CVE-2026-46300

⚠️ Recherche en sécurité & Avertissement légal 📌 Objectif de ce dépôt Ce dépôt est fourni strictement à des fins éducatives, académiques et de recherche en cybersécurité autorisées uniquement. Il vise à soutenir la compréhension : Des vulnérabilités de sécurité et des concepts d'exploitation dans...

oauth-client-exploit

Ce depot n’a pas de fichier README...

CVE-2020-10882

Liens de référence https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2026-49049

Analyse de la vulnérabilité CVE-2026-49049 : Unauthenticated Arbitrary File Write dans JoomShaper Helix3 Joomla Ce dépôt contient des documents, une analyse technique et un Proof of Concept PoC pour la vulnérabilité critique CVE-2026-49049 , découverte dans l'ancien framework de templates Helix3 ...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: Zero-Day Path Traversal в WinRAR — от нуля до взлома 🗿 Введение — «Старый друг» дал маху WinRAR — пыльная классика, которая стоит у всех, но никто не обновляет — только что получил критический zero-day : CVE-2025-8088. Серьёзность: CVSS v3.1 → 8.8 высокий Эксплуатируется в реальных...

CVE-2026-105957: Improper Neutralization of Special Elements used in an SQL Command

A vulnerability was detected in SourceCodester Performance Indicator System 1.0. The affected element is an unknown function of the file /opils/admin/viewproduct.php. Performing a manipulation of the argument Category results in sql injection. Remote exploitation of the attack is possible. The...

CVE-2019-14287-

CVE-2019-14287 Un script pour détecter le contournement de sécurité sudo CVE-2019-14287. Ce script vérifie une version vulnérable de sudo et tente de l'exploiter. Il peut être exécuté seul ou intégré dans un scanner d'énumération comme LinEnum.sh...

Browser-Pwning-

Browser-Pwning Une documentation bien structurée pour démarrer avec le pwning de Chrome & le pwning de v8 Structure du document Comment ce document est organisé 1. Motivation 2. Véritable matériel d’étude Motivation Les navigateurs sont l’une des technologies les plus utilisées aujourd’hui. Sur...

React-Server-Components-RCE

Outil d'exploitation RCE à distance pour React Server Components 📖 Présentation de l'outil L'outil d'exploitation RCE à distance pour React Server Components est un outil de test de sécurité spécialement conçu pour les vulnérabilités d'exécution de code à distance dans React Server Components et ...

shellshock-shell

shellshock-shell Un simple exploit de type shell en Python pour le bug Shellschok CVE-2014-6271. Utilisez-le pour exploiter des URL vulnérables connues. Cet outil ne doit être utilisé que sur vos propres URL autorisées. L'auteur de cet outil décline toute responsabilité quant à son utilisation. N...

CVE-2024-24919

CVE-2024-24919 سكربت استغلال لـ CVE-2024-24919. Shodan: "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" FOFA: title="Check Point SSL Network Extender" أنا لست مسؤولاً عن أي إساءة استخدام أو ضرر ناتج عن هذا السكربت...

EUVD-2026-26838

Langflow: Prompt injection in Langflow Smart Transform can lead to code execution...

CVE-2026-105470 girishsaraf Online-Appointment-Booking-System Doctor Search Endpoint locateus.php mysqli_query sql injection

A vulnerability was identified in girishsaraf Online-Appointment-Booking-System up to f427b4757128ca253d33d0cc4e87bbb9c999a4d5. This issue affects the function mysqliquery of the file locateus.php of the component Doctor Search Endpoint. The manipulation of the argument doctorname leads to sql...

Presentations

Présentations Présentation| Slides| Vidéo ---|---|--- BlueHat IL 2020 - Trinity : évasion de l'émulateur PSP| 2020-BlueHatIL-Trinity.pdf| https://www.youtube.com/watch?v=J0OQsDTyAL8 Hardwear.io USA 2022 - bd-jb : évasion de la sandbox Java des disques Blu-ray| 2022-hardwear-io-bd-jb.pdf|...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Ce kit utilise CVE-2024-31317 pour extraire les données privées des applications via ADB ou lancer un shell avec l'UID d'une application. Cette vulnérabilité affecte les versions Android 9 à 14 avec un niveau de correctif de sécurité au 2024-06-01 ou antérieur. Une...

CVE-2004-1561-Notes

CVE-2004-1561 Notes d'exploitation Bonjour à tous, Je partage avec vous mes notes d'exploitation de CVE-2004-1561 d'Icecast sur une machine Windows 7 Si vous voulez l'essayer par vous-même, voici un excellent lab Comment ouvrir mes notes J'ai enregistré mes notes au format .ctd, et les ouvrir en...

CVE-2017-12149

CVE-2017-12149 Un grand merci au maître yunxu1 pour le code source Description : 删掉了图形化页面 修复了识别系统错误导致的命令执行失败 修改成了交互式的shell Utilisation Entrez l'URL et appuyez sur Entrée, cela exécutera automatiquement whoami sur les deux systèmes Regardez le résultat pour déterminer quel système d'exploitation...

bluefire-sharepoint-cve-2025-53770

🔐 بلوفاير ريدتيم – مجموعة أدوات كشف وإصلاح ثغرة SharePoint CVE-2025-53770 توفر هذه المجموعة مفتوحة المصدر لفرق الأمان نصوصًا برمجية مُجرَّبة في المعارك لاكتشاف وتقييم وإصلاح الثغرة الحرجة من نوع Zero-day في SharePoint CVE-2025-53770 CVSS 9.8 — التي يتم استغلالها حاليًا في البيئة الحقيقية. يُحافظ...

CVE-2026-105392 Lybbn Django-Vue-Lyadmin JWT Signing settings.py hard-coded key

A vulnerability has been found in Lybbn Django-Vue-Lyadmin up to 3.2.12. The impacted element is an unknown function of the file backend/application/settings.py of the component JWT Signing. The manipulation of the argument SECRETKEY leads to use of hard-coded cryptographic key . Remote...

CVE-2026-105392

A vulnerability exists in Lybbn Django-Vue-Lyadmin up to version 3.2.12 due to a hard-coded cryptographic key within the JWT Signing component. Specifically, the manipulation of the SECRET_KEY argument in backend/application/settings.py leads to the use of this hard-coded key. Remote exploitation...