Эксплуатация

bickzero93/cve-2026-76904

Python-скрипты для инвентаризации конечных точек GeoServer WFS и проверки уязвимостей time-based SQL-инъекций в PostGIS/GeoTools, с выделенным…

hunt-benito/the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

Эксплойт и PoC для CVE-2026-67602 — обход аутентификации в REST API phpIPAM через коллизию ключей объектного кэша, включая PoC на уровне логики и…

0xjohnnydev/webkit-uaf-angle-oob-analysis

Анализ цепочки эксплойтов CVE-2025-43529 (WebKit UAF) + CVE-2025-14174 (ANGLE OOB) — iOS Safari

0xjohnnydev/cve-2026-28992-iohidfamily-fastpathuserclient-race-conditions

UAF и паника сопроцессора AOP в IOHIDEventServiceFastPathUserClient. Не требует прав (entitlements), доступен из песочницы приложений.

0xjohnnydev/cve-2026-20687-applejpegdriver-uaf

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF — уязвимость ядра iOS/macOS, приводящая к отложенной панике (A19 Pro, iOS 26.3 RC)

0xjohnnydev/cve-2026-20637-applesepkeystore-uaf

CVE-2026-20637: использование после освобождения в AppleSEPKeyStore — уязвимость ядра iOS/macOS (исправлена в 26.4)

dead-lamer/cve-2026-27654

Обзор и анализ n-day уязвимости CVE-2026-27654 на русском языке, включая детали эксплуатации и технический разбор.

thisistfs/rogue-framework

Настольная рабочая среда для фаззинга AFL++, кросс-архитектурной эмуляции QEMU, разработки харнесов, headless-анализа Ghidra, пользовательских…

hyderpwn/weblogic

Неаутентифицированный обход аутентификации и эксплойт удалённого выполнения кода для Oracle WebLogic Server, нацеленный на CVE-2020-14882 и…

e4zyy/project-cve-2026-65351

# Нагрузка для истощения ресурсов браузера Полезная нагрузка, вызывающая исчерпание ресурсов браузера и приводящая к сбою целевых систем за счёт…

hyderpwn/veritas-backup

Metasploit-модуль для эксплуатации уязвимости SHA-auth NDMP в агенте Veritas Backup Exec с целью удалённого выполнения кода.

ocfagb/hacktivity-vulns-exploits-lab

Writeup + анализ CVE + меры противодействия для лабораторной работы Hacktivity «Уязвимости, эксплойты и полезные нагрузки удалённого доступа»…

maxprog-svg/cve-2026-55040-mass-exploit

Эксплойт для CVE-2026-55040 в Microsoft SharePoint, подделка JWT-токенов через алгоритм none, слабые секреты HS256 и подстановку RS256 для выдачи…

e4zyy/project-cve-2026-75604

Python-фреймворк для эксплуатации уязвимости CVE-2026-75604, позволяющий авторизованным пентестерам проверять уязвимости обхода кэша Next.js на…

nawalacheker1/cve-2026-46331

Реализация эксплойта для уязвимости CVE-2026-46331, демонстрирующая техники эксплуатации.

eqstlab/cve-2026-72898

Неаутентифицированный эксплойт слепой SQL-инъекции для Metabase, использующий необработанную SQL-инъекцию в конечной точке сброса пароля для…