обфусцированный канал с шифрованием AES-GCM. Режимы обфускации Session Cookie HTTP GET http-client Set-Cookie Session Cookie HTTP/2 200 OK http-server WebSocket Handshake "Sec-WebSocket-Key" websocket-client WebSocket Handshake...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

vhosts-sieve

VHosts Sieve Поиск виртуальных хостов среди неразрешаемых доменов. Установка git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Использование Получите список поддоменов например, с помощью Amass $ amass enum -v -passive -o domains.txt -d...

SharpSphere

SharpSphere - Атака на инфраструктуру vSphere Авторы @jkcoote и @grzryc Полное описание и примеры доступны здесь. История версий 1.0 - Первоначальный выпуск 2.0 - Добавлена поддержка сквозной аутентификации с использованием SSPI. 2.1 - Добавлена поддержка целевых виртуальных машин Linux с флагом...

Post-quantum authentication: Why organizations should start testing certificate ecosystems now

In this article 1. Why post-quantum authentication presents a different challenge 2. Why organizations should begin preparing now 3. Microsoft's perspective on readiness 4. Testing the future certificate ecosystem 5. Expanding end-to-end testing 6. What organizations can do today 7. Looking ahead...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

r00kie-kr00kie

r00kie-kr00kie Отказ от ответственности Это PoC-эксплойт для уязвимости CVE-2019-15126 kr00k. Этот проект предназначен исключительно для образовательных целей и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не несёт ответственности за любой возможный вред,...

GuardModel

GuardModel Блокируйте вредоносные модели ИИ в вашем пайплайне одной строкой YAML. GuardModel — это GitHub Action, который автоматически сканирует файлы моделей машинного обучения на наличие вредоносного кода, уязвимостей и угроз безопасности в CI/CD-пайплайнах. Он блокирует опасные модели до того...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses starlette-1.0.0-py3-none-any.whl and starlette-1.2.0-py3-none-any.whl which are vulnerable to CVE-2026-48710, CVE-2026-48817, CVE-2026-48818, CVE-2026-54282, and CVE-2026-54283. This bulletin contains information regarding the vulnerability and its fixture...

CVE-2024-27804

CVE-2024-27804 ./build.sh ./panic.sh paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3: 0xfffffe3a396e3444 x4: 0xfffffe3a396e344...

telfhash

Trend Micro ELF Hash telfhash telfhash — это хеш символов для ELF-файлов, так же как imphash — это хеш импортов для PE-файлов. С помощью telfhash вы можете группировать ELF-файлы по схожести на основе символов. Это особенно полезно для кластеризации вредоносных образцов. Если у образца нет...

K000163606: Apache Tomcat vulnerability CVE-2026-78383

Security Advisory Description Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 저자 / Author: Higor Farias — PRIDE Security ⚠️ 법적 고지 / LEGAL DISCLAIMER PT 본 자료는 오직 교육 및 공격적 보안 연구 목적으로 제작되었습니다. 명시적인 허가 하에 통제된 환경에서만 사용하십시오. 오용 시 모든 책임은 전적으로 사용자에게 있습니다. EN 본 자료는 오직 교육 및 승인된 공격적 보안 연구 목적으로...

CVE-2026-41096-PoC

🛡️ AI Security Tool Module CVE-2026-41096: Windows DNSAPI.dll Heap Overflow DNS-Mayhem Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module provides...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 경로 탐색 → DoS Zip-Slip 이 저장소의 전체 연구 결과 및 PoC 상세 문서nvcr.io/nvidia/tritonserver:26.05-py3 이미지 / server v2.69.0. 저장소는 항상 explicit 모드로 설정되어 gRPC를 통한 재시작 없는 PoC를 지원합니다. 목차 1. CVE 요약 2. 실험실 환경 3. 취약점 구조 4. 근본 원인 분석 Diff 26.05 → 26.06 5. 공격 경로: 실제로 영향받는 경로는?...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...