APT-Individual-Combat-Guide

Руководство по одиночным APT-операциям Многие считают, что发起 APT-атаку сложно, потому что не понимают, как она происходит. На самом деле, с развитием автоматизированных инструментов发起 APT-атаку довольно легко. Switch Switch to English Предыстория Этот репозиторий содержит код и команды из книги...

feroxfuzz

🚀 FeroxFuzz 🚀 Библиотека HTTP-фаззинга с учётом структуры 🤔 Ещё один ferox? зачем? 🤔 Спокойно, это не очередной инструмент командной строки, это библиотека! 😁 Если точнее, FeroxFuzz — это библиотека HTTP-фаззинга с учётом структуры. Основная цель написания FeroxFuzz заключалась в том, чтобы вынес...

responsible-disclosure-email-gathering

Сбор email-адресов для ответственного раскрытия уязвимостей Назначение Возможно, вы нашли уязвимость на хосте, но у этого хоста/организации нет активной программы на HackerOne или BugCrowd. Если это так — этот workflow для вас! В общих чертах он обходит веб-сайт и ищет любые email-адреса, связанн...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl-скрипт для проверки надёжности списка открытых веб-прокси. Скрипт принимает текстовый файл со списком открытых веб-прокси в формате IPAddress:Port для проверки по одному в строке. Затем он пытается загрузить следующий URL через каждый целевой прокси:...

laravel-framework

О Laravel Примечание: Этот репозиторий содержит основной код фреймворка Laravel. Если вы хотите создать приложение с помощью Laravel, посетите основной репозиторий Laravel. Laravel — это фреймворк для веб-приложений с выразительным, элегантным синтаксисом. Мы считаем, что разработка должна быть...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Классический переполнение буфера на стеке в Savant Web Server 3.1, демонстрирующее удаленное повреждение памяти начала 2000-х годов через специально сформированный HTTP-запрос уязвимость 2002 года, которая требует от...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

CVE-2022-24637

CVE-2022-24637 — Open Web Analytics до 1.7.4 Защитные заметки о критической уязвимости раскрытия информации без аутентификации в Open Web Analytics OWA , которая может привести к повышению привилегий. Обнаружено во время работы над машиной Fruityloops на echoCTF, где был запущен Open Web Analytic...

TATS

TATS — Token Analysis and Tracking System Отслеживание токенов OAuth 2.0, OIDC и Microsoft Entra ID в перехваченном сетевом трафике. Принимает XML-экспорты Burp Suite, файлы потоков mitmproxy или живые потоки Chrome DevTools Protocol в единую базу данных SQLite, а затем предоставляет интерактивну...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 и Gogs-RCE-0.13.0 Проверено на Gogs эпохи 0.13.0 за обратным прокси. Примитив: переход по символической ссылке в веб-редакторе на ОТСУТСТВУЮЩИЙ .git/hooks/pre-receive создаёт этот файл исполняемый. Каждый последующий push в репозиторий выполняет его. Использование: Обратная оболочк...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset Инструмент для тестирования - Расширенная версия Комплексный инструмент для тестирования на Python для CVE-2023-44487 , уязвимости HTTP/2 Rapid Reset. Эта расширенная версия обеспечивает детальный контроль над параметрами тестирования, множественные паттерны атак...

gha-lab-40e23db109

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это точный...

CVE-2019-10068-PoC

CVE-2019-10068 PoC для Kentico CMS Эксплойт-доказательство концепции для CVE-2019-10068, использующий десериализацию RCE в Kentico CMS для загрузки веб-шелла. Правовое предупреждение: Данное доказательство концепции предоставлено исключительно для образовательных целей и авторизованных исследован...

CVE-2026-12948

CVE-2026-12948 Сводка об уязвимости В веб-интерфейсе управления Digi PortServer TS 4 H MEI была обнаружена уязвимость хранимого межсайтового скриптинга XSS. Специально сформированный аутентифицированный запрос позволяет навсегда записать скрипт-полезную нагрузку в хранилище конфигурации устройств...

CVE-2018-16763_fuel_cms_exploit

⚠️ Дисклеймер Этот проект предназначен строго для образовательных и этических целей исследования безопасности. Все действия выполнялись в контролируемой лабораторной / CTF-среде. Не используйте описанные здесь методы на любой системе без соответствующего разрешения. 🎯 Цели Выявить потенциальные...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 are susceptible to an authentication bypass vulnerability in the web management login endpoint (POST /tvu/Login ). By submitting a crafted HTTP request with an empty or absent UserName parameter, remote unauthenticated ...

EUVD-2026-95250

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

checker-cve2020-3452

Чекер CVE-2020-3452 Этот Python-скрипт проверяет, уязвим ли целевой сервер к CVE-2020-3452. Cisco Adaptive Security Appliance и FTD: несанкционированное удалённое чтение файлов Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA Software и Cisco Firepower Threat Defense FTD...

burp-rest-api

burp-rest-api ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот проект больше не поддерживается активно. Хотя репозиторий останется доступным для ознакомления, дальнейшие обновления, исправления ошибок или поддержка предоставляться не будут. Обзор REST/JSON API для инструмента безопасности Burp Suite. С момента первого...

EUVD-2026-95158

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Kodezen LLC aBlocks ablocks allows Reflected XSS.This issue affects aBlocks: from n/a through 2.16.0...