616765 matches found
CVE-2018-11235
CVE-2018-11235...
rex-sec-glibc
rex-ossec-base setup Mettra à jour les fichiers glibc comme requis. check Vérifiera les paquets glibc tels qu'ils sont. task "setup", make Rex::Collectd::Base::setup; ;...
CVE-2024-28397-js2py-Sandbox-Escape
Introduction 中文 js2py est un package Python populaire qui permet d'évaluer du code JavaScript dans l'interpréteur Python. Il est utilisé par divers scrappeurs web pour analyser le code JavaScript sur les sites web. Il existe une vulnérabilité dans l'implémentation des variables globales au sein d...
CVE-2024-27088
CVE-2024-27088 Aperçu de la vulnérabilité CVE-2024-27088 26 février 2024 ReDoS dans un paquet node.js Dans le cadre du projet rebob Description de la vulnérabilité github advisories /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ Cette vulnérabilité peut être exploitée lorsqu'il y a un déséquilibre dan...
nxlog-ubuntu-githubactions
nxlog-ubuntu-githubactions nxlog ubuntu...
CVE-2023-45827
CVE-2023-45827 Aperçu de la vulnérabilité CVE-2023-45827 CVSS : 9.8 3 novembre 2023 ProtoType Pollution dans le package node.js Dans le cadre du projet rebob Description de la vulnérabilité Avis GitHub Il s'agit d'une vulnérabilité Prototype Pollution PP dans dot-diver. Elle peut entraîner une RC...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...
CVE-2023-29489
Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez pas vraiment utiliser cet outil Installation via pip pip install CVE-2023-29489 Exécutez la commande ci-dessous pour vérifier CVE-2023-29489 -h Configurations 2. Nous avon...
CVE-2024-25641-Exploit-for-Cacti-1.2.26
CVE-2024-25641 Эксплойт для Cacti 1.2.26 Эксплуатация CVE-2024-25641 на Cacti 1.2.26. Когда пользователь аутентифицирован, уязвимость произвольной записи файлов позволяет выполнить удаленный код RCE. Обзор Этот скрипт автоматизирует процесс эксплуатации CVE-2024-25641 в Cacti 1.2.26. Уязвимость...
CVE-2019-12840
CVE-2019-12840 Webmin 1.910에서 인증된 RCE - 'Package Updates' 사용법 : 1- netcat 리스너를 설정하세요. 2- python3 exploit.py 참고: 예를 들어 URL을 제공하세요: http://:port 브라우저에서 'sid' 쿠키를 복사하여 exploit이 작동하도록 제공하세요...
CVE-2022-0543-Home-Lab
CVE-2022-0543 — Redis Lua 샌드박스 탈출 원격 코드 실행 CVE‑2022‑0543 — Redis Lua 샌드박스 탈출이란? 이 취약점은 Debian / Ubuntu 패키지를 통해 설치된 Redis 에서만 발생합니다. Redis가 Lua 엔진을 동적 모듈lua-cjson, lua-bitop로 컴파일했기 때문에, 공격자는 다음을 호출할 수 있습니다: package.loadlib 시스템의 IO 함수를 로드하여 호스트에서 명령을 실행하게 되며, 이로 인해 원격 코드 실행RCE이 발생합니다. 이 랩은 무엇을...
CVE-2021-3129
CVE-2021-3129 Laravel Ignition RCE Exploit Ceci est un script d'exploitation Python pour CVE-2021-3129, une vulnérabilité d'exécution de code à distance dans Laravel lorsque le package Ignition est installé. Cette vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires vi...
ReactNext2Shell
React-Next-Scanner Безопасный CLI-сканер для CVE-2025-55182 и CVE-2025-66478 Этот инструмент представляет собой легковесный, неэксплуатирующий сканер уязвимостей, ориентированный на современные JavaScript-стеки, а именно: API-сервисы, затронутые CVE-2025-55182 Приложения Next.js, затронутые...
CVE-2024-1208
Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne parvenez pas à le faire, vous ne devriez pas vraiment utiliser cet outil Installation via pip pip install CVE-2024-1208 Exécutez la commande ci-dessous pour vérifier CVE-2024-1208 -h Configurations 2. Nous avo...
CVE-2023-2636
CVE-2023-2636...
MAL-2026-17493 Malicious code in @angularr/core (npm)
@angularr/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...
AdvSim.Cryptography
AdvSim.Cryptography Пакет AdvSim.Cryptography NuGet содержит набор функций-обёрток для криптографии, которые можно переиспользовать, настроены с разумными значениями по умолчанию и просты в использовании. Более подробные сведения доступны в разделах ниже. Симметричное шифрование Генерация ключево...
CVE-2021-30657
CVE-2021-30657 Un POC simple pour CVE-2021-30657 affectant MacOS Détail de la vulnérabilité Une vulnérabilité dans syspolicyd permet à un bundle d'application spécialement conçu téléchargé depuis Internet de contourner les fonctionnalités de sécurité fondamentales de macOS telles que File...
