violent-python3

Исходный код Python 3 «Violent Python» Исходный код книги «Violent Python» Ти Джей О'Коннора. Код полностью преобразован в Python 3, переформатирован в соответствии со стандартами PEP8 и реорганизован для устранения проблем с зависимостями, связанных с использованием устаревших библиотек...

flareon2024

Решения Flare-On 11 Исходные коды моих решений для заданий с челленджа Flare-On11. Мои разборы избранных заданий доступны здесь...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Évaluation de vulnérabilités et OSINT : CVE-2012-1823 Mon dépôt documente le processus d'identification, d'analyse et de collecte de renseignements open source OSINT sur une vulnérabilité de sécurité spécifique détectée lors d'un scan réseau cible. Aperçu du processus Le flux de travail mené au...

The Blue Agent POV: Investigating Multi-Platform Data Exfiltration Across AWS and GitHub

See how the Blue Agent investigated a multi-platform attack in minutes, following evidence across AWS and GitHub to uncover compromised credentials, stolen source code, and custom data exfiltration tooling...

nextjs-security-update

nextjs-security-update Il y a des personnes qui construisent des outils OSS pour exploiter les nouvelles vulnérabilités de Next.js. Cet outil permet de riposter - il rend incroyablement simple la mise à jour de toutes vos applications Next.js sur l'ensemble de vos comptes GitHub. Utilise l'outil ...

rats-re

Rats! восстановление исходного кода с помощью локальных LLM Этот репозиторий — незавершённая реконструкция исходного кода RATS.EXE, оригинальной Windows-версии игры Rats! 1994 Шона О'Коннора. Проект собирает Win32-исполняемый файл с помощью Microsoft Visual C++ 4.1 под wibo и может быть...

CVE-2026-101265

A vulnerability exists in Intelbras TIP 125i versions 4.3.35 and 4.3.41 involving an unknown function within the Básico Page component. This flaw allows for the inclusion of sensitive information in the source code via a remote attack. The attack is characterized by high complexity and difficult ...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...

CVE-2022-43959

CVE-2022-43959 Уязвимость Bitrix CVE-2022-43959 Описание Недостаточно защищённые учётные данные в настройках сервера AD/LDAP в модуле подключения к AD/LDAP 1C-Bitrix Bitrix24 версии до 23.100.0 позволяют удалённым администраторам обнаружить пароль администратора AD/LDAP при чтении исходного кода...

CVE-2024-38475

CVE-2024-38475 POC Crédit : Tout le crédit revient à ce gars : https://blog.orange.tw/ et https://x.com/orange8361 ; tout ce que j'ai fait, c'est créer un script POC à partir de ses recherches. Introduction : Un échappement incorrect de la sortie dans modrewrite dans Apache HTTP Server 2.4.59 et...

react-server-cve-lab

Laboratoire de Sécurité des Composants Serveur React CVE-2025-55183 & CVE-2025-55184 Un environnement de test de sécurité complet pour les vulnérabilités CVE-2025-55183 Exposition de code source et CVE-2025-55184 Déni de service dans les Composants Serveur React. ⚠️ Avertissement À USAGE UNIQUEMEN...

rips-scanner

RIPS Статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах Требования веб-сервер: рекомендуется Apache или Nginx PHP: рекомендуется последняя версия браузер: рекомендуется Firefox Установка 1. Загрузите последний релиз 2. Распакуйте файлы в корневой каталог документов вашего...

IE11SandboxEscapes

IE11SandboxEscapes Примеры исходного кода для исправленных обходов песочницы IE11. c James Forshaw 2014 Только для ознакомительных целей. Все файлы распространяются под лицензией GPLv3. См. LICENSE для получения дополнительной информации...

CVE-2023-38408

CVE-2023-38408 Diapositives et code source pour la présentation de l'attaque CS-782...

SCMKit

SCMKit Описание S ource C ode M anagement Attack Toolkit — SCMKit — это набор инструментов, который можно использовать для атаки на SCM-системы. SCMKit позволяет пользователю указать SCM-систему и модуль атаки, а также указать действительные учётные данные имя пользователя/пароль или API-ключ для...

Blackhat-USA-2022-Materials

Материалы презентаций Black Hat USA 2022 Материалы презентаций для моих докладов на Black Hat USA 2022 Briefing и Arsenal Black Hat USA Briefing - Контроль над исходным кодом: злоупотребление системами управления исходным кодом Описание...

Shellcrypt

Shellcrypt Кроссплатформенный инструмент в одном файле для обфускации заданного файла шеллкода и вывода результата в удобном формате для вставки прямо в ваш исходный код. Участники Они добавлены сюда, потому что заслужили это An00bRektn github twitter ♥ 0xtejas github Методы шифрования В настояще...

CVE-2024-38475

CVE-2024-38475 эксплойт CVE-2024-38475уязвимость modrewrite с сопоставлением путей файловой системы Этот репозиторий содержит Python-скрипт для тестирования уязвимостей веб-серверов, в частности Apache. Скрипт проверяет потенциальные проблемы уязвимость modrewrite с сопоставлением путей файловой...

CVE-2021-41773

CVE-2021-41773 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49-2.4.50. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URLs vers des fichiers en dehors du répertoire racine attendu. Si les...

AutoIt-Obfuscator

AutoIt Obfuscator — Обфускация исходного кода скриптов AutoIt AutoIt Obfuscator — это инструмент для модификации исходного кода скриптов AutoIt таким образом, чтобы анализ обфусцированного кода стал крайне затруднительным. Более подробные технические сведения, загрузки и документация доступны по...