logdata-anomaly-miner

logdata-anomaly-miner Cet outil analyse les données de journal et permet de définir des pipelines d'analyse pour la détection d'anomalies. Il a été conçu pour exécuter l'analyse avec des ressources limitées et les autorisations les plus faibles possibles afin de le rendre adapté à une utilisation...

Reg1c1de

Reg1c1de : Scanner d'élévation de privilèges du registre Windows Privesc Résumé d'après la sortie de l'aide : Reg1c1de est un outil qui analyse les ruches de registre spécifiées et signale toutes les clés pour lesquelles l'utilisateur dispose de droits d'écriture. De plus, si des valeurs de...

r4ven

Si vous trouvez ce dépôt GitHub utile, veuillez envisager de lui donner une étoile ! ⭐️ ▶️ Regarder la vidéo - Comment l'utiliser ! Ce projet est un outil de recherche et de sensibilisation en sécurité conçu pour démontrer comment les navigateurs web modernes peuvent exposer les données de...

s3_objects_check

S3 Objects Check Описание Whitebox-оценка эффективных разрешений на объекты S3 для выявления публично доступных объектов. Позволяет выявлять публично доступные объекты, а также объекты, доступные для AuthenticatedUsers с использованием дополнительного профиля. Существует ряд инструментов, которые...

WindowsDACLEnumProject

Windows DACL Enum Project Набор инструментов для перечисления и анализа Windows DACL Выпущено как открытое ПО компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Олли Уайтхаусом, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProject Выпущено под...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. Жертва открывает ссылку и перенаправляется на другой сервис, при этом в...

cliam

cliam Outil d'énumération des permissions IAM multi-cloud. Couvre actuellement : AWS GCP Azure Oracle 🚧 En cours Description Cliam est un simple identifiant de permissions cloud. Il comporte deux composants principaux en ligne de commande. La plupart des permissions énumérées sont des permissions...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

linux-basics-for-hackers-notes

Основы Linux для хакеров — Курс Структурированный курс, созданный на основе личных конспектов книги Linux Basics for Hackers от OccupyTheWeb. Каждый модуль разбивает основные концепции, команды и практические примеры простым языком — достаточно понятно для новичков, но достаточно детально, чтобы...

CVE-2026-85028

CVE-2026-85028 affects the FPGA management tool installation component of AWS FPGA Development Kit (aws-fpga) prior to version 2.3.4 . The root cause is the creation of a temporary file in a world-writable directory with insecure permissions. A local attacker with low privileges can place crafted...

moukthar

Moukthar Outil d'administration à distance pour Android Démo Fonctionnalités Contournement des autorisations Android 12 et inférieur Keylogger Écouteur de notifications Écouteur de SMS Enregistrement d'appels téléphoniques Capture d'images et captures d'écran Enregistrement vidéo Persistance...

CVE-2020-24028

CVE-2020-24028 설명 ForLogic Qualiex v1 및 v3는 인증된 모든 고객이 사용자 생성, 비밀번호 변경 또는 사용자 권한 업데이트를 통해 권한 상승을 달성할 수 있도록 허용합니다. 중요 날짜 공지공급업체에: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 안전하지 않은 권한 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군의 버전이 해당됩니다아직 테스트되지 않음 영향받는 구성...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Повышение локальных привилегий в MEmu Android Emulator 9.2.7.0 через небезопасные разрешения двоичного файла службы | Исправлено в 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Краткое описание Уязвимость повышения локальных привилегий LPE в MEmu Android...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Симуляция атаки, эксплуатирующей уязвимость CVE-2024-32962 для подделки SAML-сообщений и получения несанкционированных разрешений Очень скоро будет доступен. Poc...

CVE-2020-9442

Exploit Title: OpenVPN Connect for Windows MSI - 3.1.0.361 - Повышение привилегий Дата: 2020-02-28 Автор: Andrew Hess Ссылка на ПО: https://openvpn.net/client-connect-vpn-for-windows/ Версия: 3.1.0.361 MSI CVE: CVE-2020-9442 История 2019.12.15 - Уязвимость обнаружена 2019.12.15 - Первоначальный...

CVE-2025-25614

CVE-2025-25614 Неверный контроль доступа в Unifiedtransform v2.0 приводит к повышению привилегий, позволяя учителям обновлять личные данные других учителей. Разработчик: Unifiedtransform PoC Шаг 1: Войдите в приложение как учитель. Шаг 2: Перейдите к следующей конечной точке: /teachers/edit/3 Шаг...

CVE-2026-85213

Kill Bill through version 0.24.21 fails to enforce permission annotations on several AdminResource endpoints, including getQueueEntries , invalidatesCache , and putOutOfRotation . As a result, an authenticated user with only minimal account:read permissions can read internal queues, flush server ...

CVE-2025-2502

Обнаружено случайно в процессе изучения локального повышения привилегий. В любой версии Lenovo PC Manager у его инструментов есть дефект прав: на любой загруженный инструмент обычный пользователь имеет права F полный доступ. Поскольку во всех версиях инструментов есть проблемы с правами, обычный...

Qu1cksc0pe

Qu1cksc0pe Outil d'analyse de logiciels malveillants tout-en-un pour analyser de nombreux types de fichiers, des binaires Windows aux fichiers e-mail. Vous pouvez obtenir : Quels fichiers DLL sont utilisés. Fonctions et API. Sections et segments. URLs, adresses IP et emails. Permissions Android...