MAL-015

MAL-015: Isolation Escape 2 в Ansible Tower Установки Ansible Tower в некоторых конфигурациях Rhel 7/8 потенциально уязвимы к обходам «Job Isolation», которые позволяют атакующему повысить привилегии до пользователя «awx» извне изолированной среды. Следующие файлы/конфигурации могут быть...

snuffleupagus

Snuffleupagus Module de sécurité pour php7 et php8 - Éliminer les classes de bugs et patcher virtuellement le reste ! Fonctionnalités clés • Téléchargement • Exemples • Documentation • Licence • Remerciements Snuffleupagus est un module pour PHP 7+ et 8+ conçu pour augmenter considérablement le...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

overload

Overload A Python-based network stress testing tool featuring Layer 2, Layer 4, and Layer 7 attack methods for authorized security testing. !WARNING This project has been archived and is no longer actively maintained. While the source code remains available, no new features, bug fixes, or updates...

Perfusion

Perfusion Sur Windows 7 , Windows Server 2008R2 , Windows 8 et Windows Server 2012 , la clé de registre des services RpcEptMapper et DnsCache uniquement 7/2008R2 est configurée avec des autorisations faibles. Tout utilisateur local peut créer une sous-clé Performance, puis exploiter les compteurs...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

bluekeep-metasploit-lab-project

Exploiting BlueKeep CVE-2019-0708 sur Windows 7 Objectif Obtenir un accès distant à un système Windows 7 non patché via la vulnérabilité RDP BlueKeep en utilisant Metasploit. Configuration du laboratoire Attaquant : Kali Linux Cible : Windows 7 non patché, RDP activé Réseau : NAT / Host-Only Outi...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - RCE sur Drupal 7.x RCE non authentifié sur Drupal 7.58 Prérequis python3 python requests pip install requests Utilisation Installer les dépendances modifier la variable HOST dans le script exécuter le code gagner Installez simplement requests pip install requests,...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Escalade de privilèges non authentifiée 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Escalade de privilèges non authentifiée 📌 Aperçu Ce dépôt contient un outil de preuve de concept en Python pour CVE-2025-39459 , affectant le thème WordPress Real Estate 7 dans...

remediate_cesa_2019_2091

cesa20192091 Ce module contient une Bolt Task qui remédie aux CVE décrites dans CESA-2019:2091 et aux problèmes parallèles présents sur d'autres plateformes Enterprise Linux 7 EL7. Table des matières 1. Description 2. Configuration - Les bases pour démarrer avec cesa20192091 Débuter avec...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels Vue d'ensemble Champ| Détail ---|--- CVE| CVE-2024-21626 Composant affecté| runc ≤ 1.1.11 Classe de vulnérabilité| Échappement de conteneur via fuite de descripteur de fichier Surnom| Leaky Vessels Cause racine runc fait fuir un descripteur de fichier interne...

EternalBlue-Exploit-Demonstration

Демонстрация эксплуатации EternalBlue MS17-010 Кибербезопасность-лабораторная работа, демонстрирующая эксплуатацию CVE-2017-0144 EternalBlue с использованием Metasploit против уязвимой системы Windows 7 и получение доступа уровня SYSTEM через Meterpreter. Этот проект также имитирует атаку...

EternalBlue-Exploit-Demonstration-MS17-010

Démonstration de l'exploit EternalBlue MS17-010 Laboratoire de cybersécurité démontrant l'exploitation de CVE-2017-0144 EternalBlue à l'aide de Metasploit contre un système Windows 7 vulnérable, obtenant un accès de niveau SYSTEM via Meterpreter. Ce projet simule également une attaque de ransomwa...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Описание bixi.py — эксплойт для уязвимости CVE‑2018‑7600 Drupalgeddon 2 , затрагивающей Drupal 7. Позволяет удалённо выполнять команды RCE на уязвимых серверах Drupal через интуитивно понятный интерфейс с предопределёнными командами. ⚠️ DISCLAIMER / ПРАВОВОЕ...

seal-security-nuget-demo-net7

Демо для браузера + CLI NuGet/C — редакция .NET 7 Зачем нужен форк на .NET 7? Это переориентированный форк канонического seal-security-nuget-demo который нацелен на net9.0. История эксплойта, контроллеры и список запатченных пакетов идентичны — отличается толькоTargetFramework. Он существует...

Se7enSlip

🔒 Se7enSlip - Сканер уязвимостей 7-Zip Впечатляющее интерактивное веб-приложение, которое демонстрирует и помогает обнаруживать критическую уязвимость CVE-2023-52169 обход пути через симлинки в архивах 7-Zip. ⚡ Возможности 🎯 Основной функционал Загрузка и анализ ZIP - Перетащите или нажмите, чтоб...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-104018 VxWorks 7 improper privilege management

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-104018

An improper privilege management vulnerability (CWE-269 ) exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, commands may be evaluated without the standard privilege check, enabling an authenticated user with...

EUVD-2026-90976

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...