cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage BlackLotus stage 2 bootkit-rootkit analysis Avant de plonger dans cette merde divine croyez-moi, c'est de la merde divine, car personne ne peut faire ça sans la Volonté de DIEU du moins c'est mon avis sur la question, voici le hash du fichier bootk...

bissap

bissap %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

rust_citadel

Citadel Serveur de chiffrement hybride post-quantique et de gestion de clés. Citadel combine X25519 + ML-KEM-768 pour l'encapsulation de clés et AES-256-GCM pour le chiffrement des données, suivant l'approche hybride du NIST pour la transition post-quantique. Les applications chiffrent et...

DFRoot

DFRoot —— Version adaptée pour SM-S938B Galaxy S25 Ultra · Canal rapide + Manuel Fork de diabl0w/DFRoot, spécialement adapté pour Samsung Galaxy S25 Ultra SM-S938B / pa3q , interface et sortie d'exécution entièrement en chinois. Deux chaînes, une seule interface : Méthode| Vulnérabilité|...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 يسمح الملف core/authorize.php في Drupal 11.x-dev بكشف المسار الكامل حتى عند تعطيل تسجيل الأخطاء إذا كانت قيمة hashsalt هي محتوى ملف غير موجود عبر filegetcontents. الاستخدام python CVE-2024-45440.py نشر البيئة المستهدفة سيتم استبدال ملف settings.php داخل الحاوي...

omae-wa-cheese-da

omae-wa-cheese-da Image R/W physique arbitraire GPU CVE-2025-21479 - fuite KASLR - SELinux permissif - serveur root init-hook sécurisé RKP & contournement DEFEX exécution binaire personnalisée LDPRELOAD Cela prend environ 6 minutes.. Soyez patient. Je l'optimiserai plus tard. Appareils testés...

MakerChecker

🛡️ MakerChecker طبقة الأمان مفتوحة المصدر لوكلاء الذكاء الاصطناعي. فرض افتراضي بالرفض، موافقات بشرية، وسجل تدقيق موقع تشفيريًا — بحيث يعمل الوكيل فقط على ما تم منحه له ولا يمكنه إثباتيًا الموافقة على عمله الخاص. الموقع الإلكتروني · عرض توضيحي مباشر · mc scan · الوثائق وكلاؤك يستمرون في العمل ضمن...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 مشتركي البريد الإلكتروني من Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – Injection d'images DICOM sur le réseau sans authentification Code du programme Python pydicom dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication,...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core، تنفيذ التعليمات البرمجية عن بُعد الوصف الملف installer.php في Chevereto حتى الإصدار 1.1.4 Free، وحتى 3.13.4 Core، يسمح للمسؤولين المصادق عليهم عن بُعد بتنفيذ كود PHP عشوائي عن طريق حقن هذا الكود في عملية الإعداد واستبدال ملف...

shortscan

🌀 Shortscan أداة تعداد أسماء الملفات القصيرة لـ IIS. الوظيفة صُمم Shortscan لتحديد سريع لوجود ملفات بأسماء قصيرة على خادم ويب IIS. بمجرد تحديد اسم ملف قصير، يحاول الأداة التعرف تلقائيًا على اسم الملف الكامل. بالإضافة إلى أساليب الاكتشاف القياسية، يستخدم Shortscan نهجًا فريدًا لمطابقة المجموع...

s3-leaks

s3-leaks Liste des fuites AWS S3 N'hésitez pas à envoyer une PR si vous connaissez d'autres fuites Date| Description| Notes ---|---|--- Avril 2025| Pensées sur les identifiants de clé d'accès AWS issus d'un bucket S3| Les clés du royaume AWS Mars 2025| 16 000 abonnés aux journaux Nine en Australi...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

Sante PACS Server.exe - Path Traversal Information Disclosure

A Path Traversal Information Disclosure vulnerability exists in "Sante PACS Server.exe". An unauthenticated remote attacker can exploit it to download arbitrary files on the disk drive where the application is installed. id: CVE-2025-2264 info: name: Sante PACS Server.exe - Path Traversal...

WordPress Page Layout builder v1.9.3 - Cross-Site Scripting

WordPress plugin Page-layout-builder v1.9.3 contains a cross-site scripting vulnerability. id: CVE-2016-1000141 info: name: WordPress Page Layout builder v1.9.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress plugin Page-layout-builder v1.9.3 contains a cross-site...

SonicWall SonicOS 7.0 - Open Redirect

SonicWall SonicOS 7.0 contains an open redirect vulnerability. The values of the Host headers are implicitly set as trusted. An attacker can spoof a particular host header, allowing the attacker to render arbitrary links, obtain sensitive information, modify data, execute unauthorized operations...

WordPress iQ Block Country <=1.2.11 - Cross-Site Scripting

WordPress iQ Block Country plugin 1.2.11 and prior contains a cross-site scripting vulnerability. An attacker can execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

WP Live Chat Support <= 8.0.27 — Stored Cross-Site Scripting

wp-live-chat-support plugin before 8.0.27 for WordPress contains a reflected cross-site scripting caused by insufficient sanitization in the GDPR page, letting attackers execute arbitrary scripts in the context of the victim's browser, exploit requires victim to visit a malicious page. id:...