enumhandles_BOF

enumhandlesBOF Этот BOF можно использовать для выявления процессов, которые удерживают дескрипторы handles указанного файла. Это может быть полезно для определения того, какой процесс блокирует файл на диске. Использование Ограничения Я обнаружил, что x86-бины иногда падают при попытке перечислит...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

GiveWP Donation Plugin <= 3.16.1 - Unauthenticated PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.16.1. This is due to insufficient input validation on user-supplied data. An unauthenticated attacker can inject a serialized PHP object, which...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

Better Search Replace < 1.4.5 - PHP Object Injection

The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. I...

unhook-bof

Это Beacon Object File для обновления DLL и снятия их хуков. Код основан на исследовании Cylance Universal Unhooking: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Как использовать: Загрузите unhook.cna в Cobalt Strike через Cobalt Strike - Script Manager...

unhook-bof

Это Beacon Object File для обновления DLL и снятия их хуков. Код взят из исследования Cylance «Universal Unhooking»: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Использование: Загрузите unhook.cna в Cobalt Strike через Cobalt Strike - Script Manager...

SUSE SLES12 Security Update : python-PyYAML (SUSE-SU-2026:4402-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4402-1 advisory. - Update to 5.3.1. - CVE-2020-14343: A vulnerability was discovered in the PyYAML library, where it was susceptible to arbitrary code...

PT-2026-104140

The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 5.7.1 via the OsPaypalConnectController::create order for transaction action registered as a public...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Реализация Beacon Object File BOF для CVE-2024-35250. Сборка Шаблон проекта взят из bof-vs. Компиляция с использованием конфигурации Release в Visual Studio 2019/2022. Благодарности https://github.com/varwara/CVE-2024-35250...

raccoon

Raccoon: аудитор доступа к объектам Salesforce Выпущен как open source компанией NCC Group Plc - https://www.nccgroup.com/ Разработан Джеромом Смитом @exploresecurity благодарности Виктору Газдагу @wucpi https://www.github.com/nccgroup/raccoon Выпущен под лицензией AGPL - подробнее см. в LICENSE...

s3_objects_check

S3 Objects Check Описание Whitebox-оценка эффективных разрешений на объекты S3 для выявления публично доступных объектов. Позволяет выявлять публично доступные объекты, а также объекты, доступные для AuthenticatedUsers с использованием дополнительного профиля. Существует ряд инструментов, которые...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2024-3094

CVE-2024-3094 В upstream-тарболах xz, начиная с версии 5.6.0, был обнаружен вредоносный код. В ходе серии сложных обфускаций процесс сборки liblzma извлекает предварительно собранный объектный файл из замаскированного тестового файла, находящегося в исходном коде, который затем используется для...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO server implementation (src/co_sdo_server.c ). The vulnerability occurs because the system fails to properly validate write permissions when processing download-segment frames . An unauthenticated attacker on the CAN bus can i...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHP object injection → RCE PoC для удалённого выполнения кода вOpenSTAManager ≤ 2.10.1. oauth2.php ищет строку zzoauth2 по управляемому атакующим GET-параметру state и вызывает unserialize для её столбца accesstoken без ограниченияallowedclasses...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

cve-2026-39440-funnelforms-fix

Исправление CVE-2026-39440 для FunnelForms Готовый к установке WordPress-плагин, который блокирует уязвимый обработчик импорта демо-данных в FunnelForms Pro ≤ 3.8.1 для устранения удалённого выполнения кода CVE-2026-39440, CVSS 9.9. Уязвимость Поле| Значение ---|--- ID CVE| CVE-2026-39440 Оценка...