Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Este repositório aborda a exploração de dia zero do Atlassian Confluence, sob o ponto de vista de defesa e análise de um SecOps ou Blue Team Índice Sobre Cronologia Entendendo o Exploit Lista de IOCs Estratégia de Detecção Planos de Mitigação Referências Sobre Durante o...

PixelCode-Attack

Malicious PixelCode Delivery Technique O Malicious PixelCode é um projeto de pesquisa de segurança que demonstra uma técnica oculta para codificar arquivos executáveis em dados de pixel e armazená-los dentro de imagens ou vídeos. Um carregador leve recupera o arquivo de mídia, reconstrói o binári...

heartbleed

हार्टब्लीड हार्टब्लीड शोषण को निष्पादित करें python heartbleed.py 127.0.0.1 -p 8443 सर्वर सेटअप और चलाएँ डॉकर इंस्टॉल करें और डेमॉन चलाएँ डॉकर कंटेनर इंस्टॉल करें: docker pull hmlio/vaas-cve-2014-0160 पोर्ट मैपिंग के साथ कंटेनर चलाएँ: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 अपना ब्राउज...

TotalRecall

TotalRecall Reloaded Quebrando o Windows Recall. Novamente. image Quando a Microsoft redesenhou o Recall com enclaves VBS, criptografia AES-256-GCM, autenticação do Windows Hello e um host Protected Process Light, a mensagem foi clara: os dados estão trancados em um cofre. O cofre é sólido. O...

CVE-2025-5287

🔥 WordPress Likes and Dislikes Plugin ≤ 1.0.0 - बिना प्रमाणीकरण के SQL इंजेक्शन 🧠 CVE ID: CVE-2025-5287 द्वारा खोजा गया: KhaledAlenazi Nxploited प्रकाशित तिथि: 27 May, 2025 📋 विवरण WordPress के लिए Likes and Dislikes Plugin सभी संस्करणों 1.0.0 तक में post पैरामीटर के माध्यम से SQL इंजेक्शन के लिए...

HeartbleedAttack

Ataque Heartbleed: Demonstração de Ataque Baseada em Java Visão Geral Este repositório apresenta Heartbleed.java, um exploit personalizado baseado em Java, projetado para demonstrar a vulnerabilidade Heartbleed CVE-2014-0160 extraindo dados sensíveis de um servidor vulnerável IP: 192.168.1.132...

EUVD-2026-96040

The Bookly – Online Scheduling and Appointment Booking System plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 28.4 via the classic booking form's Details step. The endpoint booklyrenderdetails is registered for both wpajax and wpajaxnopriv, t...

CVE-2023-22515

CVE-2023-22515 Informações principais sobre CVE-2023-22515 Produto afetado: Atlassian Confluence Data Center & Confluence Server. Data de divulgação: 04/10/2023. Gravidade: Crítica CVSS 10.0. Tipo de vulnerabilidade: Controle de Acesso Quebrado / Autorização Impropria → permite que um invasor cri...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 LiteSpeed Cache प्लगइन में एक भेद्यता है, जो एक लोकप्रिय WordPress प्लगइन है। यह भेद्यता LiteSpeed Cache में सत्र प्रबंधन को प्रभावित करती है, जिससे हमलावर संवेदनशील डेटा तक अनधिकृत पहुँच प्राप्त कर सकते हैं। पूर्वावलोकन उपयोग कैसे करें ? git clone...

SharePointDumper

SharePointDumper O SharePointDumper é um utilitário de extração e auditoria baseado em PowerShell que enumera sites do SharePoint que um usuário pode acessar via Microsoft Graph e baixa arquivos via SharePoint. Ele é projetado para testes de SOC / DLP, purple teaming e avaliações de red team não...

AI-SPM

Orbyx AI SPM - Gerenciamento de Postura de Segurança de IA O gerenciamento de postura de segurança de IA AI-SPM é uma abordagem abrangente para manter a segurança e integridade de sistemas de inteligência artificial IA e aprendizado de máquina ML. Envolve monitoramento contínuo, avaliação e...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 é vulnerável a Cross-Site Request Forgery. Fornecedor: https://github.com/minical/minical Aplicação de demonstração: https://demo.minical.io/ PoC A aplicação não possui nenhuma proteção CSRF, portanto, uma solicitação HTTP especialmente criada pode ser usada para:...

sigma-ai

AgentShield Sigma Rules यह भंडार क्या है? इस भंडार में ऐसे डिटेक्शन नियम हैं जो यह पहचानने में मदद करते हैं कि कब कोई AI एजेंट हमले या हेरफेर का शिकार हो रहा है। इसे "खतरे के हस्ताक्षरों" का एक पुस्तकालय समझें -- प्रत्येक नियम एक पैटर्न का वर्णन करता है, जो एजेंट के लॉग डेटा से मेल खाने पर संकेत...

kalici-dosya-silme-araci

Ferramenta de Exclusão Permanente de Arquivos & Kalıcı Dosya Silme Aracı Este projeto é uma ferramenta simples que permite aos usuários excluir permanentemente arquivos especificados. O programa sobrescreve o arquivo especificado com dados aleatórios, altera o conteúdo do arquivo e, em seguida, o...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Vulnerabilidade de Divulgação de Informações no Microsoft Edge baseado em Chromium Esta é uma vulnerabilidade no Microsoft Edge baseado em Chromium. O atacante conseguiu enganar o usuário para revelar informações sensíveis sem o seu conheciment...

CVE-2022-26134

CVE-2022-26134 दूरस्थ हमलावर प्रमाणीकरण के बिना OGNL अभिव्यक्ति इंजेक्शन का निर्माण कर सकता है, Confluence Server या Data Center पर मनमाना कोड निष्पादित कर सकता है, poc को संशोधित करके getshell प्राप्त करना आसान बनाता है। सामान्य पोर्ट: 8090 प्रभावित संस्करण Confluence Server and Data Center =...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 में formlanipv6 में vacmd पैरामीटर के माध्यम से एक कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता हमलावरों को एक क्राफ्टेड HTTP अनुरोध के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती है।...

GDir-Thief

GDir-Thief Ferramenta Red Team para exfiltrar o Diretório de Pessoas do Google da organização alvo à qual você tem acesso, através da API People do Google. COMO FAZER Criar um novo projeto no Google Cloud Platform GCP Etapas para obter o Token de Acesso da API do Google necessário para se conecta...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

CVE-2025-8088-BUILDER-Winrar-Tool

Ferramenta de path traversal CVE-2025-8088 para WinRAR ⚠ Esta ferramenta é criada exclusivamente para fins educacionais. O uso não autorizado fora de ambientes controlados é estritamente proibido. Um script Python que explora a CVE-2025-8088, uma vulnerabilidade de path traversal no WinRAR, geran...