CVE-2023-46870

CVE-2023-46870 Les versions 3.0.0, 3.1.0, 4.0.0, 4.1.0 et 4.1.1 de Nordic Semiconductor nRF Sniffer for Bluetooth LE ont des permissions de fichiers incorrectes, ce qui permet aux adversaires d'effectuer une escalade de privilèges et une exécution de code en modifiant les scripts bash et python...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

CVE-2021-43798

CVE-2021-43798 Обход каталогов Grafana Простая программа для эксплуатации обхода каталогов Grafana Установка gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2020-1938

cve-2020-1938 1.lire le fichier : python3 tomcat.py URL -f /WEB-INF/web.xml exemple : python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.exécuter le shell ajouter --rec 1 référence : https://www.t00ls.net/articles-55062.html...

MEC

Masked Extension Control MEC Masked Extension Control MEC — это программа, которая заставляет вашу Windows полагаться на «магические числа», а не только на расширения, при выборе программы, которая будет использоваться для открытия файла. Это гораздо безопаснее для вашей системы, поскольку многие...

CVE-2019-1476

CVE-2019-1476 AppXSvc DoS par écrasement arbitraire de fichier J'ai signalé indépendamment cette vulnérabilité à MSRC dans le cadre de mes recherches inspirées par CVE-2019-0841 initialement rapportée par Nabeel Ahmed. Cette vulnérabilité permet à un utilisateur normal d'écraser des fichiers...

CVE-2019-5418

Cas de test CVE-2019-5418 Exécution : $ rails s Preuve de concept : Accept: ../../../../../../../../etc/passwd Requête 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke...

FileWatchTower

FileWatchTower - FWT Примечание: этот проект больше не поддерживается и размещён здесь из архива проектов в справочных целях. Он доступен всем, кто заинтересован в разработке программного обеспечения для анализа файлов. FWT — это инструмент анализа безопасности и мониторинга файлов, использующий...

CVE-2016-2434

CVE-2016-2434...

interactive-binary-structures

Structures Binaires Interactives Un kit interactif basé sur le web conçu pour combler le fossé entre la documentation théorique et l'analyse pratique des formats binaires et des dispositions de la mémoire système. Documentation du format Portable Executable PE Cet outil sert de carte visuelle...

BetterAndroRAT

Better Android RAT Trojan d'accès à distance Android basé sur Dendroid Toute responsabilité est à vos propres risques. Veuillez l'utiliser uniquement à des fins de recherche. Fonctionnalités Mise à jour et installation d'applications à distance Webcam à distance Enregistrement du microphone à...

SharpWMI

SharpWMI SharpWMI est une implémentation en C de diverses fonctionnalités WMI. Cela inclut les requêtes WMI locales/distance, la création de processus WMI à distance via win32process, et l'exécution à distance de VBS arbitraire via les abonnements aux événements WMI. Les identifiants alternatifs...

Bypass-File-Upload-on-Koken-CMS

Обход ограничений загрузки файлов в Koken CMS В этом репозитории объясняется, как обойти ограничения загрузки файлов в Koken CMS — 0.22.24 с аутентификацией О Koken CMS Koken — бесплатная система управления контентом, предназначенная для фотографов, дизайнеров и художников. Веб-сайт:...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Автоматизация эксплуатации CVE-2022-44268 — произвольное чтение файлов в ImageMagick Первоначальное исследование: https://www.metabaseq.com/imagemagick-zero-days/ Репозиторий PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Описание ImageMagick...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

BetterRAT

Информация BetterRAT — это RAT следующего поколения на основе InfinityRAT DiamondRAT Вся ответственность лежит на вас. Используйте его только в исследовательских целях. Возможности Удаленный рабочий стол Удаленный контроллер подключений Удаленный кейлоггер Удаленный файловый менеджер Удаленный...

cve_2022_0847_shellcode

cve20220847shellcode Description Ce dépôt contient un script Python genshellcode.py, basé sur pwntools, pour générer un shellcode exploitant CVE-2022-0847. Le shellcode est basé sur ce PoC : antx. J'ai analysé le code du PoC et son exécution avec strace pour capturer tous les appels système...

full-poc-CVE-2025_21298

Analyse de la vulnérabilité CVE-2025-21298 CVE-2025-21298 est une vulnérabilité critique dans la technologie OLE Object Linking and Embedding utilisée dans Microsoft Windows. Elle affecte spécifiquement la fonction UtOlePresStmToContentsStm dans la bibliothèque ole32.dll. Cette fonction est charg...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorisée dans VMware vCenter script d'exploitation metasploit préparation git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2019-9766

CVE-2019-9766 Exploitant la vulnérabilité de débordement de tampon présente dans Free MP3 CD Ripper version 2.6, un fichier MP3 spécialement conçu permet à un attaquant d'exécuter du code arbitraire via le débordement de tampon lorsque la victime lit le fichier audio appât avec le lecteur...