CVE-2024-12987
*
DrayTek Gateways Vulnerable to Remote Command Injection
POC

Наглядно XSS Payloads
*
Link

BurpSuite PRO
Version - 2024.11.1 X64
*
+ extention
+ bounty PRO
*
DownLoad

CVE-2024-49112
LDAP Nightmare
*
WriteUP
POC

Ghostport
*
Высокопроизводительная тулза подмены портов, на Rust.
Цель - запутать сканеры портов динамической эмуляцией сервисов на всех портах.
Казалось бы, а что нового ?
А оно умеет в настраиваемые подписи, эффективную асинхронную обработку и простое перенаправление трафика.
Забавно.
*
Link

afrog
*
A Security Tool for Bug Bounty, Pentest and Red Teaming.
Link

CVE-2024-50603-nuclei-poc
*
Critical Command Injection Vulnerability in Aviatrix Controller
*
POC

VidExploit
*
Простой Bash-скрипт для взлома Windows с помощью вредоносных видеофайлов!
Link

CVE-2025-0282
*
Ivanti Connect Secure (RCE)
*
exploit.

Прикольный метод нахождения скрытых точек для входа
*
The c0d3

The Art of Linux Kernel Rootkits
Вдруг вы не читали

#linux #rootkit

Некоторая аналитика
(картина полнотой не обладает, просто интересно что им известно)

#ransom

Using a 3-D printer to make a duplicate key

IDA PRO 90sp1
Все платформы
+ ключи

Разбираем

CVE-2024-49138
*
vulnerability in CLFS.sys
*
POC exploit

#win

CVE-2024-55591
*
Fortinet FortiOS Authentication Bypass
*
FortiOS 7.0.0 through 7.0.16
FortiProxy 7.0.0 through 7.0.19
FortiProxy 7.2.0 through 7.2.12
*
CHECKER VULN

F5
Дэвид Линч

а вот и он ... 🎁

CVE-2024-55591
*
A Fortinet FortiOS Authentication Bypass Vulnerable
*
PoC

CVE-2024-12084 Rsync
Переполнение буфера кучи: возникает из-за неправильной обработки длины контрольных сумм в демоне Rsync, что приводит к записи за пределами буфера. Затрагивает версии от 3.2.7 до < 3.4.0 и может привести к RCE.
*
POC