CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin تلف في الذاكرة عبر حقن SQL يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "spreplwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية،...

CVE-2021-26121

CS-Cart templates.manage Vulnérabilité d'exécution de code à distance par injection de modèles côté serveur Trouvé par : Steven Seeley de 360 Vulcan Team Version : = 4.12.x dernière Date : 2021-01-08 12:49 CVE : CVE-2021-26121 Chronologie de la divulgation 2021-01-26 – Envoyé à l'équipe de...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 et CVE-2022-3786 Ceci est un script de détection qui détermine si l'authentification du client est requise par le serveur SSL, auquel cas les serveurs basés sur OpenSSL 3.0.0 à 3.0.6 seront vulnérables à la fois à CVE-2022-3602 et CVE-2022-3786 Prérequis python3 pip install -r...

detectXSSlib

detectXSSlib Dossiers du projet : detectxsslib - bibliothèque principale voir ReadMe.txt pour plus d'informations modules - modules serveur utilisant detectxsslib test - ensembles d'URLs utilisés pour la vérification de la bibliothèque tools - outils en ligne de commande utilisant detectxsslib Vo...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap ====== هذا المشروع لم يعد مدعومًا. أنا سعيد بدمج طلبات السحب الجديدة طالما أنها لا تكسر مجموعة الاختبارات. يساعد Tplmap في استغلال ثغرات حقن الكود وحقن القوالب من جانب الخادم باستخدام عدد من تقنيات الهروب من الصندوق الرمل للوصول إلى نظام التشغيل الأساسي. تم تطوير الأداة ومجموعة الاختبارات...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server pour Windows 0.1 permet à des attaquants distants de provoquer un déni de service plantage et éventuellement d'exécuter du code arbitraire via une longue requête HTTP GET, déclenchant potentiellement un débordement de tampon. Publication sur Exploit-db à...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Débordement de tampon sur la pile de wifiSSIDset de la Tenda W6-S PoC PoC d'accompagnement pour l'article de Hunt-Benito « GO sans bornes : CVE-2026-67822 — débordement de pile dans le gestionnaire de formulairewifiSSIDset de la Tenda W6-S ». CVE-2026-67822 CVSS 9.8 Critique,...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 est une vulnérabilité d'injection de template côté serveur dans VMware Workspace ONE Access et Identity Manager Résultat de recherche Shodan PoC Suivez Youtube Twitter Telegram LinkedIn...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

Jetleak-Testing-Script

Script de test Jetleak Cet outil vise à fournir un moyen rapide et simple aux organisations de tester si leurs versions du serveur web Jetty sont vulnérables à JetLeak. Actuellement, ce script ne gère pas les sites avec des certificats SSL invalides. Cela sera corrigé dans une itération future...

Rucky

Rucky الحالة بناء تحليل الكود تحميل التطبيق GitHub -blueviolet متجر تطبيقات Nethunter تح...

cve-2006-6184

CVE-2006-6184 Ceci est un exploit autonome basé sur Python pour CVE-2006-6184. Cet exploit déclenche un débordement de tampon basé sur la pile dans Allied Telesyn TFTP Server AT-TFTP 1.9, et peut-être antérieur, permettant à des attaquants distants de provoquer un déni de service ou d'exécuter du...

CVE-2024-48914

Cet article est un article de recherche publié par EQSTLab. Merci àRajesh Sharma, qui a découvert cette vulnérabilité. CVE-2024-48914 ★ CVE-2024-48914 PoC de lecture arbitraire de fichier et de déni de service ★ Description CVE-2024-48914 : vulnérabilité de lecture arbitraire de fichier et de dén...

CVE-2021-21985_PoC

CVE-2021-21985 Code vulnérable CLASS/METHODs disponibles, un petit exemple à des fins de PoC : com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

cve-2022-31813

CVE-2022-31813 Vérificateur de vulnérabilité Auteur : Derek Odiorne GitHub : @dodiorne Version : 1.2 Dernière mise à jour : 21 mai 2025 Technique MITRE ATT &CK : T1190 – Exploitation d'une application accessible depuis Internet 🧠 Description Cet outil est un scanneur de vulnérabilités en boîte...

ldapserver

Ce paquet est en cours de développement. ldapserver est une bibliothèque d'aide pour construire des logiciels serveurs capables de parler le protocole LDAP. Cela peut être une implémentation alternative de LDAP, un proxy LDAP personnalisé ou même un backend complètement différent capable de «...

cowitness

CoWitness CoWitness est un outil conçu pour fonctionner comme un serveur HTTP, HTTPS et DNS. Il vous permet de servir des pages web, de consigner les requêtes HTTP et de personnaliser les réponses DNS. Ce README donne un aperçu des fonctionnalités et des instructions sur la façon de compiler et...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...