rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC Python non authentifié pour la RCE CVE-2025-20281 contre l'API Cisco ISE CVE-2025-20281 PoC non authentifié Un proof-of-concept minimal en Python qui exploite la RCE non authentifiée dans l'API ERS de Cisco ISE CVE-2025-20281 en injectant des commandes shell...

CVE-2026-84886

A vulnerability was determined in simular-ai Agent-S up to 0.3.2. Affected by this vulnerability is the function ImageData of the file guiagents/s1/utils/ocrserver.py of the component OCR HTTP API. Executing a manipulation of the argument imgbytes can lead to resource consumption. The attack may ...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: وحدة تحكم طرفية وويب لـ Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github...

CVE-2026-38361

CVE-2026-38361 : Multiples vulnérabilités DoS non authentifiées dans dash-uploader...

CVE-2026-31899

CVE-2026-31899: Экспоненциальный DoS через рекурсивную амплификацию элементов в CairoSVG Ключевые слова: CVE-2026-31899, CairoSVG, экспоненциальный DoS, SVG-бомба, рекурсивный элемент use, отказ в обслуживании, XML-амплификация, уязвимость Python SVG, CWE-400, неконтролируемое потребление ресурсо...

CVE-2023-27163-POC

CVE-2023-27163 تم اكتشاف أن أداة Request-baskets حتى الإصدار 1.2.1 تحتوي على ثغرة تزوير الطلبات من جانب الخادم SSRF عبر المكون /api/baskets/name. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عبر طلب API مُصمم خصيصًا. يستخدم هذا الإثبات المفاهيمي PoC ثغرة SSRF لتنفيذ أوامر...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze أداة تحليل ثابتة لتطبيقات Android وiOS، تركز على المشكلات الأمنية خارج الكود المصدري مثل سلاسل الموارد، والمكتبات الخارجية، وملفات التهيئة. المتطلبات يلزم استخدام Python 3، ويمكنك العثور على جميع الوحدات المطلوبة في ملف requirements.txt. تم الاختبار فقط على Python 3.7، لكن يجب أن تعمل عل...

Get-RBCD-Threaded

Get-RBCD-Threaded أداة لاكتشاف مسارات هجوم التفويض المقيد القائم على الموارد Resource-Based Constrained Delegation في بيئات Active Directory مبنية بالكامل تقريبًا على منشورات المدونة الرائعة "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" بقلم إيلاد شام...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

استغلال تجاوز سعة المخزن المؤقت المستند إلى المكدس في TORQUE Resource Manager 2.5.x-2.5.13 - CVE-2014-8729 - CVE-2014-878 عنوان الاستغلال: TORQUE Resource Manager 2.5.x-2.5.13 تجاوز سعة المخزن المؤقت المستند إلى المكدس التاريخ: 10 نوفمبر 2014 مؤلف الاستغلال: @inso - Moussajee Thomas, @socks -...

CVE-2026-26336-PoC

CVE-2026-26336 — Lecture de fichier non authentifiée dans Alfresco Share Vue d'ensemble Alfresco Share expose un point de terminaison /share/page/resource/ utilisé pour servir des ressources statiques. Dans les versions vulnérables, ce point de terminaison ne restreint pas correctement le path...

EUVD-2021-34869

Error in handling the PlatformLangCodes UEFI variable could cause a buffer overflow, leading to resource exhaustion and failure...

CVE-2025-56223

CVE-2025-56223 Déni de service – API de téléversement de documents Description Un attaquant peut téléverser rapidement un grand volume de fichiers pour provoquer un déni de service. Score CVSS : 7,1 Élevé Type d'attaque À distance authentifié Versions concernées Versions antérieures ou égales à...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

ResourcePoison

Le correctif pour ce problème est apparu sous la référence CVE-2025-22441 : bulletin correctif suivi Transmission de ApplicationInfo ApplicationInfo est une structure définissant diverses informations sur une application installée, notamment le chemin vers le fichier APK à partir duquel les...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

CVE-2026-23842-Denial-of-Service-via-Database-Connection-Pool-Exhaustion-version-1.2.10

CVE-2026-23842 Déni de service via épuisement du pool de connexions de base de données dans ≤ 1.2.10 📌 Aperçu Ce dépôt documente ma découverte et ma divulgation responsable de la CVE-2026-23842 , une vulnérabilité de déni de service de haute sévérité dans ChatterBot. Avis GitHub :...

CVE-2021-43129

CVE-2021-43129 Уязвимость в системе управления обучением LMS D2L Brightspace Тип уязвимости: CWE-668: Exposure of Resource to Wrong Sphere Производитель продукта: Desire2Learn/D2L База кода затронутого продукта: Система управления обучением LMS D2L Brightspace Протестированная версия: 20.21.7...

CVE-2023-41474

IVANTI AVALANCHE - TRAVERSÉE DE CHEMIN Une nouvelle vulnérabilité a été découverte sur Ivanti Avalanche. Testée sur Avalanche Server v6.3.4.153 et identifiée comme CVE-2023-41474. Il s'agit d'une vulnérabilité limitée de traversée de chemin non authentifiée, ce qui signifie que des attaquants non...