26966 matches found
USB Spy
USB SPY usb-spy est un analyseur de trafic USB Mass Storage conçu autour d'un microcontrôleur compatible WiFi ou Ethernet. La carte expose une image disque FAT ou tout autre système de fichiers comme un faux périphérique USB Mass Storage à un système cible, tandis que les données de stockage...
binwalk
Binwalk Binwalk — это быстрый и простой в использовании инструмент для анализа, реверс-инжиниринга и извлечения образов прошивок. Уведомление о прекращении поддержки EOL Этот форк был создан для исправления некоторых нерешённых проблем binwalk v2 и в целом для поддержания его в хорошем состоянии...
psa-2026-00043-recovery
psa-2026-00043-recovery Восстановление после вируса-стирателя, замаскированного под ransomware, после атаки на доступную из интернета инфраструктуру Proxmox PSA-2026-00043-1 / CVE-2023-54391. Атакующий стёр гостевые системы и повредил файловые системы. Два пути восстановления в зависимости от тип...
local-mcp
local-mcp Serveur MCP zéro dépendance pour les opérations sur fichiers locaux. 13 outils de système de fichiers + 3 méta-outils pour la découverte progressive — pas de SDK, pas de framework, pas de npm install nécessaire. Protocole MCP : 2024-11-05 · Transport : stdio + HTTP streamable · Runtime ...
santa
Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...
keyfinder
Aperçu Installation Utilisation de Keyfinder Analyse des clés Exemple simple Sortie verbeuse Analyse APK Exemple APK simple Vérification crt.sh Utilisation du fichier de clé Aperçu CERT Keyfinder est un utilitaire permettant de trouver et d'analyser les fichiers de clés sur un système de fichiers...
path-auditor
PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...
pyre-check
!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...
Spring Framework Path Traversal in Functional Web Frameworks
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...
Gradio > 4.19.1 UploadButton - Path Traversal
gradio-app/gradio is vulnerable to a local file inclusion vulnerability due to improper validation of user-supplied input in the UploadButton component. id: CVE-2024-1728 info: name: Gradio 4.19.1 UploadButton - Path Traversal author: isacaya severity: high description: | gradio-app/gradio is...
Cordon
Cordon ⚠️ PROJET DÉPRÉCIÉ Le développement de ce projet a été arrêté car quelqu'un d'autre travaillait sur la même idée et a construit une meilleure solution. Nous recommandons vivement de consulter :Fence par Use-Tusk. Note : Ce dépôt a été créé à l'origine pourFOSS HACK 2026 , même si nous...
CVE-2023-32629
CVE-2023-32629 — Escalade de privilèges locale complète via OverlayFS Escalade de privilèges locale via OverlayFS - Article complet jusqu'à l'escalade complète À des fins éducatives et de recherche en sécurité autorisée uniquement. Sévérité : Élevée Type : Élévation de privilèges locale LPE...
CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit
CVE-2025-6018 + CVE-2025-6019 Guide d'élévation de privilèges 📋 Étapes d'exploitation rapides Étape 1 : Préparer l'image XFS machine locale Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image m...
Project-CVE-2026-75604
Исследование безопасности обхода кэша Next.js на Windows Только оборонительные исследования безопасности и авторизованная проверка. Этот репозиторий касается CVE-2026-75604 — критической уязвимости, которая может позволить неаутентифицированное удалённое выполнение кода на некоторых развёртывания...
CVE-2016-5195
Запись предназначена только для учебных целей, запрещено использовать в незаконных целях Принцип Принцип этой уязвимости основан на конкурентной записи грязных страниц, из-за чего содержимое файла, имеющего только права на чтение, изменяется Если изменяемый файл принадлежит root и имеет права SUI...
CVE-2025-9074-docker-escape
CVE-2025-9074-Docker Escape HTB MonitorsFour Ce code est uniquement à des fins éducatives et pour des environnements contrôlés comme les laboratoires Hack The Box. Ne pas utiliser sur des systèmes sans autorisation. Ce dépôt contient un script d'exploitation pour la vulnérabilité Docker Remote AP...
MCP Atlassian: Jira and Confluence attachment upload tools can read arbitrary server-local files
SummaryMCP Atlassian exposes Jira and Confluence attachment upload tools that accept arbitrary local filesystem paths and upload those file contents to Atlassian. In HTTP or multi-user deployments, an MCP caller who can invoke write tools can cause the server to read any file accessible to the MC...
CVE-2021-25741
О проекте Это эксплойт для уязвимости CVE-2021-25741. Данная уязвимость позволяет смонтировать файловую систему Node внутри нового POD с правами чтения и записи. Подробнее об уязвимости можно прочитать здесь: https://security.googleblog.com/2021/12/exploring-container-security-storage.html Я не...
CVE-2024-4879-ServiceNow
CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...
