CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 | RCE via SSTI dans Confluence Description CVE-2023-22527 fait référence à une vulnérabilité d'injection de modèles côté serveur dans le moteur freemarker qui permet aux utilisateurs d'exécuter des commandes sur le serveur web. Ce code est un script de preuve de...

bentoml_CVE-2025-54381

" bentomlCVE-2025-54381"...

CVE-2018-2628all

Script de détection par lot de la vulnérabilité CVE-2018-2628 Utilisation Format IP : 192.168.31.1:443 192.168.31.100:443 Nommez-le url.txt et enregistrez-le dans le même répertoire, puis exécutez le script. Commentez vous-même l'effet de sortie ! Exécutez comme ceci :...

nerve

Moteur d'Exploitation, de Reconnaissance et de Vulnérabilité Réseau N.E.R.V.E Table des matières Sécurité Continue À propos de NERVE Qu'est-ce que NERVE Fonctionnalités Prérequis Installation Recommandation de déploiement Installation - Docker Installation - Bare Metal Installation - Multi-nœuds...

CVE-2024-43400

CVE-2024-43400...

cve-2021-31290

cve-2021-31290...

safeshell

safeshell Prévenir les vulnérabilités PHP similaires à CVE-2016-10033 et CVE-2016-10045...

fixcve2023_39526_2023_39527

Correctif CVE 202339526 GHSA-gf46-prm4-56pc https://github.com/advisories/GHSA-gf46-prm4-56pc CVE 202339527 GHSA-xw2r-f8xv-c8xp https://github.com/advisories/GHSA-xw2r-f8xv-c8xp Prestashop corrige la vulnérabilité CVE-2023-39526 & CVE-2023-39527...

DetExploit

Ce README est la version française. Si vous souhaitez consulter la version japonaise, veuillez consulter leREADMEJAPANESE.md. Info Dernière mise à jour : 2019/10/04 Bonjour, merci de visiter ce dépôt. Vous savez peut-être qu'il n'y a pas eu de commit depuis un moment...... mais le développement...

CVE-2016-4437

CVE-2016-4437...

cve-2015-3636

cve-2015-3636...

openvas-scanner

OpenVAS Scanner Ceci est l'OpenVAS Scanner de la Greenbone Community Edition. Il est utilisé pour les appliances Greenbone Enterprise et constitue un moteur d'analyse complet qui exécute un flux de Tests de Vulnérabilité VT mis à jour et enrichi en continu. Versions Tous les fichiers de version...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 PoC RCE JSONPath-Plus Nom du script PoC : poc.py Un script d'exploitation de preuve de concept pour CVE-2025-1302, qui cible une vulnérabilité RCE dans la bibliothèque jsonpath-plus. Exécuté contre un point de terminaison de service vulnérable, le script tente de déclencher une...

Prismatica

Prismatica En développement Prismatica est une interface C2 modulaire branchée sur le kit d'outils de commande et de contrôle Diagon. Il existe plusieurs outils et composants du Marketplace Prismatica. Toutes les applications Prism sont construites autour de l'Emergence Fabric. Pour commencer,...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER Un scanner massif pour la vulnérabilité Windows Microsoft Exchange CVE-2021-34473 Commandes nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Exemple Starting Nmap 7.92 https://nmap.org at 2022-11-16...

vimana-framework

Vue d'ensemble Vimana est un framework de sécurité modulaire pour auditer les API Python et les applications Web. L'architecture basée sur des plugins permet aux professionnels de la sécurité d'évaluer, de fuzzer et d'analyser des projets Python via des techniques automatisées et manuelles...

CVE-2018-0202

CVE-2018-0202 Projet final du groupe Security & Privacy in Computing Automne 2018, vulnérabilité clamscan dans ClamAV 0.99.3 de Cisco Membres : Jay Chow, Harry Luo, Benfang Wang, Johns Hopkins University Information Security Institute Étapes détaillées de l'installation de cette version vulnérabl...

CVE-2020-5902-F5BigIP

CVE-2020-5902 équipements F5 BIG-IP Résumé : Un paquet de détection Zeek pour CVE-2020-5902, une vulnérabilité de score CVE 10.0 affectant les équipements F5 Networks BIG-IP. Références : https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

C0deVari4nt

C0deVari4nt Description C0deVari4nt est un outil d'analyse de variantes et de visualisation qui inspecte les bases de code à la recherche de vulnérabilités similaires. Il utilise CodeQL, un moteur d'analyse sémantique de code, pour interroger le code sur la base de modèles de requêtes CodeQL...