SyntaxMethod/CVE-2026-42978-PoC-Research
CVE-2026-42978 Windows Push Notifications (WpnService) Use-After-Free & Race Condition PoC research, diagnostic scanner, and security audit module for AI Security Tool.
О проекте
Модуль для AI Security Tool с разбором CVE-2026-42978 — use-after-free и race condition в Windows Push Notifications (WpnService), плюс безопасный сканер и детект-пак для аудита локального повышения привилегий.
Чем пригодится
- Проверить сборку Windows на наличие патча для wpncore.dll по ориентировочным номерам билдов.
- Запустить безопасный сканер модуля для оценки подверженности локальному EoP без эксплуатации.
- Изучить разбор первопричины и паттерн блокировки SRWLock для обучения безопасной разработке.
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня 13 звёзд.
- Всплеск держится 3 дня подряд — это не случайный выброс.
- Репозиторию 2 дня, а у него уже 97 звёзд.
- Топ новых репозиториев за неделю: #147.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 97
- Звёзд за сутки
- 13
- Форков
- 0
- Issues и pull requests
- 0
- Наблюдателей
- 2
- Лицензия
- MIT
- Создан
- 11 сентября 2026
- Последний коммит
- 11 сентября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 13 сентября 2026Топ новых репозиториев за неделю: #147
Поделиться
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/SyntaxMethod/CVE-2026-42978-PoC-Research)Похожие проекты
-
7,0
SnailSploit/Claude-Red
Библиотека готовых SKILL.md-файлов для системы Claude Skills, которая даёт Claude методологию по наступательной безопасности: от SQL-инъекций до обхода EDR и разработки эксплойтов.
-
6,2
vxcontrol/pentagi
Автономная мультиагентная система на Go для автоматизированного пентеста: ИИ-агенты планируют и выполняют шаги в изолированном Docker-песочнице с 20+ инструментами (nmap, metasploit, sqlmap).
-
5,0
hezhanleiok/freesub
Автоматически проверяет и публикует подписки с бесплатными прокси-нодами (VLESS, VMess, Trojan, Shadowsocks, Hysteria2, TUIC, AnyTLS), отсеивая нерабочие и подозрительные узлы через реальные HTTPS-проверки и…
-
4,9
tsymbaluyk/maskgate
Сервис маскирования персональных данных: находит паспорта, ИНН, СНИЛС, карты, телефоны, медданные и секреты в текстах и файлах и маскирует их перед отправкой в ChatGPT, Claude, Gemini. Исходный код закрыт, репозиторий…
-
4,3
zhihui-hu/one-ip
Веб-инструмент для проверки IP-адресов: определяет принадлежность к дата-центрам, VPN, Tor и прокси, оценивает репутацию по шкале 0–100, показывает ASN, WHOIS, DNS, CDN, геолокацию и проверяет доступность AI-сервисов.
-
4,2
realchendahuang/feedsieve
Расширение для Chrome, которое помечает спам-аккаунты в X (Twitter) жёлтой рамкой и позволяет вручную или пакетно блокировать их через нативный API с синхронизацией на всех устройствах.