CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Нарушение контроля доступа локального сервера. Хронология Уязвимость сообщена вендору: 22.09.2023 Выпущена исправленная версия 1.1.9.4: 08.12.2023 Публичное раскрытие: 15.12.2023 Описание IBM i Access Client Solutions для хранения временного...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop ドライバーを介した任意の物理メモリおよび I/O ポートの読み書き ThrottleStop は、CPU のスロットリングを監視および修正するために使用される小さな正規のアプリケーションです。このタスクを支援するドライバーを備えていますが、ほとんどの場合、入力検証は一切行われません。 脆弱な IOCTL IOCTL| 脆弱性 ---|--- 0x80006498| 任意メモリ読み取り 0x8000649C| 任意メモリ書き込み 0x80006430| 任意ポート読み取り 0x80006434|...

cve-2024-48325

CVE-2024-48325 Описание: Аутентифицированный пользователь может воспользоваться уязвимостью SQL-инъекции в функции getDocuments класса InstituicaoDocumentacaoController. Параметр instituicaoid в /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid не проходит должную...

network-monitor

Network Monitor Инструмент мониторинга сетевых соединений в реальном времени, созданный на Rust и GTK4, отображающий активные соединения с живой статистикой ввода-вывода в современном графическом интерфейсе. Возможности Мониторинг в реальном времени : Непрерывно отслеживает активные сетевые...

can-i-take-over-xyz

Avertissement ⚠️ Les auteurs de ce document déclinent toute responsabilité quant à l'exactitude. Ce projet vise uniquement à aider les chercheurs en sécurité à déterminer si quelque chose est vulnérable ou non, mais ne garantit pas l'exactitude. Ce projet repose fortement sur les contributions du...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - Отражённый XSS в i-doit Open v24 и ниже i-doit Open v24 и ниже уязвимы к отражённой XSS-уязвимости. Эти уязвимости могут позволить удалённым аутентифицированным злоумышленникам внедрять произвольный веб-скрипт или HTML. Описание продукта: i-doit — это веб-система с открытым...

apatchy

apatchy Фреймворк для внутрипроцессного фаззинга Apache HTTPD apatchy позволяет фаззить весь конвейер обработки HTTP-запросов Apache — парсинг, хуки, фильтры, обработчики — без какого-либо сетевого ввода-вывода. Он заменяет сокетный слой Apache пользовательскими I/O-фильтрами, подавая сырые байты...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Слабое шифрование паролей Хронология Уязвимость сообщена вендору: 22.09.2023 Выпущена исправленная версия 1.1.9.4: 08.12.2023 Публичное раскрытие: 15.12.2023 Описание IBM i Access Client Solutions для хранения пользовательских паролей...

CVE-2025-21333-POC

CVE-2025-21333-POC Доказательство концепции, эксплуатирующее CVE-2025-21333 в vkrnlintvsp.sys не очень надежно, см. раздел Требования и ограничения. В разделе Ссылки находятся очень полезные ресурсы для тех, кто хочет поиграться с эксплойтом. Подробный анализ уязвимости и эксплойта доступен здесь...

WordPress WHMCS Bridge <6.4b - Cross-Site Scripting

WordPress WHMCS Bridge plugin before 6.4b contains a reflected cross-site scripting vulnerability. It does not sanitize and escape the error parameter before outputting it back in the admin dashboard. id: CVE-2021-25112 info: name: WordPress WHMCS Bridge 6.4b - Cross-Site Scripting author:...

i-Panel Administration System 2.0 - Cross-Site Scripting

i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC d'élévation de privilèges locale auteurs : chompie À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. L'adaptation de l'exploit à tous les systèmes vulnérables est laissée en exercice au lecteur. Git gud, etc...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC d'élévation de privilèges locale auteurs: chompie & b33f Uniquement à des fins de démonstration. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. La primitive d'écriture fonctionne sur tous les systèmes vulnérables. Utilisation:...

I-See-You

I-See-You ISeeYou est un outil Bash et Javascript pour trouver l'emplacement exact des utilisateurs lors d'engagements d'ingénierie sociale ou de phishing. En utilisant les coordonnées de localisation exactes, un attaquant peut effectuer une reconnaissance préliminaire qui l'aidera à réaliser...

should-i-trust

should-i-trust Résumé should-i-trust est un outil pour évaluer les signaux OSINT d'un domaine. Prérequis should-i-trust nécessite des clés API provenant des sources suivantes : Censys.io - Gratuit pour les 250 premières requêtes par mois VirusTotal - Gratuit GrayHatWarFare - Gratuit avec des...

CVE-2026-90315

A flaw was found in the Linux kernel's PCI/sysfs legacy I/O and memory handlers. These handlers failed to enforce kernel lockdown, a security mechanism designed to prevent privileged users from performing certain low-level operations. A local root user could exploit this by writing to arbitrary I...

CVE-2026-41490

CVE-2026-41490 — SQL Injection in Dagster database I/O managers via dynamic partition keys Severity : High CVSS 8.3 CWE : CWE-89 — SQL Injection Affected : Dagster core = 1.13.0 and integration packages = 0.29.0 Fixed in : Dagster core 1.13.1 and integration packages 0.29.1 Advisory :...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC локального повышения привилегий авторы: chompie и b33f 复现文章:hlingxbm Только для демонстрации. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: WindowsAFDLPECVE-2023-21768.exe где — это идентификато...