com.heytap.browser

Отчет об уязвимости Обзор: В приложении com.heytap.browser на платформе Android обнаружена уязвимость. Уязвимость позволяет злоумышленнику выполнять произвольный код JavaScript в контексте приложения без каких-либо разрешений. Сведения о приложении: Поставщик: - ColorOS Имя приложения: 'Internet...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln JDBC...

dirtyZero

dirtyZero Простой инструментарий для кастомизации, использующий CVE-2025-24203. Поддерживает iOS 16.0 – iOS 18.3.2. Последний релиз • Discord сервер • Наш сайт Установка Пожалуйста, убедитесь, что ваше устройство поддерживается перед использованием. Обратитесь к таблице ниже...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Внедрение шаблонов на стороне сервера POC для Vmware CVE-2022-22954 Используйте этот однострочный GET-запрос!! Он выполнит cat /etc/passwd...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Расширения ядра Rex Оглавление Что такое Rex Пример программы Сборка и запуск Документация Почему Rex Лицензия Что такое Rex Rex — это безопасный и удобный...

ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

CVE-2019-20085

📂 CVE-2019-20085 – Эксплойт обхода каталога TVT NVMS-1000 Автор: Z3R0 Автор: Z3R0 CVE: CVE-2019-20085 Цель: TVT NVMS-1000 все известные версии до выхода патча Тип уязвимости: Неавторизованный обход каталога Directory Traversal Дата: Вставьте дату релиза 🔍 Сводка об уязвимости Программное...

CVE-2024-25503

CVE-2024-25503 Тип уязвимости: межсайтовый скриптинг XSS Продукт: десктопное приложение Advanced REST Client Уязвимая версия: 17.0.9 Поставщик продукта:https://www.advancedrestclient.com/ 1. Описание Уязвимость межсайтового скриптинга XSS в Advanced REST Client версии 17.0.9 позволяет удаленному...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надёжного, коммерческого уровня, полнофункционального инструментария с открытым исходным кодом,...

certighost-cve-2026-54121-slides

Презентация Slidev для Certighost Этот каталог содержит презентацию Slidev для CVE-2026-54121.md. root@kitploit: npm install npm run dev Другие команды: root@kitploit: npm run build npm run export Исходная презентация — slides.md. Стили всей презентации находятся в style.css, а настройки Mermaid ...

CVE-Disclosures

Исследования в области безопасности и раскрытие CVE🔥 Репозиторий, документирующий уязвимости, обнаруженные в свободном и открытом программном обеспечении FOSS исследователем VETTRIVEL U Существуют только два типа компаний: те, которые были взломаны и знают об этом, и те, которые были взломаны, но...

TrustJack

TrustJack Encore un PoC pour https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Article de blog : https://redteamer.tips/?p=108 À utiliser avec un cmd qui fait ce que vous voulez, pour une dll qui ouvre un cmd, https://github.com/jfmaes/CMDLL. Consultez la liste sur le site de wietze pou...

Santoku-Linux

Мобильная криминалистика, анализ вредоносных программ и тестирование безопасности приложений SLICE AND DICE Загрузитесь в Santoku и приступайте к работе, используя новейшие инструменты безопасности и утилиты, ориентированные на мобильные платформы, такие как Android и iOS. Santoku Linux — это...

linnix

Linnix Найдите процесс, который подрывает ваши SLO — не только тот, кто загружает CPU, но и тот, кто вызывает задержки. Проблема top показывает 80% CPU. Prometheus — высокую задержку. Но какой под на самом деле тормозит ваш платёжный сервис? Linnix использует eBPF + PSI Pressure Stall Information...

cve-2017-0358.sh

В этом репозитории нет README...

cve-2018-6574

В этом репозитории нет README...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Роль Ansible для проверки уязвимости, отслеживаемой как CVE-2018-19788, которая затрагивает PolicyKit версии 0.115, предустановленный на многих дистрибутивах Linux, таких как Ubuntu, Red Hat, CentOs и других. Требования Минимальная требуемая версия Ansible...

CVE-2021-34473-scanner

CVE-2021-34473-scanner Scanner pour CVE-2021-34473, ProxyShell, une vulnérabilité Microsoft Exchange sur site Pour tester les machines une par une, utilisez scanner-CVE-2021-34473.bat : scanner-CVE-2021-34473.bat mail.exemple.fr Pour tester plusieurs machines à la fois, utilisez mass-scanner et...

CVE-2025-29927

CVE-2025-29927 Scanner de contournement du middleware Next.js CVE-2025-29927 CVE-2025-29927 est un outil de sécurité spécialisé pour détecter la vulnérabilité de contournement du middleware Next.js CVE-2025-29927 affectant les versions de Next.js 11.1.4 à 15.2.2. Cette vulnérabilité critique perm...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 누출 브라우저에서 한 번의 클릭으로 NTLM 해시를 유출할 수 있는 새로운 취약점 작성자: Ruben Enkaoua 설명 Microsoft ms-photos URI 체계는 fileName을 매개변수로 사용하며, 여기에 UNC 경로를 제출할 수 있어 한 번 열리면 NTLMv2-SSP 해시가 유출됩니다. 특수하게 조작된 링크를 만들어 공격자는 피해자가 브라우저에서 직접 Microsoft Photos 앱을 실행하도록 유도할 수 있습니다. 이 동작이 트리거되면 피해자의...