CVE-2017-11882

CVE-2017-11882 Port Empire de CVE-2017-11882 Code déplacé vers un autre dépôt parent. Redirection ?...

TPASLog4ShellPoC

TPAS Log4Shell PoC Ce dépôt contient une preuve de concept PoC pour la vulnérabilité Log4Shell CVE-2021-44228, développée dans le cadre du cours de l'unité curriculaire TPAS du Master en Sécurité de l'Information à la FCUP. Il comprend : Un frontend React SPA qui simule un site e-commerce génériq...

SC3010-Computer-Security

SC3010-Computer-Security — Recréation de l'attaque CVE-2017-5638 Ce dépôt fait partie du projet du cours de sécurité informatique SC3010. Il recrée CVE-2017-5638 , une vulnérabilité critique d'exécution de code à distance dans Apache Struts 2 versions 2.3.5–2.3.31 et 2.5–2.5.10, tristement célèbr...

log4j2_CVE-2021-44228

Тестирование среды log4j2, использование на свой страх и риск Моя тестовая среда — Java 17. При необходимости измените и повторно импортируйте проект. После запуска среды адрес: http://127.0.0.1:8006/test...

CVE-2024-23113

CVE-2024-23113 Ce script Python analyse une liste de clients pour déterminer si leur appareil FortiGate est vulnérable à cette CVE. Comment utiliser 1. Créez un fichier "clients.txt" et importez une liste de toutes les adresses IP de vos clients. 2. Créez un fichier "vul.txt". Il sera utilisé pou...

CVE-2021-44228_scanner

CVE-2021-44228scanner Les applications vulnérables au problème CVE-2021-44228 de log4j peuvent être détectables en scannant les fichiers jar, war et ear pour rechercher la présence de JndiLookup.class. Selon la plateforme que vous examinez, le script PowerShell ou Python3 peut être plus approprié...

gex

Gex est un jailbreak iOS 14.7 utilisant CVE-2021-30807 IOMFB & CVE-2021-30860 exploits Si vous voulez jailbreaker 14.6, 14.7, 14.7.1 et 14.8 et que vous avez un appareil A12/A13, utilisez unc0ver v8.0.0 pour 14.8.1 et le autres puces bioniques attendez cela...

CVE-2022-22965-GUItools

CVE-2022-22965 et le correctif officiel sont disponibles. J'ai publié l'outil uniquement après la sortie du correctif, ne faites pas n'importe quoi. L'outil ne sera plus modifié ; une fois le code source mis en ligne dans quelques jours, il sera archivé. Si vous voulez le faire en masse,...

SharpPolarBear

SharpPolarBear Ceci est une version armée de l'un des exploits publiés par SandboxEscaper depuis ici https://github.com/SandboxEscaper/polarbearrepo. La plupart du code provient du dépôt CollectorService de rasta-mouse https://github.com/rasta-mouse/CollectorService. J'ai simplement converti le...

log4j2-CVE-2021-45105

Образец уязвимого приложения Log4j2 CVE-2021-45105 Затронутые версии: все версии с 2.0-beta9 по 2.16.0 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-45105 Оно использует Log4j 2.16.0 Запуск приложения Запустите его: root@kitploit: Import the project in Java IDE as a...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi Statut Ressources Contacts !Track Issueshttps://im...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki Rendering XWiki Rendering est un système de rendu générique qui convertit une entrée textuelle dans une syntaxe donnée syntaxe wiki, HTML, etc. vers une autre syntaxe XHTML, etc.. XWiki Platform, XWiki Commons et XWiki Rendering font partie de la forge logicielle XWiki.org. Ils sont publiés...

WinboxPoC

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en texte clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus supporté ni mis à...

CVE-2018-10715

CVE-2018-10715 타임라인 2018-04-06: 발견됨 2018-04-13: 스테이징 환경 재테스트 2018-04-16: 내부 커뮤니케이션 2018-05-03: 벤더 알림 2018-05-03: 벤더 피드백 2018-05-XX: 제품에 대한 기술적 설명 2018-05-XX: 벤더로부터 문제 해결 지침 추가됨 2018-05-XX: 공개 공개 검토 중... 저자 Alex Hernandez 일명 @alt3kx...

CVE-2020-3452

CVE-2020-3452 TL;DR Ceci est un exploit pour CVE-2020-3452. Il n'est pas encore tout à fait terminé. Utilisez-le dans un contexte légal. Si vous merdez, c'est votre problème. W00t is dis? Ceci est une tentative rapide et sale d'améliorer le PoC original de CVE-2020-3452. À l'état actuel, il n'y a...

CVE-2017-5689-Checker

CVE-2017-5689-Checker Это автоматический инструмент проверки и эксплуатации для уязвимости CVE-2017-5689. Уязвимость связана с обходом аутентификации в панели Intel AMT. Статья: https://habr.com/ru/post/328232 Наш telegram: t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel P.S.:...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — Le protocole Flight de React est la couche de sérialisation derrière les React Server Components. CVE-2025-55182 exploite une faille de désérialisation dans Flight pour réaliser une exécution de code à distance RCE sans authentification. Si votre application...

CVE-2026-85885

creationtimestamp| type| source ---|---|--- 2026-09-18 00:09:14+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvquuy6rqj2b 2026-09-18 02:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvr4qsranr25...

CVE-2017-0037

CVE-2017-0037 Vulnérabilité de corruption de la mémoire du navigateur Microsoft Ce document concerne CVE-2017-0037- Vulnérabilité de corruption de la mémoire du navigateur Microsoft. Il présentera d'abord ce qu'est une Exécution de code à distance RCE puis abordera quelques détails techniques...

CVE-2021-44228---detection-with-PowerShell

Détection de CVE-2021-44228 avec PowerShell 1 Ouvrez automatedscan.ps1, définissez les variables $ResultsCSV et $Directory 2 Enregistrez et fermez le fichier 3 Ouvrez PowerShell en tant qu'administrateur et exécutez la commande suivante : powershell.exe -noprofile -executionpolicy bypass -file...