CVE-2025-29927

CVE-2025-29927 Scanner Python asynchrone pour Next.js CVE-2025-29927. Utilise aiohttp & aiofiles pour traiter efficacement de grandes listes d'URLs, détecter les vulnérabilités et enregistrer les résultats. Propose le pooling de connexions, la mise en cache et un traitement par blocs pour des...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Приватный x64 RCE эксплойт Python для CVE-2024-6387 02.07.2024 от exploit.in Репозиторий предоставляет рабочий вариант эксплойта уязвимости CVE-2024-6387 с поддержкой активного shell в реальном времени, многопоточности, ввода целей из файла и цветного вывода. 🔥 CVSS:...

qscan

빠른 네트워크 스캐너 이 프로젝트에는 다음이 포함됩니다: qscan: 비동기 네트워크 포트 스캐닝을 위한 Rust 라이브러리입니다 README 참조. qsc: qscan 라이브러리 기반의 빠른 네트워크 스캐닝 활동을 위한 명령줄 유틸리티입니다 README 참조. 참고: 이 프로젝트에서 제공하는 라이브러리와 명령줄 유틸리티를 제대로 사용하려면 허용되는 최대 열린 파일 수를 늘려야 할 수 있습니다. 예: ulimit -n 10000 참고: 또한 ping 스캔 기능을 사용하려면 root 또는 다른 적절한 권한즉, CAPNETRAW이...

radar

Radar Radar est un scanneur réseau petit mais efficace écrit en Rust, fortement inspiré par masscan. Voici les principales fonctionnalités : Implémentations TCP, UDP, DHCP et ARP en espace utilisateur, grâce à pnet Être asynchrone Scan aléatoire d'IP/ports sans pré-allocation/mélange Limitation d...

raptor

Raptor est un scanner de vulnérabilités de code source orienté GitHub, basé sur le web service web + interface utilisateur. Il analyse un dépôt à partir de l'URL GitHub. Vous pouvez configurer des webhooks pour lancer des analyses automatiques à chaque commit ou fusion de pull request. L'analyse...

celerystalk

celerystalk celerystalk vous aide à automatiser votre processus de scan réseau/énumération avec des tâches asynchrones alias tâches tout en gardant un contrôle total sur les outils que vous souhaitez exécuter. Démo interactive : Mode Bug Bounty HackerOne Démo interactive : Mode Évaluation de...

sub404

Sub404 : Un outil rapide pour vérifier la vulnérabilité de prise de contrôle de sous-domaine Qu'est-ce que Sub 404 Sub 404 est un outil écrit en Python utilisé pour vérifier la possibilité de vulnérabilité de prise de contrôle de sous-domaine, et il est rapide car il est asynchrone. Pourquoi Lors...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

DIBF

DIBF Набор инструментов для работы с IOCTL драйверов Windows. DIBF Динамический брутфорсер IOCTL и фаззеры Этот инструмент включает две различные функции. Он подбирает значения IOCTL, которые принимает драйвер, а также их допустимые ограничения по размеру, и сохраняет результаты в файл для...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Обзор Этот репозиторий содержит сканер уязвимостей на Python, разработанный Oblivion Development & Hosting OD&H для обнаружения CVE-2024-25600 в плагине Bricks Builder для WordPress. Данный инструмент предназначен в первую очередь для использования в рамках...

Langflow-cve-2026-33017-exploit

Фреймворк эксплуатации RCE в Langflow CVE-2026-33017 · Авторизованное тестирование безопасности для удаленного выполнения кода в Langflow Инструмент для исследований и red-команд для проверки CVE-2026-33017 на экземплярах Langflow, которые вы явно уполномочены оценивать. Не для неавторизованного...

CVE-2024-6387

Description de la vulnérabilité L'exploitation de la vulnérabilité CVE-2024-6387 cible une condition de course dans le gestionnaire de signal du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. En raison de l'appel d'une fonction non sécurisée pour les signaux asynchrones dans le...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp до версии 0.3.1 включительно содержит уязвимость переполнения буфера на единицу off-by-one в функции static void ReceiveFromUDPSocket udpSocket в файле udpsocket.hpp, около строк 160–167. Переполнение буфера затрагивает все соответствующие UDP-серверы. Удалённое...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp до версии 0.3.1 включительно содержит уязвимость удалённого переполнения буфера в функции static void ReceiveTCPSocket socket в файле tcpsocket.hpp, строки 102-110. Переполнение буфера затрагивает все соответствующие TCP-серверы. Удалённое переполнение буфера можн...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигналов в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигналов в сервере OpenSSH sshd на Linux-системах на базе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

CentOS Linux 7 [TuxCare] Security Update: freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel (CENTOS7:CLSA-2026:1789779158)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1789779158 advisory. - FreeRDP before 3.29.0 contains out-of-bounds read vulnerabilities in the async update message proxy for the PolygonSC and PolygonCB primary...

Rocky Linux 8 [CIQ] Security Update: freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc Multiple Vulnerabilities (crlsa-2026_54485)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654485 advisory. FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files CVE-2026-64624 FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message...

NPM: fastify vulnerable to request body replacement via an async validation result collision

NPM: fastify vulnerable to request body replacement via an async validation result collision vulnerability discovered by ? in WordPress Npm fastify versions 5.12.2...

fastify vulnerable to request body replacement via an async validation result collision

Impact Fastify runs a route's validator and, for a result shaped like value, error , unwraps it: an error becomes a validation failure and value replaces the request part. This convention is intended for synchronous custom compilers for example Joi. A JSON Schema $async validator, however, resolv...