CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner Utilisation git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Enrichir les logs Zeek avec des informations sur l'hôte Pour enrichir tous les logs avec un champ id, utilisez la balise ".-all". Pour enrichir tous les logs avec un champ id, ainsi que les Known Entities, utilisez la balise ".-known-all". Pour enrichir uniquement le...

Evtx_Log_Browser

Evtx Log xml Browser Просматривайте журналы событий Windows evtx и экспортируйте их в xml Актуальная версия —здесь Зависимости: .NET Framework 4.8 Powershell, версия: 5.1...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Absence d'autorisation pour l'exportation non authentifiée du journal de requêtes Description Le plugin Relevanssi – A Better Search pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 POC exploit Le script CVE-2024-10793.yaml est nécessaire pour rechercher un plugin. Le script CVE-2024-10793.sh est l'exploit lui-même. Pour la post-exploitation, vous pouvez utiliser beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log Le plugin WP...

CVE-2023-50132

CVE-2023-50132 Description suggérée Sourcecodester School Visitor Log e-book v1.0 est vulnérable à une vulnérabilité de type Cross Site Scripting XSS. Informations supplémentaires lien youtube : https://youtu.be/W7Oen8rs64 Type de vulnérabilité Script inter-sites XSS Vendeur du produit...

CVE-2025-27591

CVE-2025-27591 – Повышение привилегий через злоупотребление симлинками в below 🛑 Отказ от ответственности : Данный эксплойт предоставлен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированное использование может быть незаконным. 🧠 Обзор below — это...

CVE-2019-19653

CVE-2019-19653 Chevereto : divulgation d'informations = 3.13.5 Core. Les fichiers journaux de l'importateur en masse sont accessibles à tous et peuvent être facilement énumérés /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

log4j-log4shell-playground

À propos Un terrain de jeu pour explorer les atténuations de la vulnérabilité critique log4j alias Log4Shell CVE-2021-44228. Ce problème particulier réside dans la fonctionnalité JndiLookup et la capacité de log4j à interpréter TOUS les arguments d'un appel de journalisation. Je m'attendrais à ce...

LFI-Destruction

🔥 LFI-Destruction – Framework de Tests d'Intrusion Autorisés LFI-Destroyer est un framework d'exploitation complet et modulaire pour les inclusions de fichiers locaux LFI, conçu pour les professionnels de la sécurité autorisés. Il combine plusieurs techniques d'attaque en un seul outil simple...

VMware vRealize Log Insight - Path Traversal

he vRealize Log Insight contains a Directory Traversal Vulnerability. An unauthenticated, malicious actor can inject files into the operating system of an impacted appliance which can result in remote code execution. id: CVE-2022-31706 info: name: VMware vRealize Log Insight - Path Traversal...

openSUSE 16 Security Update : distribution (openSUSE-SU-2026:22010-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22010-1 advisory. - CVE-2026-81871: go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry...

openSUSE 16 Security Update : rustup (openSUSE-SU-2026:22016-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22016-1 advisory. - CVE-2024-12224: idna: idna accepts Punycode labels that do not produce any non-ASCII when decoded bsc1243862. - CVE-2025-58160:...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2025-44823

Exposition de clé API authentifiée dans Nagios Log Server 2024R1.3.1 ▶️ Démo PoC ID CVE : CVE-2025-44823 Date : 2025-04-02 Auteurs : Alex Tisdale, Seth Kraft Site du fournisseur : https://www.nagios.com/ Journal des modifications du fournisseur : https://www.nagios.com/changelog/log-server Lien du...

CVE-2024-6333

CVE-2024-6333 - Аутентифицированное удалённое выполнение кода в Xerox Аутентифицированное удалённое выполнение кода в принтерах Xerox WorkCentre через функцию журнала сетевой диагностики. Описание Функция журнала сетевой диагностики /properties/security/networktroubleshootinglog.php не очищает...

CVE-2025-32432

CVE-2025-32432 - PoC d'exécution de code à distance non authentifiée sur Craft CMS Preuve de concept fonctionnelle pour CVE-2025-32432 , une vulnérabilité d'exécution de code à distance non authentifiée dans Craft CMS versions jusqu'à et y compris 5.6.16 affecte également les branches 4.x et 3.x...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 et CVE-2025-34323 Nagios Log Server Preuves de concept pour les exploits CVE-2025-34322 et CVE-2025-34323 dans Nagios Log Server, ainsi qu'un script combiné pour obtenir un shell root. CVE-2025-34322 Après authentification, remplacez votre identifiant de session dans ces deux...

CVE-2020-17519

CVE-2020-17519 Outil de traversée de journaux Un outil Python qui utilise une technique de traversée de répertoire pour récupérer des fichiers journaux depuis une URL cible. Il affiche une progression en temps réel, prend en charge la configuration d'un proxy et sauvegarde optionnellement les...

log4j

Log4J Zero-Day Компиляция результатов OSINT-исследований по log4j, включая обнаружение, поверхность атаки, меры по смягчению последствий и индикаторы компрометации IoC. I. Обзор Краткое описание Эта уязвимость позволяет любому атакующему, который может внедрить текст в сообщения журнала или...