#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 — высокий уровень — локальная — чтение файла — OVF NAT TFTP пустой префикс
oscerd/cve-2026-79985Репродьюсер и анализ для CVE-2026-79985 — обхода пути в Apache Camel camel-smb, где имена в листинге общих ресурсов обходят ограничение каталога, с…
oscerd/cve-2026-79986Воспроизведение и анализ CVE-2026-79986 — обхода пути в Apache Camel camel-azure-files, при котором имена в листинге общих ресурсов выходят за…
abraxas/pfsense-bsnmpd-confpfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — инъекция конфигурации — bsnmpd syslocation
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — readonly config_install
abraxas/pfsense-cp-filemanager-writepfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — запись файла — CP file manager
abraxas/pfsense-dyndns-cache-pathpfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — запись файла — путь кэша DynDNS
abraxas/pfsense-limiter-aqmpfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — инъекция конфигурации — ограничитель AQM перевод строки
abraxas/pfsense-uploadconfigpfSense CE 2.9.0-DEVELOPMENT — высокий уровень — удалённо — остаточные привилегии — скрытый uploadconfig
0xblackash/cve-2026-110912Python/scapy proof-of-concept для CVE-2026-110912 (ARPBleed) — чтение за пределами границ ar_hln/ar_pln в ARP в DragonFly BSD, приводящее к утечке…
owasp/secretsifterПроект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — IDOR — ACB userkey capability URL
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET /services/acme раскрывает ключи
abraxas/pfsense-api-enroll-autoaddpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — остаточные привилегии — Paramiko AutoAddPolicy enroll
abraxas/pfsense-api-enroll-json-sshpfSense Plus MIM API toolkit b4acd7ca — High — Удалённо — Остаточные привилегии — example-add-devices.py JSON в SSH
abraxas/pfsense-api-example-ssl-verifypfSense Plus MIM API toolkit b4acd7ca — Средний — Удалённый — Остаточные привилегии — официальные примеры verify_ssl=False
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи
rianjuniorsf/analysis-and-poc-n8n-cve-2025-68613Техническое исследование уязвимости CVE-2025-68613 в n8n, охватывающее затронутые версии, сценарий лабораторного исследования, наступательный и…
