msmailprobe

msmailprobe تعداد Office 365 و Exchange من المعروف على نطاق واسع أن OWA Outlook Webapp عرضة لهجمات تعداد المستخدمين القائمة على الوقت. تستخدم هذه الأداة جميع الخدمات المعروفة، وحتى بعض الخدمات الأقل شهرة التي يتم كشفها افتراضيًا بواسطة تثبيتات Exchange لتعداد المستخدمين. كما تستهدف Office 365 من...

CVE-2018-1000199

CVE-2018-1000199 Le code ptrace de Linux virtualise l'accès aux registres de débogage, et le code de virtualisation a une gestion d'erreurs incorrecte. Cela signifie que si vous écrivez une valeur illégale dans, par exemple, DR0, l'état interne du suivi des points d'arrêt du noyau peut devenir...

failpoint

failpoint Une implémentation des failpoints pour Golang. Les failpoints sont utilisés pour ajouter des points de code où des erreurs peuvent être injectées de manière contrôlée par l'utilisateur. Un failpoint est un extrait de code qui n'est exécuté que lorsque le failpoint correspondant est acti...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos La fonction sysctlcoalitiongetpidlist dans bsd/kern/syscoalition.c utilise la fonction coalitiongetpidlist pour collecter une liste de PID dans une coalition. Cette fonction retourne le nombre de PID en cas de succès ou un errno négatif en cas d'échec. Cependant, la...

CVE-2025-24963

CVE-2025-24963 - Mode Navigateur Vitest - Lecture de fichier local CVE-2025-24963 est une vulnérabilité de gravité moyenne score CVSS 3.1 : 5.9 affectant le paquet @vitest/browser, un composant du framework de test Vitest propulsé par Vite. Cette vulnérabilité provient d'une validation d'entrée...

shfz

shfz Un outil de fuzzng d'application web basé sur des scénarios prenant en charge la génération de fuzz par algorithme génétique. Fonctionnalités Facile à personnaliser les tests de fuzzing en écrivant des scénarios de fuzzing en JavaScript / TypeScript Paquets tiers peuvent être utilisés dans l...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez aider à les ramener à la...

ThreatIngestor

Utilitaires ThreatIngestor Scripts pour améliorer l'utilisation de ThreatIngestor et aider à minimiser les erreurs. Tous les scripts contiennent l'argument optionnel suivant pour permettre une verbosité accrue sur stdout : root@kitploit: python3 scripts/ -v Une liste rapide de tous les scripts...

phpstan

PHPStan - Outil d'analyse statique PHP PHPStan se concentre sur la recherche d'erreurs dans votre code sans avoir à l'exécuter. Il détecte des classes entières de bugs avant même que vous n'écriviez des tests pour le code. Il rapproche PHP des langages compilés dans le sens où l'exactitude de...

CVE-2019-14529

CVE-2019-14529 Multiples vulnérabilités d'injection SQL dans le projet OpenEMR Fonction vulnérable dans le fichier : /openemr/interface/forms/eyemag/save.php Conditions : tout utilisateur autorisé Versions vulnérables : 5.0.2, corrigé dans la version 5.0.2. Description Il y a deux fonctions : 1...

CVE-2017-7308

CVE-2017-7308 ID CVE : CVE-2017-7308 Date de publication : 2017-03-29T20:59:00.373 Score de base CVSS 3.0/3.1 : 7.8 Description : La fonction packetsetring dans net/packet/afpacket.c du noyau Linux jusqu'à la version 4.10.6 ne valide pas correctement certaines données de taille de bloc, ce qui...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Preuve de concept pour la lecture privilégiée de fichiers via le client VPN Linux CheckPoint SNX. Version affectée CheckPointVPNSNXLinux800007075.sh Somme MD5 : 4372e9936e2dfb1d1ebcef3ed4dd7787 Exploit Pour exploiter, chargez simplement n'importe quel fichier com...

CVE-2023-36874_BOF

CVE-2023-36874 – BOF d'élévation de privilèges locaux Windows Error Reporting Introduction Ceci est une implémentation BOF CobaltStrike mature et opérationnelle de l'exploit d'élévation de privilèges locaux Windows Error Reporting CVE-2023-36874 de Filip Dragovic @filipdragovic. Il a fait le gros...

CVE-2026-65761

CVE-2026-65761 - SQL-инъекция в EasyStore Pro через filtersortby proof-of-concept Этот репозиторий предоставляет учебный proof-of-concept для CVE-2026-65761 — неаутентифицированной SQL-инъекции, затрагивающей версии с 1.0.0 по 2.0.2 включительно расширения EasyStore для Joomla. Уязвима только...

CVE-2023-27587-PoC

CVE-2023-27587-PoC Le simple PoC de CVE-2023-27587 Qu'est-ce que ReadToMyShoe? ReadtoMyShoe RTMS est une application web rust, yew et axum qui permet de télécharger des articles via URL ou par collage direct et de les écouter plus tard. Impact Si une erreur se produit lors de l'ajout d'un article...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape를 통한 원격 코드 실행 WHS 4기 31반 - 김건우@gunwoo105 취약점 요약 vm2는 신뢰할 수 없는 JavaScript를 제한된 환경에서 실행하기 위한 Node.js 샌드박스 라이브러리입니다. 정상적인 경우 샌드박스 내부의 코드는 Node.js의 process, require, childprocess 및 호스트 파일시스템과 같은 민감한 기능에 접근할 수 없어야 합니다. 그러나 vm2 3.9.14 이하에서는 처리되지 않은 비동기 오류가 발생할 때...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-инъекция в Online-Food-Ordering-Web-App Online-Food-Ordering-Web-App уязвима к неаутентифицированным атакам с использованием ошибок и time-based blind SQL-инъекций. Параметр username на странице /login.php не санитизирует пользовательский ввод, поэтому атакующий...

SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. root@kitploit:...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability Автор эксплойта: ersinerenler Домашняя страница производителя https://code-projects.org/blood-bank-in-php-with-source-code Ссылка на программное обеспечение...