100_days_of_kql_2026

100 Jours de KQL 2026 Initiative Exigences : Créez un compte GitHub Créez un dépôt appelé 100daysofkql Exemple : https://github.com/m4nbat/100daysofkql2026 Créez un fichier readme.md et ajoutez cette ligne à votre readme : 100DaysOfKQL2026 Dépôt maître avec instructions :...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - Cross-Site Scripting

A vulnerability was found in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, affecting the device description parameter in the web interface. This flaw allows stored cross-site scripting XSS, enabling attackers to inject JavaScript code. The attack can be executed remote...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS est un scanner de vulnérabilité d'injection SQL entièrement fonctionnel supportant les paramètres GET et POST écrit en moins de 100 lignes de code. En ce qui concerne les paramètres optionnels, il supporte le proxy HTTP ainsi que les valeurs...

CVE-2024-5420-XSS

Description Une vulnérabilité a été découverte dans utnserver Pro, utnserver ProMAX et INU-100 version 20.1.22 et antérieures, affectant le paramètre de description de l'appareil dans l'interface web. Cette faille permet un cross-site scripting XSS stocké, permettant aux attaquants d'injecter du...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC для цепочки RCE до аутентификации SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Технические подробности см. в нашем блоге https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC в действии root@kitploit: python...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

2023

100 jours de YARA Partie 2 - Electric Detectaloo Mes excuses à l'avance pour ce nom terrible, mais bienvenue dans 100 jours de YARA ! Ce dépôt servira de lieu de stockage pour toutes les idées YARA créées pendant cette période. Tous les scripts, outils ou règles amusants que vous écrivez peuvent...

100-Days-of-YARA-2026

이 저장소에는 README가 없습니다...

DEBIAN-CVE-2026-93653

A denial of service flaw was found in Poppler's Splash backend. A crafted PDF with tiling-pattern geometry approaching the int32 boundary can cause SplashOutputDev::tilingPatternFill to compute an attacker-controlled repeat count that drives an excessively long loop in the pattern-fill scanline...

CVE-2021-36630

CVE-2021-36630 Les appareils de la série SmartZone de Ruckus présentent des risques de sécurité. Après avoir notifié le fabricant, celui-ci a activement organisé des équipes techniques pour mener des enquêtes. Pendant cette période, nous avons également fourni à plusieurs reprises des suggestions...

Linux Distros Unpatched Vulnerability : CVE-2026-93653

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A denial of service flaw was found in Poppler's Splash backend. A crafted PDF with tiling-pattern geometry approaching the int32 boundary can cause...

badblood

Bad Blood Bad Blood est une exploitation pour CVE-2021-20038, un débordement de tampon basé sur la pile dans le binaire httpd des systèmes de la série SMA-100 utilisant les versions de firmware 10.2.1.x. J'ai rédigé une grande partie des détails techniques ici : AttackerKB CVE-2021-20038...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100: обход каталогов и дамп хэшей — модули Metasploit Два похожих модуля, использующих CVE-2016-5639 для дампа хэшей и получения файлов через обход каталогов. Я создал эти модули отдельно, потому что хотел получить опыт в написании чего-то, что может "дампнуть"...

CVE-2019-3929

CVE-2019-3929 Injection de commande à distance Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 - Module Metasploit Per Tenable's description: "Un attaquant distant non authentifié peut exécuter des commandes du système d'exploitation en tant que root via des requêtes spécialement conçues vers l...

100DaysofYARA

100 jours de YARA 2026 Bienvenue dans les 100 jours de YARA ! Ce dépôt servira de stockage pour toutes les idées YARA créées durant cette période. Tous les scripts, outils ou règles amusants que vous écrivez peuvent être commités dans ce dépôt GitHub ! Pour l'instant, tout blog, tutoriel ou autre...

CVE-2016-5640

CVE-2016-5640 Module Metasploit pour Crestron AirMedia AM-100 RCE CVE-2016-5640 Module pour exploiter une vulnérabilité d'injection de commandes à distance dans la page de diagnostic sans fil des appareils Crestron AirMedia AM-100 avec une version du firmware 1.4.0.13. Les commandes s'exécutent...

2022

100 Days of YARA Partie 2 - Electric Detectaloo Toutes mes excuses d'avance pour ce nom terrible, mais bienvenue aux 100 Days of YARA ! Ce dépôt servira de réceptacle à toutes les idées YARA créées pendant cette période. Tous les scripts, outils ou règles sympas que vous écrirez pourront être...

CVE-2026-76757

CVE-2026-76757 affects the Drupal Gammu SMS Daemon contrib module across all versions (. ). The Drupal security team has marked the project as unsupported , and the known security flaw remains unaddressed by the maintainer. No specific root cause or affected function is identified in the provided...