shotlooter

Введение Инструмент Shotlooter разработан для поиска конфиденциальных данных на скриншотах, которые загружаются на https://prnt.sc/ через программное обеспечение LightShot, применяя методы OCR и обработки изображений. +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ |...

CVE-2022-40684

CVE-2022-40684 Эксплойт CVE-2022-40684 для одиночного или пакетного использования Использование Создание открытого ключа python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt — указание файла для пакетного режима FOFA title="FortiGate"...

CVE-2025-43300

CVE-2025-43300: Уязвимость повреждения памяти при обработке DNG-изображений на iOS/macOS Обзор CVE-2025-43300 — это критическая уязвимость повреждения памяти в фреймворке обработки изображений Apple, затрагивающая iOS 18.6.1 и системы macOS. Уязвимость находится в коде декомпрессии JPEG Lossless...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-96292

A flaw was found in Apache Thrift's Lua bindings. A remote attacker could exploit this vulnerability by sending specially crafted input that triggers inefficient regular expression processing. This can cause excessive resource consumption, resulting in a Denial of Service DoS on the affected...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE и загрузка внешних ресурсов, обнаруженные @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Эксплойт Просто пример для размещения веб-шелла в текущем каталоге. python3 CVE-2023-2255.py --cmd 'wget...

CVE-2024-23897

CVE-2024-23897 Этот репозиторий представляет доказательство концепции уязвимости CVE-2024-23897 Обнаружена sonarsource CVE-2024-23897 | Чтение файлов в Jenkins Отказ от ответственности Этот код является доказательством концепции уязвимости. Я не призываю никого использовать его на экземплярах...

CVE-2024-38063

CVE-2024-38063 - IPv6를 통한 커널 원격 공격 최근 8월 13일에 배포된 최신 Windows 패치 이후로 저는 tcpip.sysTCP/IP 패킷을 처리하는 커널 드라이버를 깊이 파고들었습니다. Windows 커널에서 가장 쉽게 도달할 수 있는 부분에 CVSS 9.8의 취약점이 있다는 것은 그냥 지나칠 수 없는 일이었습니다. 이전에는 IPv6또는 이를 파싱하는 드라이버를 제대로 살펴본 적이 없어서, 이 취약점을 리버스 엔지니어링하는 것이 매우 어려울 것이라는 걸 알았지만 좋은 학습 경험이 될 것이라고 생각했습니다...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 템플릿 심볼릭 링크 RCE CVE-2025-68937 에 대한 자동화된 개념 증명PoC: Gitea 및 Forgejo 템플릿 저장소 처리 과정에서 심볼릭 링크 역참조를 통한 디렉터리 트래버설로 원격 코드 실행이 가능합니다. 인증된 모든 사용자관리자 권한 불필요는 git 서비스 사용자 셸을 획득할 수 있습니다. 취약점 템플릿에서 새 저장소를 생성할 때 Gitea/Forgejo는 템플릿 파일을 복사하고 .gitea/template에 나열된 파일에서 $REPODESCRIPTIO...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — vLLM 비디오 처리 원격 코드 실행RCE CVE-2026-22778CVSS 9.8에 대한 취약 실습 환경 및 개념 증명PoC입니다. vLLM의 멀티모달 입력 처리 경로에서 발생하는 인증 없는 원격 코드 실행 체인입니다. | ---|--- CVE| CVE-2026-22778 Advisory| GHSA-4r2x-xpjr-7cvv 영향 범위| vLLM = 0.8.3, vLLM은 미디어 로딩 실패를 HTTP 400으로 변환하고 exc.detail을 수정 없이 클라이언트에 반환했습니다...

vulnknox

VulnKnoX VulnKnox — это мощный инструмент командной строки, написанный на Go, который взаимодействует с API KNOXSS. Он автоматизирует процесс тестирования URL-адресов на уязвимости межсайтового скриптинга XSS с помощью расширенных возможностей движка KNOXSS. Возможности Поддержка ввода через...

FACT

Инструмент сбора криминалистических артефактов Обзор FACT — это инструмент для сбора, обработки и визуализации криминалистических данных из кластеров машин, работающих в облаке или локально. Развёртывание Для простого одноузлового развёртывания мы рекомендуем использовать Docker и Docker Compose...

warcannon

WARCannon — катастрофически мощная параллельная обработка WARC WARCannon был создан для упрощения и удешевления процесса «поиска по всему интернету». С WARCannon вы можете: Создавать и тестировать регулярные выражения на реальных данных Common Crawl Легко загружать наборы данных Common Crawl для...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 из assetnote, модифицированный для параллельной обработки и работы с файлами...

pcapinator

pcapinator Приложение для работы с большим количеством файлов pcap с помощью множества запусков tshark Настройка Установите Python3, единственный настоящий Python... pip install python-dateutil pandas Возможности Рекурсивная обработка нескольких PCAP-файлов, включая находящиеся в подкаталогах...

CVE-2026-104425

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

EUVD-2026-91436

ZcashFoundation Zebra before 6.1.0 contains a resource exhaustion vulnerability that allows unauthenticated peers to degrade block processing by pushing transactions with invalid Orchard proofs without being misbehavior-scored. Attackers can repeatedly push invalid proofs into the shared halo2...

CVE-2026-85494

A flaw was found in Apache Thrift. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service DoS by sending specially crafted requests to applications utilizing affected language bindings. Flawed input parameter processing and resource allocation can trigger...