BlackHat-Europe-2022

BlackHat-Europe-2022 Select Bugs From Binary Where Pattern Like CVE-1337-Days Аннотация Статический анализ кода — эффективный способ обнаружения вариантов уязвимостей и примитивов эксплуатации, но две наиболее сложные задачи статического анализа — это эффективное извлечение паттернов кода из...

DHCPig

DHCPig Белошляпная проверка защищённости DHCP: истощите пул адресов, перехватите аренды соседей, вытесните хосты с их адресов поддельными ARP-сообщениями и узнайте, остановила ли вас сеть. Требуются root-права и Python 3.11+. Запуск веб-интерфейса Debian / Kali: возьмите свежий .deb из Releases и...

RedTeamCoin

RedTeamCoin...

CVE-2026-86091

ntopng before 6.7.260717 fails to enforce administrator privileges in the host-pools bulk-delete REST endpoint (handled in pools_rest_utils.lua). An authenticated non-administrative user can issue POST requests to delete all host pools and their member bindings irreversibly, removing traffic poli...

CVE-2025-21333-POC

CVE-2025-21333-POC Доказательство концепции, эксплуатирующее CVE-2025-21333 в vkrnlintvsp.sys не очень надежно, см. раздел Требования и ограничения. В разделе Ссылки находятся очень полезные ресурсы для тех, кто хочет поиграться с эксплойтом. Подробный анализ уязвимости и эксплойта доступен здесь...

px-vm

Анализ VM PerimeterX Auditor Сводка В этом репозитории документируется обратная разработка auditor.js от PerimeterX — байткод-виртуальной машины, используемой в качестве вторичного уровня снятия отпечатков в пайплайне обнаружения ботов PX. Анализ охватывает: Извлечение байткода и 5-уровневый...

hulk

Инструмент HULK DoS Инструмент HULK DoS, портированный на язык Go с Python. Оригинальная утилита на Python от Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ Я просто портировал код «как есть», на скорую руку. Имена оригинальных функций сохранены, и оригинальная логика...

CVE-2026-80892

CVE-2026-80892 affects the Linux kernel's EROFS filesystem driver (fs/erofs/decompressor_lzma.c). When the lzma_streams module parameter is unset, the global MicroLZMA stream pool is sized from num_possible_cpus() , and each stream preallocates an image-supplied dictionary of up to 8 MiB . On hig...

CVE-2022-25262

CVE-2022-25262 PoC + детали уязвимости CVE-2022-25262 | перехват SAML-ответа в JetBrains Hub в один клик CVE-2022-25262 Требования Использование Как это работает? Пул кодов авторизации для обмена "OAuth2 - SAML" Перехват кода авторизации OAuth2 YouTrack Konnector так задумано Устранение Требовани...

CVE-2026-19645

IBM MQ Agent images (CD versions v1.0.0, v1.0.1, v2.0.0, v2.0.1) are affected by a vulnerability where an authenticated user with a valid session cookie can submit arbitrarily large or computationally expensive requests that hold LLM agent workers for extended periods—ranging from tens of seconds...

EUVD-2026-71259

IBM MQ Agent CD: v1.0.0, v1.0.1, v2.0.0, v2.0.1 An authenticated user with a valid session cookie can submit arbitrarily large or computationallyexpensive requests that cause the LLM agent workers to be held for extended periods — rangingfrom tens of seconds to over ten minutes per request. When...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys версия 10.0.20348.825 root@kitploit: 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9...

asus-bsitf-0-day-poc

PoC - ASUS bsitf.sys: Отображение памяти ядра в пользовательское пространство CVE-2026-13585 Краткое описание Драйвер ядра ASUS bsitf.sys также распространяется как AsusBSItf.sys предоставляет IOCTL 0x222808, который выделяет физически непрерывную память ядра размера, контролируемого атакующим,...

Pool-Overflow-CVE-2021-31956

Пул-Переполнение-CVE-2021-31956...

CVE-2023-36899

CVE-2023-36899 Среда воспроизведения и инструменты для уязвимости CVE-2023-36899, связанной с обходом аутентификации сеанса без cookie cookieless в ASP.NET Framework. Cookieless DuoDrop: обход аутентификации IIS и повышение привилегий пула приложений в ASP.NET Framework CVE-2023-36899 В современн...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

trident

trident Проект Trident — это автоматизированный инструмент для подбора паролей password spraying, разработанный для удовлетворения следующих требований: возможность развёртывания на нескольких облачных платформах/провайдерах выполнения возможность планирования кампаний подбора в соответствии с...

CVE-2024-29824

Я внес некоторые оптимизации в скрипты от horizon3ai на самом деле это просто добавление механизма проверки для обеспечения точности Оригинальный адрес проекта: https://github.com/horizon3ai/CVE-2024-29824 добавить "-f / --file" и ThreadPool...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008은 HitmanPro 스캔에서 커널 풀 버퍼 오버플로우를 악용하여 권한 상승을 가능하게 하는 취약점입니다. 여기에 있는 익스플로잇은 Tarjei Mandt의 논문에 설명된 Quota Process Pointer Overwrite 공격을 사용합니다. 또한, 익스플로잇은 제 Pool sprayer 라이브러리를 사용합니다. Windows 7 익스플로잇에 대한 상세 논문은 여기에서 찾을 수 있습니다. Windows 10 버전 이 버전은 hitmanpro37.sys 드라이버...