cve-2026-71362-magento-lab

CVE-2026-71362 — лаборатория переключения идентичности клиентской сессии Magento / Adobe Commerce Автономная Docker-лаборатория, запускаемая одной командой, которая воспроизводит CVE-2026-71362 от начала до конца и позволяет проверить исправление Adobe, чтобы защитники, исследователи и студенты...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 Только что выложил легковесный JavaScript-сниппет, демонстрирующий, как можно вызвать несанкционированную смену пароля на уязвимых конечных точках GUI Fortinet FortiSwitch. 🛠️ Об уязвимости: Атакующий может отправит...

DeadManSwitch

Dead Man Switch Обзор Dead Man Switch — это кроссплатформенное приложение для обеспечения безопасности, написанное на Rust, которое автоматически защищает конфиденциальные данные в экстренных ситуациях. Приложение отслеживает несколько механизмов запуска и при активации немедленно выполняет...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 критический Авторы: | PabloMK7, Rambo6Glaz, Fishguy6564 Сообщено: | 8 августа 2021 г. Mario Kart 7 14 апреля 2022 г. для затронутых игр WiiU и Switch Раскрыто: | 22 декабря 2022 г. Содержание Описание Детали уязвимости...

cve-2026-1668-poc

CVE-2026-1668에 대한 개념 증명 익스플로잇 이것은 CVE-2026-1668에 대한 개념 증명 익스플로잇입니다. 순전히 교육 목적으로만 사용됩니다. 소유하지 않았거나 명시적인 익스플로잇 허가를 받지 않은 시스템을 익스플로잇하려고 시도하지 마십시오. 이 개념 증명은 다음 SHA256 해시를 가진 펌웨어 이미지에 대해 개발되었습니다: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544. 해당 해시와 일치하는 것으로 알려진 펌웨어 이름 전체 목록은 아님:...

privacy-first-network

Privacy Router Stack Домашний VPN-маршрутизатор с сетевым аварийным выключателем — защитите каждое устройство в вашей сети с помощью OpenWrt, WireGuard и AmneziaWG. Приложения не требуются. 🤖 Используете AI-агент кодирования? Дайте ему доступ ко всему репозиторию и прочитайте AGENTS.md для...

Intelbras Switch - Information Disclosure

An authentication bypass in Intelbras Switch SG 2404 MR in firmware 1.00.54 allows an unauthenticated attacker to download the backup file of the device, exposing critical information about the device configuration. id: CVE-2023-36144 info: name: Intelbras Switch - Information Disclosure author:...

CVE-2023-38831

CVE-2023-38831 Exploit - Генератор архивов Bait and Switch Обзор Этот Python-скрипт предназначен для генерации архивного файла «bait and switch». Он предназначен исключительно для образовательных целей и этичного взлома. Пожалуйста, убедитесь, что у вас есть необходимые разрешения перед...

CVE-2017-6206

CVE-2017-6206 В прошивке коммутаторов серии DGS-1510 Websmart обнаружены уязвимости безопасности. Уязвимости включают неаутентифицированный обход команд и неаутентифицированное раскрытие информации. exploit.sh содержит PoC-код и создаёт удалённого пользователя на указанном корпоративном коммутато...

NXLoader

NXLoader Моё первое Android-приложение: запуск пейлоадов Fusée Gelée на стоковом Android В значительной степени основано на Fusée Gelée и ShofEL2. fusee.bin включён в качестве пейлоада по умолчанию Примечание: любые проприетарные пейлоады не тестировались и не поддерживаются этим программным...

ssl-kill-switch3

SSL Kill Switch 3 Следующее поколение iOS-твика SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2 с гораздо большей функциональностью! Что нового? FIXED Поддержка Fishhook iOS 15+, ARM64/ARM64e, так что вы можете выполнять хуки в эпоху без джейлбрейка FIXED Поддержка Rootless iOS 15+,...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox-инструмент для отключения проверки SSL/TLS-сертификатов — включая закрепление сертификатов — в приложениях iOS и macOS. Вторая итерация https://github.com/iSECPartners/ios-ssl-kill-switch . Описание После загрузки в приложение iOS или macOS SSL Kill Switch 2 пропатчит...

jiopc-architecture-whitepaper

Architecture, Performance, and Security Analysis of JioPC Cloud Virtual Desktops A Comprehensive Technical Whitepaper & Engineering Evaluation Document Version : 2.0 Target Platform : JioPC Cloud Virtual Desktop Accops HyWorks / Microsoft Azure Classification : Technical Evaluation &...

Switcheroo

Switcheroo PoC джейлбрейка Nintendo Switch Это концепт-код proof-of-concept эксплуатации уязвимости CVE-2016-4657, позволяющий осуществить будущий джейлбрейк консоли Nintendo Switch. Обратите внимание: это не полный джейлбрейк, и приведённый здесь код предназначен только для академических целей! ...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure Введение В этом отчете я подробно опишу свою находку в D-Link's Komfy Switch with Camera — способ извлечения связанных с устройством SSID и пароля Wi-Fi через Bluetooth 4.0 BLE. Komfy Switch — это продукт для домашней безопасности и автоматизации, который мож...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

yersinia

Остовное дерево 1: DoS-атака отправкой конфигурационных BPDU Давайте отправим несколько конфигурационных BPDU, объявляя себя корнем!!! Отправляя непрерывно конфигурационные BPDU с root pathcost 0, случайно сгенерированным bridge id и, следовательно, тем же root id и некоторыми значениями по...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

PT-2026-104073

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revert switch handler trusting the attacker-controlled original user id cookie as the privileged identity: verify non...