267935 matches found
OSTE-Web-Log-Analyzer
OSTE-Web-Log-Analyzer Automatisez le processus d'analyse des journaux de serveur web avec l'Analyseur de Journaux Web Python. Cet outil puissant est conçu pour renforcer la sécurité en identifiant et en détectant divers types de cyberattaques dans vos journaux serveur. Restez en avance sur les...
wikipedia-c2
Wikipedia-C2 Article de blog sur Wikipedia C2 Ceci est un projet de démonstration pour illustrer le Command and Control via Wikipédia. Après la démonstration de Josh Abraham sur l'utilisation de Slack et ICMP pour le C2, j'ai pensé explorer d'autres options parmi les sites les plus populaires...
EUVD-2026-71977
Pixelfed through 0.12.9 fails to validate follower status in StoryComposeController react and comment endpoints, allowing authenticated users to access follower-only stories. Attackers can enumerate sequential story IDs and submit reactions or comments to retrieve story media URLs and author...
cracked
Cracked Загружайте и тренируйте свои навыки ретро-инжиниринга 🖳 Что такое Cracked? Cracked — это TUI для быстрого скачивания заданий с crackmes.one, не покидая терминал. Как использовать Cracked? Установка root@kitploit: cargo install cracked Использование root@kitploit: $ cracked --help Usage:...
below-log-race-poc
below-log-race-poc CVE-2025-27591 Exploit Escalade de privilèges Below Description Ce dépôt contient une preuve de concept d'exploitation pour CVE-2025-27591 , une vulnérabilité d'escalade de privilèges dans l'utilitaire below. Le problème vient du fait que below gère mal les fichiers journaux so...
CVE-2010-0426
CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo версии 1.6.x до 1.6.9p21 и 1.7.x до 1.7.2p4, при включенной псевдо-команде, допускает совпадение между именем псевдо-команды и именем исполняемого файла в произвольном каталоге, что позволяет локальным пользователям получить...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE Описание Adobe Commerce версии 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости неправильной проверки ввода в процессе оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привести к выполнен...
Drupalgeddon2
CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspiré de https://github.com/dreadlocked/Drupalgeddon2 Supporte : Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, ciblant account/mail et le paramètre postrender, en utilisant la fonction PHP passthru En...
litefuzz
litefuzz أداة اختبار متعددة المنصات لفحص التطبيقات في وضع المستخدم، والعملاء والخوادم. لقد عثرت على أخطاء في أكثر من 50 تطبيقًا ومكتبة من شركات كبرى ومصادر مفتوحة. إعداد بسيط لبدء الاختبار على لينكس، ماك وويندوز. litefuzz intro why how it works what it does what it doesn't do support python...
AddUser-SAMR
AddUser-SAMR Créez des administrateurs locaux en utilisant l'API SAMR, en opérant à un niveau plus bas que net.exe, New-LocalUser de PowerShell ou l'API NetUserAdd. Cela nécessite des privilèges d'administrateur et si l'utilisateur existe, il est ajouté au groupe mais le mot de passe n'est pas mi...
copy-fail-CVE-2026-31431-detection-probe
Suite de sondes LPE pour le noyau Linux — Copy Fail & Dirty Frag Outils de détection sûrs pour deux familles de vulnérabilités d'élévation de privilèges locaux du noyau Linux — Copy Fail CVE-2026-31431 et Dirty Frag CVE-2026-43284 / CVE-2026-43500 — affectant toutes les principales distributions...
TotalRecall
TotalRecall Reloaded Breaking Windows Recall. Again. image عندما أعادت Microsoft تصميم Recall باستخدام VBS enclaves وتشفير AES-256-GCM ومصادقة Windows Hello ومضيف Protected Process Light، كانت الرسالة واضحة: البيانات محصورة في خزنة. الخزنة متينة. لكن شاحنة التوصيل ليست كذلك. AIXHost.exe، العملية...
CVE-2024-27956
Exploit d'injection SQL du plugin WP Automatic CVE-2024-27956 Un exploit de preuve de concept pour la vulnérabilité d'injection SQL dans le plugin WP Automatic CVE-2024-27956 affectant les sites WordPress. 📌 Description Cet exploit cible une vulnérabilité critique d'injection SQL non authentifiée...
CVE-2020-15392
CVE-2020-15392 Énumération d'utilisateurs sur Supravizio BPM 10.1.2 Description Une faille de vulnérabilité d'énumération d'utilisateurs a été découverte dans Supravizio BPM, version 10.1.2. Ce problème se produit lors de la récupération du mot de passe, où une différence dans les messages pourra...
acheron
À propos Acheron est une bibliothèque inspirée de SysWhisper3/FreshyCalls/RecycledGate, dont la plupart des fonctionnalités sont implémentées en assembleur Go. Le package acheron peut être utilisé pour ajouter des capacités d'appels système indirects à votre arsenal Golang, afin de contourner les...
codoforum
CVE-2020-5842 : Vulnérabilité XSS stockée dans Codoforum 4.8.3 Répertorié dans : Exploit-db, Cve Mitre et The daily swig Alors que je cherchais un logiciel de forum gratuit pour notre communauté, j'ai trouvé Codoforum. Après l'avoir installé, nous Vyshnav Vizz avons essayé quelques payloads XSS...
CVE-2023-34839
CVE-2023-34839 — Issabel PBX 4.0.0-6 : CSRF vers escalade de privilèges Table des matières Aperçu Détails de la vulnérabilité Logiciel affecté Score CVSS Scénario d'attaque Preuve de concept PoC Étapes pour reproduire Impact Remédiation Références Avertissement Aperçu CVE-2023-34839 est une...
CVE-2024-35469
CVE-2024-35469 Soumis par : Kha Do Système de gestion des ressources humaines 1.0 Vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL dans /hrm/user/ du SourceCodester Human Resource Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires via le...
CVE-2025-4334
CVE-2025-4334 - Simple User Registration --form الوسائط: -u / --url → عنوان URL الأساسي لووردبريس مثال: https://target.com/wordpress/ --form → عنوان URL الكامل لنموذج التسجيل مثال: https://target.com/wpr/default-registration/ مثال: root@kitploit: python3 CVE-2025-4334.py -u...