infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

CVE-2024-44762-webmin-userenum

В этом репозитории нет README...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2021-40870

CVE-2021-40870 Неограниченная загрузка файла с опасным типом в Aviatrix позволяет аутентифицированному пользователю выполнить произвольный код https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – XSS stocké dans Decap CMS Étapes 1. Connectez-vous en tant que Contributeur/Éditeur faible privilège. 2. Créez une nouvelle entrée de blog. 3. Insérez la charge utile dans l'un des champs vulnérables par exemple, le titre. 4. Enregistrez l'entrée. 5. Connectez-vous en tant...

bubblewrap

Bubblewrap Многие инструменты для работы с контейнерами, такие как systemd-nspawn, docker и т. д., ориентированы на предоставление инфраструктуры для системных администраторов и инструментов оркестрации например, Kubernetes для запуска контейнеров. Эти инструменты не подходят для предоставления...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface VTI module. When a VTI tunnel device is moved to a different network environment, an unprivileged user in a separate user space can manipulate tunnel parameters. This manipulation could allow the user to intercept or redirect...

username-anarchy

Username Anarchy Version : 0.6 20 septembre 2024 Auteur : urbanadventurer Andrew Horton Page d'accueil : https://www.morningstarsecurity.com/research/username-anarchy Source : https://github.com/urbanadventurer/username-anarchy/ Licence : MIT Description Outils pour générer des noms d'utilisateur...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - Отсутствие авторизации для неаутентифицированной настройки API/Произвольное обновление опций/Создание административного пользователя...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator À propos Cet outil vous permet de vérifier si une application web Java simple est vulnérable à CVE-2021-44228 pour une version de Java et de Log4J fournie par l'utilisateur. Vous pouvez également optionnellement appliquer l'une des quelques mitigations...

ridenum

RIDENUM — простой метод с открытым исходным кодом для выполнения брутфорса через нулевые сессии Авторские права 2018 TrustedSec Автор: David Kennedy ReL1K Twitter: @HackingDave и @TrustedSec Веб-сайт: https://www.trustedsec.com . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | |...

bluemonday

bluemonday bluemonday는 Go로 구현된 HTML 살균기sanitizer입니다. 빠르고 설정이 매우 자유롭습니다. bluemonday는 신뢰할 수 없는 사용자 생성 콘텐츠를 입력으로 받아, 승인된 HTML 요소 및 속성의 허용 목록allowlist을 기준으로 살균된 HTML을 반환합니다. 따라서 해당 콘텐츠를 웹 페이지에 안전하게 포함할 수 있습니다. 사용자 생성 콘텐츠를 받아들이고 서버가 Go를 사용한다면, 반드시 bluemonday가 필요합니다. 사용자 생성 콘텐츠를 위한 기본...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Вдохновлено https://github.com/dreadlocked/Drupalgeddon2 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на account/mail и параметр postrender с использованием PHP-функции passthru В...

pbscan

RÉSUMÉ polarbearscan est une tentative de réaliser un banner grabbing et un scan de ports plus rapides et plus efficaces. Il combine deux idées différentes qui, espérons-le, le rendront digne de votre attention et de votre temps. La première de ces idées consiste à utiliser un scan SYN sans état ...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2025-7771

CVE-2025-7771 ThrottleStop 드라이버를 남용하여 사용자 모드에서 임의의 커널 모드 함수를 호출하는 익스플로잇. 데모 참고 자료 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2019-0986

Исследования безопасности ради развлечения Все сосредоточено на ОС Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Это PoC, который я отправил в Microsoft, когда сообщал об указанной уязвимости Этот PoC эксплуатирует "User Profile...