CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2022-36433

CVE-2022-36433 Межсайтовый скриптинг XSS в функционале создания записей блога в Amasty Blog Pro для Magento 2 Описание Функционал создания записей блога в плагине Amasty Blog Pro 2.10.3 для Magento 2 позволяет внедрение JavaScript-кода в поля shortcontent и fullcontent, что приводит к XSS-атакам...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP Проект состоит из сервера "D-RAT" и клиента "D-STUB" Языки программирования для клиента и сервера: "VB.NET Framework 2" База данных: "MySQL" Веб-страница: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

magento2-cosmic-sting-patch

Патч Magento 2 для CVE-2024-34102 также известной как Cosmic Sting Альтернативное решение в виде расширения Magento 2 для устранения XXE-уязвимости CVE-2024-34102 также известной как Cosmic Sting. Если вы не можете обновить Magento или применить официальный патч, попробуйте это. Если вы не...

gori

Взлом из терминала. Установка • Использование • Документация • Участие gori 고리 — по-корейски кольцо, звено, петля находится в петле между вашим клиентом и его целью, перехватывая каждый запрос и ответ как поток , который можно воспроизводить, фаззить и сканировать по HTTP/1.1, HTTP/2, WebSocket,...

domain_generation_algorithms

Algorithmes de génération de domaines Algorithmes de génération de domaines DGA de logiciels malveillants réimplémentés en Python. Aperçu banjori alias MultiBanker 2, BankPatcher Liens http://johannesbader.ch/2015/02/the-dga-of-banjori/ Exemples de domaines earnestnessbiophysicalohax.com...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS dans la fonctionnalité d'aperçu de Amasty Blog Pro pour Magento 2 Description La fonctionnalité d'aperçu dans le plugin Amasty Blog Pro 2.10.3 pour Magento 2 utilise eval de manière non sécurisée. Cela permet aux attaquants d'effectuer des attaques Cross-si...

cve-2023-50164

CVE-2023-50164 Versions vulnérables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versions où la vulnérabilité est corrigée Struts 2.5.33 Struts 6.3.0.2 Script de recherche Windows/PowerShell Pour PowerShell 5.1 et versions ultérieures. Écrit par Kjetil...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Un outil conçu pour détecter la vulnérabilité CVE-2025-31650 dans Apache Tomcat versions 10.1.10 à 10.1.39 Cette vulnérabilité permet à un attaquant de déclencher une fuite de mémoire en envoyant des requêtes HTTP/2 spécialement conçues avec des en-têtes de priorité...

CVE-2022-24348-2

Ce depot n’a pas de fichier README...

amasty-chekout-POC-rce

CVE-2026-53787 - Неаутентифицированная загрузка файлов в Amasty Order Attributes Описание CVE-2026-53787 — это критическая уязвимость неаутентифицированной произвольной загрузки файлов в расширении Amasty Order Attributes для Magento 2 версий до 4.0.0. Уязвимость позволяет злоумышленникам загружа...

nice-cve-poc

Классные CVE PoCs Подборка интересных CVE PoCs CVE-2023-44487 - Атака быстрого сброса HTTP/2...

CVE2026-42926

CVE-2026-42926 Laboratoire d'injection de trames HTTP/2 NGINX Un laboratoire de cybersécurité contrôlé pour valider et comparer le comportement lié à CVE-2026-42926 , un problème d'injection de trames HTTP/2 affectant des versions spécifiques de NGINX lorsqu'une configuration de proxy vulnérable...

cve-2019-2215

CVE-2019-2215 Temproot pour Pixel 2 et Pixel 2 XL via CVE-2019-2215 Basé sur une preuve de concept par Jann Horn & Maddie Stone de Google Project Zero Vue d'ensemble Démonstration d'une attaque d'escalade de privilèges en lecture/écriture seule de la mémoire du noyau aboutissant à un shell root...

CVE-2013-1965

CVE-2013-1965 Un exploit de preuve de concept pour la vulnérabilité CVE-2013-1965 affectant Apache Struts 2...

CVE-2024-27316_poc

CVE-2024-27316 Inondation de trames CONTINUATION HTTP/2 Preuve de concept PoC Serveur cible Apache httpd Démarrer docker-compose up -d Vérification de la connectivité httpd v2.4.58 vulnérable curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd...

CVE-2026-94084

An invalid memory reference vulnerability exists in Suricata's HTTP/2 application-layer engine during multi-buffer management Http2ThreadMultiBuf. When inspected HTTP/2 response traffic triggers signature rules that evaluate the http.responseheader keyword simultaneously with and without sticky...

CVE-2018-7600

IMPORTANT : Est fourni uniquement à des fins éducatives ou d'information. Règles de protection pour ModSecurity par fuzzylogic Règles de protection pour ModRewrite .htaccess POUR LES MÉDIAS : Veuillez ne pas publier de lien vers ce dépôt dans vos articles, sans préciser comment se protéger contre...

CVE-2022-26269

CVE-2022-26269 Приложение Suzuki Connect используется для получения информации об автомобиле, такой как уровень топлива, статус зажигания, текущее местоположение, статус ремня безопасности и т. д. В автомобиле Ignis варианта Zeta, если сообщения CAN о топливе и статус ремня безопасности подделаны...