CVE-2025-25763

Данный проект изначально содержал детали эксплуатации уязвимостей и PoC, но теперь удалён по требованию вендора. ⚖️ Технические исследования всегда должны проводиться на законных основаниях и в соответствии с требованиями...

nextpnr

nextpnr — портативный инструмент для размещения и трассировки FPGA nextpnr стремится быть независимым от вендора, управляемым по таймингам, свободным инструментом для размещения и трассировки FPGA. В настоящее время nextpnr поддерживает: Устройства Lattice iCE40, поддерживаемые Project IceStorm...

owasp-cstg

OWASP 클라우드 보안 테스트 가이드 클라우드 보안 테스트 가이드CSTG는 클라우드 환경의 보안을 테스트하기 위한 포괄적이고 벤더 중립적인 매뉴얼입니다. 침투 테스터, 클라우드 및 플랫폼 엔지니어, 보안 아키텍트, 탐지 엔지니어, 감사자 등 주요 클라우드 제공업체에서 실행되는 인프라를 평가하거나 방어해야 하는 모든 사람을 대상으로 작성되었습니다. 클라우드 제공업체는 단일 팀이 추적할 수 있는 것보다 빠르게 서비스를 출시하고 변경하며, 새로운 관리형 서비스마다 고유한 ID 모델, 네트워크 노출, 악용 경로를 가져옵니다. 기존의...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Этот скрипт на Python позволит вам создавать списки сайтов и быстро их эксплуатировать. Требования : python curl Использование: $ python cve.py Запустить скрипт $ "Какой сайт атаковать? =" http:victime.com/ Добавить сайт в список $ chmod +x nikmok.txt Установить права 777 н...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

CVE-2018-12598

CVE-2018-12598 CVE-2018-12598 Хронология ================ 2018-06-08: Обнаружено 2018-06-11: Повторное тестирование в staging среде 2018-06-12: Повторное тестирование в рабочей среде 2018-06-19: Внутренняя коммуникация 2018-06-21: Уведомление вендора 2018-06-XX: Отзыв вендора 2018-06-XX: Отзыв...

CVE-2018-12597

CVE-2018-12597 CVE-2018-12597 Хронология ================ 2018-06-08: Обнаружено 2018-06-11: Повторное тестирование в staging-среде 2018-06-12: Повторное тестирование в живой среде 2018-06-19: Внутренняя коммуникация 2018-06-21: Уведомление вендора 2018-06-XX: Отзыв вендора 2018-06-XX: Вендор...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 Хронология ================ 2020-05-04: Обнаружено 2020-05-11: Повторное тестирование проблем в экосистеме исследователя 2020-05-20: Эксплойт PoC протестирован на Windows 2012 x64 2020-05-25: Уведомление вендора 2020-05-27: Эксплойт PoC протестирован на Windows 10 x6...

EternalLiberty

EternalLiberty 설명 이 저장소는 다양한 Threat Intelligence 기업이 보고서에서 사용하는 모든 위협 행위자 별칭을 포함합니다. 목적 이를 통해 조사하거나 검색하려는 위협 행위자를 다양한 기업이 사용하는 이름으로 찾거나 샘플의 귀속attribution을 확인할 수 있습니다. 검색 및 위협 행위자 프로필 Palo Alto | Atoms Playbook ---|--- IBM X-Force | 위협 행위자 Hive 위협 행위자 ITG Malpedia | 위협 행위자 Kaspersky | 위협 행위자 MITRE...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Credential-and-breach-monitoring

Сравнение сервисов утечек/стилер-логов/идентификации с оценкой В этом документе сравниваются сервисы разведки утечек, мониторинга даркнета и идентификации по практическим аспектам, актуальным для современных команд безопасности. В центре внимания: Глубина корпуса утечек Охват стилер-логов...

buyer-eval-skill

Buyer Eval ИИ-аналитик для покупки B2B-ПО. Передайте ему вендоров, которых рассматриваете. Buyer Eval исследует то, что они заявляют, проверяет доказательства, находит пробелы и противоречия и даёт вам вопросы, которые стоит задать перед покупкой. Вы получаете Decision Brief, который можно...

CVE-2023-38120

Эксплойт: Это POC для бага, который я нашел в маршрутизаторе SmartRG CVE-2023-38120. Он уже исправлен производителем...

74cms - ajax_officebuilding.php SQL Injection

A SQL injection vulnerability exists in 74cms 3.2.0 via the x parameter to ajaxofficebuilding.php. id: CVE-2020-22210 info: name: 74cms - ajaxofficebuilding.php SQL Injection author: ritikchaddha severity: critical description: | A SQL injection vulnerability exists in 74cms 3.2.0 via the x...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

GL.iNet <= 4.3.7 - Arbitrary File Write

GL.iNet = 4.3.7 is vulnerable to an arbitrary file write exploit, allowing an attacker to overwrite arbitrary system files. id: CVE-2023-46455 info: name: GL.iNet = 4.3.7 - Arbitrary File Write author: Zierax severity: high description: | GL.iNet = 4.3.7 is vulnerable to an arbitrary file write...

DedeCMS 5.7.109 - Server-Side Request Forgery

Manipulation of the rssurl parameter in codo.php leads to server-side request forgery in DedeCMS version 5.7.109. id: CVE-2023-3578 info: name: DedeCMS 5.7.109 - Server-Side Request Forgery author: ritikchaddha severity: critical description: | Manipulation of the rssurl parameter in codo.php lea...

74cms - ajax_street.php 'x' SQL Injection

SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajaxstreet.php. id: CVE-2020-22208 info: name: 74cms - ajaxstreet.php 'x' SQL Injection author: ritikchaddha severity: critical description: | SQL Injection in 74cms 3.2.0 via the x parameter to plus/ajaxstreet.php. impact: | Successful...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...