CVE-2022-26134

Exploitation active de Confluence CVE-2022-26134 Aperçu CVE-2022-26134 est une vulnérabilité critique d'exécution de code à distance RCE affectant Atlassian Confluence. Cette vulnérabilité permet à des attaquants non authentifiés d'exécuter du code arbitraire en injectant des expressions OGNL dan...

CVE-2020-6468-Chrome-Exploit

Exploit Chrome CVE-2020-6468 Exploit pour Issue 1076708. J'ai écrit cet exploit il y a 2 ans et puis je l'ai oublié :| exploitv8.js est un exploit écrit pour d8 tandis que exploitchrome.html cible chrome...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

N4xD0rk

N4xD0rk Перечисление поддоменов основного домена с помощью техники, называемой «Hacking with search engines». Установка Вы можете скачать последнюю версию N4xD0rk, клонировав репозиторий GitHub: git clone https://github.com/n4xh4ck5/N4xD0rk.git Установите зависимости через pip: pip install -r...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

CVE-2025-34085-Multi-target

CVE-2025-34085 Scanner RCE Multi-Cible Scanner d'exploitation de masse pour CVE-2025-34085 — une vulnérabilité de code à distance non authentifié dans le plugin WordPress Simple File List. Cet outil téléverse une charge utile PHP déguisée en image, la renomme via un moteur de fichier vulnérable, ...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

CVE-2024-4761

CVE-2024-4761 Exploit de haute sévérité CVE-2024-4761 Google a publié des mises à jour de sécurité urgentes pour corriger une vulnérabilité zero-day de haute sévérité, suivie sous le nom CVE-2024-4761, dans le navigateur Chrome. La vulnérabilité est un problème d'écriture hors limites qui réside...

gate0

gate0 Un petit moteur de micro-politique, vérifiable, terminant et déterministe. Pourquoi Gate0 ? J'ai construit Gate0 parce que j'en avais assez de déboguer des politiques basées sur des expressions régulières en production. Je voulais quelque chose de banal, borné et impossible à planter. Si vo...

CVE-2026-20841

🛡️ CVE-2026-20841 - Outil de test de sécurité du Bloc-notes Windows ⚠️ Qu'est-ce que CVE-2026-20841 ? CVE-2026-20841 est une faiblesse de sécurité connue dans l'application Bloc-notes Windows. Elle affecte la fonctionnalité markdown, qui permet au Bloc-notes d'afficher du texte formaté avec des...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

CVE-2024-8381

CVE-2024-8381 Un bug de confusion de type dans l'interpréteur SpiderMonkey. Ce dépôt contient des analyses sous forme de markdown et de diapositives, incluant la cause racine, le PoC et l'exploit. Malheureusement, en raison de la nature de ce bug, l'exploit n'est applicable que lorsque l'ASLR est...

CVE-2024-7965

CVE-2024-7965 Ce dépôt contient un PoC pour CVE-2024-7965. Il s'agit de la vulnérabilité dans V8 qui ne se produit que sur ARM64. Remerciements Yuri Pazdnikov — Junior Vulnerability Researcher @ BI.ZONE...

chakra-exploit-framework

Chakra Exploitation Framework Ce dépôt contient le Browser Exploitation Framework que j'ai écrit pour préparer mon cours EXP-401. Le framework cible le moteur Chakra, qui faisait partie d'Edge jusqu'à son passage à v8 en 2019. La vulnérabilité de démonstration utilisée dans le framework est le...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 익스플로잇은 https://twitter.com/WhichbufferArda/status/1609604183535284224 에서 추출되었습니다...

scare

scare — простой настраиваемый REPL и эмулятор ассемблера scare — это мультиархитектурная REPL-среда и эмулятор ассемблера для вашей командной строки. Современных REPL-сред для ассемблера не так уж много. Существующие — это либо непрозрачные веб-приложения, либо привязанные к конкретной...

CVE-2020-7115

CVE-2020-7115 Créez votre moteur malveillant en quelques secondes buildengine.sh Script simple pour générer un moteur malveillant prêt à être utilisé dans des scénarios d'injection d'arguments openssl. Comment l'utiliser ? C'est très simple, modifiez simplement le fichier engine.c avec la command...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork sur shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 PoC curl curl -v...

Vikunja: Explicit lower-permission share on a sub-project is silently overridden by an inherited parent permission (broken access control / privilege-management regression in v2.6.0)

Description Summary In Vikunja v2.6.0 the project-permission engine resolves a user's effective permission on a project as the MAX over the entire reachable project subtree. As a result, when a user has been granted a higher permission on a parent project and the owner explicitly shares a child...

fses

fses Foutus Moteurs de Recherche Scraper - bibliothèque Python pour extraire des URL depuis les moteurs de recherche Moteurs de recherche que nous scrapons Ask Bing DuckDuck GO UOL Yahoo Installation git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt...