CVE-2025-20281-Cisco

CVE-2025-20281 - Проверка уязвимости RCE Cisco ISE Этот скрипт проверяет наличие уязвимости CVE-2025-20281 в Cisco Identity Services Engine ISE и ISE-PIC, которая позволяет неавторизованное удаленное выполнение кода RCE от root из-за недостаточной проверки ввода в конкретном API. Этот инструмент...

CVE-2019-17625

CVE-2019-17625 Il existe une vulnérabilité XSS stockée dans rambox 0.6.9 due à des paramètres non nettoyés dans le champ name lorsqu'un utilisateur ajoute un service. Comme rambox tourne sur NodeJS, cela permet d'injecter des commandes système dans une balise ou . Note : Ce code n'a été testé que...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

CVE-2022-1597

CVE-2022-1597 Le plugin, utilisé comme compagnon pour les thèmes Discy et Himer, ne nettoie ni n'échappe un paramètre sur son formulaire de réinitialisation de mot de passe, ce qui permet des attaques de type Cross-Site Scripting Réfléchi Reflected XSS. Plugins concernés : WPQA history.pushState'...

CVE-2026-14382

CVE-2026-14382 Déclencheur binaire Correction de bogue $250000492218546 CVE-2026-14382 haute : Validation insuffisante des entrées non fiables dans ANGLE. Signalé par un anonyme le 2026-03-13 La cause racine de cette vulnérabilité semble similaire à celle de CVE-2025-6558. Sur la base de mon...

CVE-2023-38545

utilisation git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv preuve pour plus de détails, veuillez...

VUL4J-60

antisamy Une bibliothèque pour effectuer un nettoyage rapide et configurable du HTML provenant de sources non fiables. Une autre façon de le dire : c'est une API qui vous aide à vous assurer que les clients ne fournissent pas de code cargo malveillant dans le HTML qu'ils fournissent pour leur...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS Описание NVD Уязвимость межсайтового скриптинга XSS в EC-CUBE с 4.0.0 по 4.0.5 позволяет удаленному злоумышленнику внедрить специально созданный скрипт в определенное поле ввода сайта электронной коммерции, созданного с помощью EC-CUBE. В результате это может привести к...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2025-1094

J'ai écrit cet exploit en référence au PoC disponible sur CVE-2025-1094 CVE‑2025‑1094 | Vulnérabilité de désinfection des entrées PostgreSQL Vue d'ensemble CVE‑2025‑1094 est une vulnérabilité de désinfection des entrées dans les fonctions d'échappement libpq de PostgreSQL et l'outil interactif...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

polyshell

PolyShell : un polyglotte Bash/Batch/PowerShell Ce que c'est PolyShell est un script valide simultanément en Bash, Windows Batch et PowerShell c'est-à-dire un polyglotte. Cela fait de PolyShell un modèle utile pour les tests de pénétration, car il peut être exécuté sur la plupart des systèmes san...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Неправильная проверка ввода в Siri Shortcuts и Shared Web Credentials Обнаружено: Joseph Goydish II Дата обнаружения: 20 августа 2025 г. Серьезность: Высокая Резюме В данном отчете описывается цепочка уязвимостей высокой степени серьезности, затрагивающая фреймворки Apple Siri Shortcuts и Shared...

CVE-2024-46635

CVE-2024-46635 Contexte Le système GongZhiDao est une plateforme développée par GongZhiDao. Il fournit des solutions d'entreprise incluant la gestion des utilisateurs, l'analyse de données et des fonctionnalités opérationnelles. Cependant, une vulnérabilité de sécurité a été découverte dans l'un...

CVE-2017-14980

🐞 CVE-2017-14980 : Sync Breeze Enterprise 10.0.28 - Débordement de tampon basé sur la pile Débordement de tampon basé sur la pile dans Sync Breeze Enterprise 10.0.28 accessible via le gestionnaire /login, illustrant comment une longueur d'entrée non vérifiée peut corrompre la mémoire de la pile. ...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Preuve de concept pour l'exécution de code à distance dans Grafana CVE-2024-9264 Ce dépôt contient un script Python qui exploite une vulnérabilité d'exécution de code à distance RCE dans la fonctionnalité SQL Expressions de...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

Schneider Electric Pelco VideoXpert Enterprise 2.0 - Path Traversal

Schneider Electric Pelco VideoXpert Enterprise versions 2.0 and prior contain a directory traversal caused by insufficient input validation, letting unauthorized persons view web server files, exploit requires no authentication. id: CVE-2017-9965 info: name: Schneider Electric Pelco VideoXpert...

MaNGOSWebV4 < 4.0.8 - Cross-Site Scripting

paintballrefjosh/MaNGOSWebV4 4.0.8 contains a reflected XSS caused by unsanitized input in install/index.php step parameter, letting attackers execute arbitrary scripts in the victim's browser, exploit requires victim to visit a maliciously crafted URL id: CVE-2017-6478 info: name: MaNGOSWebV4...