CVE-2025-4138

CVE-2025-4138 Vulnérabilité de traversée de répertoire du module Tarfile Python avec dépassement croisé de répertoire Impact : Élévation de privilèges Fonctionnement : Les méthodes TarFile.extractall et TarFile.extract de Python prennent en charge une fonctionnalité qui permet de définir un filtr...

CVE-2024-34832

CubeCart - Обход каталогов может привести к RCE CVE-2024-34832 TL;DR В панели администратора такие параметры, как g и node, используются для построения пути к файлам .inc.php и выполнения PHP-кода. Злоумышленник, имеющий возможность загружать файлы .inc.php в любую точку сервера, может использова...

CVE-2024-21626

CVE-2024-21626 Exploit répertoire de travail docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Il est important de mettre -w /proc/self/fd/8\ Accédez au système de fichiers de l'hôte avec cat ../../../../../../../../../etc/passwd à l'intérieur du conteneur Exploit Symli...

CVE-2023-0156

CVE ID : CVE-2023-0156 Type de vulnérabilité : Traversée de répertoire Description : Le plugin All-In-One Security AIOS pour WordPress est vulnérable à une traversée de répertoire dans les versions jusqu'à la 5.1.4 incluse. Cela permet à des attaquants authentifiés disposant de permissions...

CVE-2025-11001---7-Zip

CVE-2025-11001 — 7-Zip Высококритичная уязвимость обхода через симлинки в 7-Zip , позволяющая произвольную запись файлов / RCE Исправлено в 7-Zip 25.00 июль 2025 — доступен публичный эксплойт ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ И ИССЛЕДОВАНИЙ -critical Сводка об уязвимости CVE :...

CVE-2025-53786

Exploit CVE-2025-53786 Ce projet fournit une preuve de concept PoC exploitant une vulnérabilité critique dans les déploiements hybrides de Microsoft Exchange Server, identifiée sous le nom CVE-2025-53786. Cette vulnérabilité permet à un attaquant disposant d'un accès administrateur à un serveur...

wptsextensions.dll

WptsExtensions.dll для эксплуатации DLL Hijacking в планировщике задач "не будет исправлено " Загрузите переменные окружения x64 Visual Studio: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Обновите переменную TCHAR script, указав доступный для запи...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - Vulnérabilité de contrôle d'accès défaillant dans le système de portail en ligne des ingénieurs. Description technique : Une vulnérabilité de contrôle d'accès défaillant existe dans le portail en ligne des ingénieurs. Un attaquant peut exploiter cette vulnérabilité...

CVE-2025-70341

CVE-2025-70341: Небезопасные разрешения + произвольное выполнение кода в App-Auto-Patch Сводка App-Auto-Patch v3.4.2 создаёт свой рабочий каталог с правами на запись для всех пользователей chmod 777, что создаёт локальное состояние гонки TOCTOU time-of-check-time-of-use. Непривилегированный...

CVE-2024-40445_CVE-2024-40446

Référence des vulnérabilités MimeTeX CVE-2024-40445 et CVE-2024-40446 Ce dépôt sert de référence publique pour les problèmes de sécurité CVE-2024-40445 et CVE-2024-40446 affectant MimeTeX, un rendu LaTeX open-source léger écrit en C. ⚠️ MimeTeX semble ne plus être activement maintenu. Les...

Compromised-Org-Chart-Generator

Générateur d'organigramme des comptes compromis Aperçu Active Directory est utilisé par les organisations comme fournisseur d'identité. Il contient les informations de tous les employés, y compris leurs noms, titres de poste, départements et leurs responsables. Les audits de mots de passe peuvent...

AD-description-password-finder

AD 설명 비밀번호 찾기 이 도구의 목적은 Active Directory 계정의 설명description에 비밀번호가 평문으로 저장되어 있는지 확인하는 것입니다. 요구 사항은 다음과 같습니다. ntds.dit와 SYSTEM 하이브의 사본을 보유해야 합니다. Python이 없다면 이 저장소의 binary 폴더에 있는 스크립트의 .exe 버전을 사용할 수 있습니다. 블루팀 사용 사례 조직의 Active Directory 계정 설명description 필드에 비밀번호가 저장되어 있는지 확인하려는 경우입니다. 내부 침투 테스트/레드팀...

deploy-goad

Ubuntu Linux 22.04에 GOAD v2 배포 이 스크립트는 https://github.com/Orange-Cyberdefense/GOAD에서 제공하는 Active Directory 랩을 배포할 때 필요한 사전 요구 사항을 간소화합니다. 개요 컴퓨터 BIOS에서 VTx 확장이 활성화되어 있는지 확인합니다. Ubuntu Server 22.04를 설치합니다. LAN을 통해 접근할 수 있도록 네트워킹을 고정 IP권장 또는 DHCP로 구성합니다. 최소 4코어, 24GB RAM, 160GB SSD 드라이브를 권장합니다. 스크립...

PowerShellForPentesters

PowerShellForPentesters Ссылка на плейлист - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters — это базовое введение в использование PowerShell при внутреннем тестировании на проникновение. По сути, этот курс представляет собой модуль PowerShell из мое...

CVE-2018-14083

CVE-2018-14083...

-Foxit-PDF-CVE-2023-27363-

Ce depot n’a pas de fichier README...

CVE-2024-32399

CVE-2024-32399 Présentation de la vulnérabilité Vulnérabilité de traversée de répertoire dans RaidenMAILD Mail Server v.4.9.4 et versions antérieures, permettant à un attaquant distant d'obtenir des informations sensibles via le composant /webeditor/ Type de vulnérabilité Traversée de répertoire...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - Absence d'autorisation permettant à des utilisateurs authentifiés Abonné+ de lire des fichiers arbitraires Description Le plugin Tainacan pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des capacités sur la...

CVE-2024-23334-PoC

Path Traversal PoC CVE-2024-23334 Ce script est une preuve de concept PoC pour la vulnérabilité CVE-2024-23334 liée à un Path Traversal. Le script tente d'accéder à des fichiers en dehors du répertoire racine autorisé en manipulant les chemins dans les requêtes HTTP. Prérequis Pour exécuter ce...

webcvescanner

shitsniffer Rassemble une liste d'appliances Citrix dans une paire pays / état, et vérifie si elles sont vulnérables à CVE-2019-19781. Les résultats sont exportés en JSON, qui peuvent être transformés assez facilement en un rapport PowerBI pertinent. Pour ce faire, il interroge Shodan pour tous l...