CVE-2026-42978-PoC-Research

CVE-2026-42978 AIセキュリティツール向けWindowsプッシュ通知モジュール 次世代AIセキュリティエコシステム、マルチプロトコルターミナル & 自律エージェントスイート ウェブサイト · 製品ドキュメント · ホストアプリケーション · コミュニティチャット ウェブサイトナビゲーション: ホーム · アップデート · ダウンロード · モジュール 公式ホストアプリケーション 製品: AI Security Tool サイト: zerodayevil.github.io ドキュメント:...

browser-identity-attacks-matrix

ブラウザおよびID攻撃マトリクス このリポジトリは、SaaSアプリ、ブラウザベースの攻撃、IDプロバイダ、フィッシングを対象としたブラウザおよびID攻撃テクニックのコレクションです。セキュリティ研究者、レッド/ブルーチーム、ペネトレーションテスターがこれらの攻撃テクニックを学び、共有するためのリソースとなることを目的としています。 名称変更のお知らせ: このプロジェクトは以前は SaaS攻撃マトリクス...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

CVE-2026-3854-lab

Flagship Lab 001: от push-опций Git к RCE Локальная Learning Lab и Research Lab, вдохновлённые публично задокументированными концепциями уязвимости, лежащими в основе CVE-2026-3854. Обе части используют реальные аутентифицированные push-операции Git против ForgeDock — вымышленного Git-сервера;...

terminalphone

TerminalPhone Зашифрованная голосовая связь в режиме push-to-talk через скрытые сервисы Tor. TerminalPhone — это единый самодостаточный Bash-скрипт, обеспечивающий анонимную сквозную шифрованную голосовую и текстовую связь между двумя или более сторонами через сеть Tor. Он работает как рация: вы...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer — это доказательство концепции, полностью вдохновленное докладом Ulisses Castro 50 ton of backdoors, которое использует недостаток внимания пользователя для кражи учетных данных доступа к git. Как это работает GitBackdorizer состоит из трех частей: handler,...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC и исследование — Windows Push Notifications: использование после освобождения Состояние гонки в службе Push-уведомлений Windows WpnService, которая работает как NT AUTHORITY\SYSTEM. Злоумышленник с локальным доступом может вызвать использование после освобождения во время...

PasswordPusher v1.45.11-v2.9.5 - Unauthenticated Anonymous Push Deletion via Ownership Bypass

PasswordPusher v1.45.11 through v2.9.5 allows unauthenticated deletion of anonymous pushes due to a nil==nil ownership-check bypass CWE-863. The deletion guard evaluates @push.user == currentuser || @push.deletablebyviewer. For anonymous pushes, @push.user is nil; for unauthenticated requests,...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE в GitHub Enterprise Server через инъекцию push-опций Обзор Некорректная нейтрализация значений push-опций в GHE. Злоумышленник с доступом на push получает RCE на инстансе. Поле| Значение ---|--- CVE| CVE-2026-3854 Критичность| CRITICAL Продукт| GitHub Enterprise Server CISA KE...

mythic_telegram_profile

Mythic용 Telegram C2 프로필 Telegram은 Athena 및 Apollo 에이전트를 위한 Mythic C2 프로필을 제공합니다. 이는 Telegram 비공개 봇 간 메시지를 전송 수단으로 사용하고, Mythic의 Push C2 gRPC 서비스를 컨트롤러 브리지로 사용합니다. 아키텍처 Athena 또는 Apollo 에이전트 봇 Telegram Bot API 컨트롤러 봇 Telegram C2 서비스 Mythic 실행 중인 각 에이전트는 자체 Bot API 토큰을 사용합니다. C2 서비스는 하나의 컨트롤러 봇 토큰을...

hermes-the-messenger

Hermes the messenger PoC для обеспечения персистентности через push-уведомления в Windows Более подробные технические детали и описание читайте в нашем блоге: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Использование Прежде всего вам нужно...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

PrivExchange

PrivExchange 블로그 Abusing Exchange: One API call away from Domain Admin에 동봉된 POC 도구입니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket 명령어로 pip에서 설치할 수 있지만, GitHub의 최신 버전을 사용하는 것이 좋습니다. privexchange.py 이 도구는 Exchange Web Services에 로그인하여 푸시 알림을 구독합니다. 이렇게 하면 Exchange가 사용자에게 다시 연결되어 시스템으로 인증하게...

Exploit for CVE-2026-94541

CVE-2026-94541 — WPMobile.App Table of Contents - Execut...

CVE-2026-94541

The WPMobile.App – Android and iOS App Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.82 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attacke...

EUVD-2026-91334

The WPMobile.App – Android and iOS App Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.82 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attacke...

CVE-2026-94541

The WPMobile.App – Android and iOS App Builder plugin for WordPress (slug wpappninja) is vulnerable to an authorization bypass in all versions up to and including 11.82 . The flaw stems from a failure to verify user permissions when handling the wpapp_category[] parameter. If the plugin's mail-to...

CVE-2026-94541 WPMobile.App <= 11.82 - Unauthenticated Admin Account Takeover via 'wpapp_category[]' Parameter

The WPMobile.App – Android and iOS App Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.82 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attacke...