89000 matches found
EUVD-2026-92120
Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...
CVE-2026-105217
The Cockpit CMS (versions 2.12.0 before 2.14.1 ) is vulnerable to a flaw where it disables TLS certificate verification during the cron.php web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site_url to present a fraudulent certificate and capture the...
CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php
Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...
CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php
Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...
CVE-2026-105217 Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php
Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...
TokenPlayer
TokenPlayer Манипулирование и эксплуатация маркеров доступа Windows. TokenPlayer — это небольшой инструмент, который я создал, чтобы изучить программирование Win32 API и лучше понять модель маркеров доступа Windows. Возможности: Похищение и имперсонация первичных маркеров. Имперсонация защищённых...
CVE-2020-35847_CVE-2020-35848
NoSQL-инъекция в Cockpit CMS CVE-2020-35847, CVE-2020-35848 Cockpit CMS до версии 0.11.2 уязвим для NoSQL-инъекции в /auth/resetpassword и /auth/newpassword , которая позволяет извлекать токены сброса пароля, что дает возможность перечислять данные пользователей, а также сбрасывать пароли...
PINKPANTHER
PINKPANTHER Краткое описание Windows x64 собственноручно написанный шеллкод режима ядра для замены основного токена доступа выполняющегося процесса на токен процесса SYSTEM для повышения привилегий EoP. Поддерживаемые версии ОС Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...
citrix_bleed_2
Scanner PoC Citrix Bleed 2 CVE-2025-5777 Ce script est un scanner Proof-of-Concept PoC pour la vulnérabilité hypothétique « Citrix Bleed 2 » CVE-2025-5777. Il est conçu pour détecter d'éventuelles fuites de mémoire depuis les appareils Citrix ADC en envoyant des requêtes surdimensionnées et en...
CVE-2021-27965
CVE-2021-27965 Доказательство концепции для CVE-2021-27965 переполнение буфера в стеке ПРИМЕЧАНИЕ: Вероятно, я не буду обновлять это дальше есть еще шанс, что я закончу. В настоящее время я могу чисто перезаписать указатель инструкций, но считаю, что этого достаточно, чтобы доказать, что у меня...
claude-code-security-audit
Claude Code Security Audit & CVE-2026-21852 Scanner A security audit and environment hardening tool for Anthropic's Claude Code agentic CLI. Scans repositories for CVE-2026-21852 pre-trust execution surfaces, hook hijacking, malicious base URL redirection, and unauthenticated token exfiltration...
cs-token-vault
Token Vault BOF для Cobalt Strike Этот Beacon Object File BOF создаёт в памяти хранилище для украденных/дублированных токенов доступа Windows, позволяя вам: Горячая замена/повторное использование уже украденных токенов без повторного дублирования. Хранение токенов для последующего использования в...
CVE-2026-105208
ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...
RPC-Backdoor
Эмуляция RPC-бэкдора Этот проект представляет собой базовую реализацию «RPC-бэкдора», предназначенную для эмуляции TTP тактик, техник и процедур, используемых некоторыми группировками. Проект содержит RPC-сервер с пятью функциями: Выполнение команды с помощью cmd.exe /c и вызова API CreateProcess...
CVE-2026-78903-SWIFT-Kick-to-the-Creds
CVE-2026-78903 — SWIFT Kick to the Creds Путаница алгоритмов JWT в SWIFT API Gateway Поле| Значение ---|--- Серьёзность| 9.1 Критическая Вектор| Сеть Затронутые версии| 3.2.0 – 3.2.4 Обнаружено| 𝕍𝕠𝕤𝕤🥷 Описание Критическая ошибка конфигурации в SWIFT API Gateway позволяет злоумышленнику создать JW...
CVE-2023-45857-Demo
Демонстрация уязвимости axios CVE-2023-45857 1. Запустить в dev container 2. В контейнере app выполнить npm run dev 3. Перейти по адресу http://app.localhost 4. В инструментах разработчика браузера убедиться, что в Cookie установлен XSRF-TOKEN Значение равно CREDENTIALTOKEN HttpOnly = false...
CVE-2024-42327_Zabbix_SQLi
🛡️ Script d'Exploitation d'Injection SQL Zabbix 7.0.0 Un script Python pour exploiter une vulnérabilité d'injection SQL authentifiée sur Zabbix 7.0.0 , prenant en charge plusieurs modes d'action incluant l'extraction de données utilisateur, la fuite de jetons de session, l'exécution de commandes à...
CVE-2025-27580
CVE-2025-27580: Неавторизованный захват учетной записи в NIH BRICS NIH BRICS aka Biomedical Research Informatics Computing System версии до 14.0.0-67 генерирует предсказуемые токены зависящие от имени пользователя, времени и фиксированной строки 7Dl9dj-, что позволяет неавторизованным пользовател...
POC_CVE-2015-9235
CVE-2015-9235 Démonstration de l'attaque par confusion d'algorithme sur les bibliothèques Json Web Token JWT. Les JWT sont souvent utilisés dans les cookies pour certifier une session utilisateur, donc cette attaque est critique. Le module Node [email protected] a été utilisé pour démontrer ...