tinydtls

СОДЕРЖАНИЕ Эта библиотека содержит функции и структуры, которые могут помочь при создании однопоточного UDP-сервера с поддержкой DTLS на C99. Доступны следующие компоненты: dtls Базовая поддержка DTLS в режиме предварительного общего ключа. tests Подкаталог tests содержит тестовые программы,...

CyberPanel-RCE

CyberPanel-RCE Эксплойт для CyberPanel RCE, обнаруженный в v2.3.6 Больше информации доступно в моём блоге: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Слепая SQL-инъекция, ведущая к удаленному выполнению кода Порт 2083 → POST-параметр userRes → INTO DUMPFILE → Порт 2031 Веб-шелл → cwpsvc 🔴 Обзор уязвимости CVE-2026-57517 — критическая слепая SQL-инъекция без аутентификации в версий ≤ 0.9.8.1224. POST-параметр в...

scanner-cli

Уведомление о прекращении поддержки: Hawkeye достиг конца своего жизненного цикла. Существуют более современные варианты для вас и вашего проекта. Если вы хотите взять на себя поддержку проекта, пожалуйста, свяжитесь со мной. Вы найдете способы связаться со мной на моей личной странице...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

ExtendedMacro

ExtendedMacro ExtendedMacro est un plug-in pour le proxy BurpSuite. Il offre une fonctionnalité similaire mais étendue à celle des macros de BurpSuite. Sa fonction principale est de pouvoir déclencher une ou plusieurs requêtes avant chaque requête déclenchée depuis Intruder, Repeater, Scanner,...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

CVE-2026-42533-POC

CVE-2026-42533 Переполнение буфера в куче до аутентификации и утечка информации из кучи в nginx, вызванные отсутствием сохранения/восстановления состояния захватов PCRE между двумя проходами скриптового движка. Вычисление переменной map с регулярным выражением между двумя ссылками на захваты...

CVE-2020-0796-POC

CVE-2020-0796 POC de pré-authentification c 2020 ZecOps, Inc. - https://www.zecops.com - Trouver les erreurs des attaquants POC pour vérifier la CVE-2020-0796 / "SMBGhost" Résultat attendu : Blue Screen Destiné uniquement à des fins éducatives et de tests dans des environnements professionnels...

EUVD-2026-70800

MOOS core-moos through 10.4.0 contains a pre-authentication heap overflow vulnerability in MOOSCommPkt packet handling that allows remote attackers to write arbitrary data by declaring a negative packet length. Attackers can exploit the signed integer check in InflateTo and negative size conversi...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Яндекс.Браузер для настольных ПК версии до 24.7.1.380 имеет уязвимость DLL Hijacking из-за использования ненадёжного пути поиска. Уязвимая версия браузера !IMPORTANT Во время установки интернет должен быть отключён, иначе браузер обновится. Вы можете загрузить уязвимую версию с...

vertx-web-xsrf

개요 io.vertx.ext.web.handler.impl.CSRFHandlerImpl Vert.x Web의 CSRFHandlerImpl은 사용자 세션별로 고유한 CSRF 토큰을 생성하지 않습니다. 악의적인 웹사이트는 유효한 CSRF 토큰을 획득하여 HTML 폼에 추가한 후 취약한 웹 애플리케이션에 폼을 제출함으로써 CSRF를 여전히 수행할 수 있습니다. 현재, 사전 검증pre-flight CORS OPTIONS HTTP 요청이 XMLHTTPRequests를 통한 CSRF를 방지하지만, 사전 검증 요청을 우회할 수 있는 방법이...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-50526 — неавторизованной уязвимости произвольной загрузки файлов в плагине WordPress Multi Purpose Mail Form,...

snyk-js-jquery-174006

Этот репозиторий содержит патчи для CVE-2019-11358 — уязвимости загрязнения прототипа, которая затрагивает все версии jQuery до 3.4.0. Эти патчи были сгенерированы с помощью diff -u original patched patchfile. Применение патчей Вы можете применить патчи с помощью patch, git apply, patch-package и...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Доказательство концепции для CVE-2018-17431 Exploit Title: Comodo Firewall & Central Manager UTM All Release before 2.7.0 & 1.5.0 Remote Command Execution Web Shell based Exploit Author: Milad Fadavvi Vendor Homepage: https://www.comodo.com/ Software Link:...

CVE-2026-85455

MOOS core-moos through 10.4.0 contains a buffer over-read vulnerability in CMOOSCommPkt where a four-byte packet triggers out-of-bounds memory access during deserialization. Attackers can open a TCP connection to the MOOSDB port and send a crafted short packet to read memory before authentication...