CVE-2026-105218 gopay before 1.5.119 Disabled TLS Certificate Verification in xhttp Client

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

CVE-2026-105218 gopay before 1.5.119 Disabled TLS Certificate Verification in xhttp Client

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

CVE-2026-105218 gopay before 1.5.119 Disabled TLS Certificate Verification in xhttp Client

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

CVE-2025-7775

CVE-2025-7775 Обнаружение версии PowerShell Также есть крутой метод, основанный на хэшах файлов: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Вы также потенциально можете использовать клиентские двоичные файлы для перечисления версии не уверен, нужн...

CVE-2024-23897

Utilisation du client La syntaxe générale pour invoquer le client est la suivante : java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... Info :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :-...

Chrome-Skia-CVE-2024-8198

Corrigé dans Chrome M128 : https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Étapes pour reproduire : 1. Appliquer le correctif chromium.diff à chromium. 2. Exécuter genskpic.py pour générer drawablepicture.skp.hh, puis déplacer le fichier généré vers...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 Клиентский эксплойт Wget 1.18 эксплойт произвольной загрузки файлов И Wget 1.14-13.el7 эксплойт произвольной загрузки файлов Модификации: mbadanoiu Оригинальный эксплойт Dawid Golunski dawid at legalhackers.com...

CVE-2021-4191_Exploits

CVE-2021-4191Exploits pip install python-graphql-client Utilisation : python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Copyright : https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2024-23113

CVE-2024-23113 Этот скрипт на Python проверяет список клиентов, чтобы определить, уязвимы ли их устройства FortiGate для этой CVE. Как использовать 1. Создайте файл "clients.txt" и импортируйте список IP-адресов всех ваших клиентов. 2. Создайте файл "vul.txt". Он будет использоваться для экспорта...

cs-get-last-error

cs-get-last-error Получение сообщений об ошибках из кодов GetLastError непосредственно внутри клиента Cobalt Strike без помощи поиска Google, net helpmsg или Microsoft Error Lookup Tool. Сообщения об ошибках включены в aggressor-скрипт, и взаимодействие с биконом не требуется. Aggressor-скрипт...

ecs_checker

EDNS Client Subnet ECS Remote Detection Tool - CVE-2025-40766 Этот инструмент проверяет, поддерживает ли удаленный DNS-резолвер EDNS Client Subnet ECS — расширение DNS, которое может подвергать системы уязвимостям отравления кэша или утечки информации, таким как CVE-2025-40766. 🔍 Что он делает...

CVE-2025-30349

Уязвимость Horde IMP – обфускация через HTML-кодирование – XSS нагрузка Horde 5.2.23; IMP 6.2.27 Подробности уязвимости объяснены в файле Details.md. PoC создает и отправляет электронное письмо с нагрузкой, эксплуатирующей уязвимость, получателю. Такое письмо должно быть просмотрено в веб-клиенте...

CVE-2025-52385

CVE-2025-52385 Программное обеспечение : Studio 3T v.2025.1.0 Отчёт об уязвимости : Удалённое выполнение команд в Studio 3T Обзор Критическая уязвимость в Studio 3T версии 2025.1.0 и более ранних позволяет удалённому злоумышленнику выполнять произвольный код с помощью специально созданной нагрузк...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233은 널리 사용되는 IRC 소프트웨어 Hexchat과 관련된 스택 기반 버퍼 오버플로 취약점입니다. 우리는 IRC 서버를 구축하고 그 서버에 연결된 모든 클라이언트를 충돌시키기 위해 공격을 수행합니다. 우리는 Ubuntu 12.04에서 Python을 사용하여 공격을 실행했습니다. 우리는 취약점을 수정하기 위한 패치를 만들고 다양한 테스트를 통해 패치가 실제로 작동함을 입증했습니다. Hexchat 설치 방법 시스템 환경: Ubuntu 12.04 seed Python 버전: 2.7.1...

CVE-2024-55968

CVE-2024-55968 PoC для DTEX LPE CVE-2024-55968 Затронутый продукт: DEC-M DTEX Forwarder версии 6.1.1. DTEX — это единая платформа управления рисками инсайдеров. Затронутый компонент: DEC-M EventReportingService XPC Helper Вектор атаки: Было обнаружено, что служба отчетов о событиях DTEX содержит...

nextcloud_android

Nextcloud Android-приложение Codacy Badge Android-клиент дляNextcloud. Удобно работайте со своими данными в вашем Nextcloud. Как внести вклад Если вы хотите внести вклад в Nextcloud, мы очень рады: в наших IRC-каналах и на freenode на нашем форуме https://help.nextcloud.com для переводов приложен...

RustTLSX

RustTLSX 🦀 . Продвинутый скрытный HTTP-клиент для Rust. Создан для разработчиков, заботящихся о конфиденциальности, которым нужен полный контроль над своим сетевым отпечатком. Выглядит как браузер. Работает как браузер. Написан на Rust. Благодарности и основа Построен на основеbogdanfinn/tls-clie...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : Cross-Site Scripting via /client/manage/ourphpout.php Produits affectés par CVE-2023-30212 : Fournisseur| Produit| Version ---|---|--- ourphp| ourphp| 7.2.0 Guide d'installation Docker : Pour installer OURPHP alertxss" Étapes pour reproduire le problème : After completing the...

CVE-2009-4118

CVE-2009-4118 Клиент Cisco VPN - Отказ в обслуживании из-за целочисленного переполнения Публикация на Exploit-DB: https://www.exploit-db.com/exploits/10190/ Официальное предупреждение Cisco Intelligence AlertID 19445 и авторы http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 Автор...

CVE-2020-8254

CVE-2020-8254: Zip Slip в Pulse Secure VPN Windows Client Уязвимость в Pulse Secure Desktop Client 9.1R9 позволяет выполнить произвольный код RCE, если пользователей можно убедить подключиться к вредоносному серверу. Раскрытие информации вендором: Раскрытие информации и исправление этой уязвимост...