CVE-2021-26855-PoC

PoC CVE-2021-26855 Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Exercices simples d'utilisation de golang pour le SSRF CVE-2021-26855 Version affectée root@kitploit: Exchange Server 2013 inférieur à CU23 Exchange Server 2016...

Identificador-CVE-2018-11759

Autre langue git - pt-BR Vérifiez si vos instances exposent la CVE 2018-11759 Le fichier main est un script bash pour l'exploitation. Les URL doivent utiliser le protocole et l'adresse complète, exemple : https://test.site.com.br Pour plusieurs URL en une seule consultation, on peut utiliser le...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Ces scripts Python PoC testent le LoadMaster de Kemp pour une exécution de code à distance. CET OUTIL EST DESTINÉ UNIQUEMENT À DES FINS DE TEST Ces scripts ont été basés sur l'article de Marius Walter concernant les spécificités de cette exploitation. Vous pouvez lire son post à...

LHF

Codacy Badge تم اختبار هذه الأداة فقط على أحدث توزيعة كالي لينكس LHF: ثمار منخفضة Low Hanging Fruit أداة استقصاء لاختبار الاختراق لتثبيت الاعتماديات: ./Install.sh للتشغيل: ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is...

CVE-2019-20372

Poc pour CVE 2019-20372 [email protected] Description NGINX avant 1.17.7, avec certaines configurations errorpage, permet le HTTP request smuggling contrebande de requêtes HTTP, comme le démontre la capacité d'un attaquant à lire des pages web non autorisées dans des environnements où NGINX...

vc5

VC5 Ce README est actuellement en cours de mise à jour pour refléter les changements récents – certaines informations peuvent ne pas correspondre au code actuel. Cette itération du code n'est pas encore prête pour une utilisation en conditions réelles – utilisez une version v0.2 pour la productio...

CVE-2021-26855

CVE-2021-26855-PoC Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Le dépôt d'origine a été supprimé peu après l'ajout de fonctionnalités supplémentaires énumération d'utilisateurs, etc.. Veuillez soumettre une pull request, si vous...

Identificador-CVE-2018-11759

Autre langue git - pt-BR Vérifiez si vos instances sont exposées à la CVE 2018-11759 Le fichier main est un script bash pour l'exploitation. Les URL doivent utiliser le protocole et l'adresse complète, exemple : https://test.site.com.br Pour plusieurs URL en une seule fois, le here-document peut...

lbmap

Proof of concept скрипты для продвинутого HTTP-фингерпринтинга, представленные на OWASP AppSecAsia 2012. Эти скрипты следует рассматривать как PoC или альфа-версию. Предложения, рекомендации, сигнатуры, патчи и флейм приветствуются через http://www.github.com/wireghoul/lbmap. Включены следующие...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

RLSA-2026:55859 Important: haproxy security update

The haproxy packages provide a reliable, high-performance network load balancer for TCP and HTTP-based applications. Security Fixes: haproxy: HAProxy: Denial of Service via HPACK dynamic table insertions CVE-2026-55204 For more details about the security issues, including the impact, a CVSS score...

Important: haproxy security update

The haproxy packages provide a reliable, high-performance network load balancer for TCP and HTTP-based applications. Security Fixes: haproxy: HAProxy: Denial of Service via HPACK dynamic table insertions CVE-2026-55204 For more details about the security issues, including the impact, a CVSS score...

GO-2024-3212 vulnerabilities

Vulnerabilities for packages: aws-load-balancer-controller, aws-load-balancer-controller-fips...

GO-2026-4600 vulnerabilities

Vulnerabilities for packages: pgwatch, flux-image-reflector-controller, steampipe, podinfo, victoriametrics, localstack, victoriametrics-cluster-fips, victorialogs, nova, flux-image-automation-controller, flux-helm-controller, polaris, omnictl-multiarch, gotenberg, victoriametrics-cluster,...

GO-2026-4440 vulnerabilities

Vulnerabilities for packages: runc, gitness, k3s, wuzz, aws-load-balancer-controller, fuse-overlayfs-snapshotter, k8s-device-plugin...

GO-2026-4441 vulnerabilities

Vulnerabilities for packages: runc, gitness, k3s, wuzz, aws-load-balancer-controller, fuse-overlayfs-snapshotter, k8s-device-plugin...

GO-2024-3212 vulnerabilities

Vulnerabilities for packages: aws-load-balancer-controller...

CVE-2026-55401

CVE-2026-55401 is a null dereference vulnerability on the load-balancing sub-system of Secure Access servers prior to 14.57. Attackers can send an unauthenticated packet to a Secure Access server with load balancing enabled, which results in the internal load balancer crashing. After a successful...

CVE-2026-55401

CVE-2026-55401 is a null dereference vulnerability on the load-balancing sub-system of Secure Access servers prior to 14.57. Attackers can send an unauthenticated packet to a Secure Access server with load balancing enabled, which results in the internal load balancer crashing. After a successful...

EUVD-2026-58115

CVE-2026-55401 is a null dereference vulnerability on the load-balancing sub-system of Secure Access servers prior to 14.57. Attackers can send an unauthenticated packet to a Secure Access server with load balancing enabled, which results in the internal load balancer crashing. After a successful...