CVE-2024-23897

CVE-2024-23897 Jenkins CI - Lecture de fichiers arbitraires authentifiée via la CLI menant à une exécution de code à distance RCE Jenkins est un outil DevOps d'automatisation logicielle open source autonome d'intégration continue, de livraison continue et de déploiement CI/CD écrit en langage de...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2025-14321

CVE-2025-14321 Preuve de concept Description PoC pour une vulnérabilité Use-After-Free UAF dans le composant RTCEncodedFrameBase de Firefox, exploitable via l'API WebRTC Encoded Transforms. CVE-2025-14321 : Le destructeur de RTCEncodedFrameBase n'appelle pas DetachArrayBuffer lors de la libératio...

SOC_287

SOC287 - Lecture de fichier arbitraire sur Checkpoint Security Gateway CVE-2024-24919 Aperçu Ce dépôt contient une procédure détaillée de la vulnérabilité CVE-2024-24919 affectant les Check Point Security Gateways. La vulnérabilité permet une lecture de fichier arbitraire, exposant potentiellemen...

CVE-2024-40348

CVE-2024-40348 POC pour CVE-2024-40348 Bazaar v1.4.3 et versions antérieures. Tentera de lire /etc/passwd de la cible. Aperçu Cet outil est un scanner et un exploit en masse pour CVE-2024-40348 : Bazaar v1.4.3 permet à des attaquants non authentifiés d'exécuter un parcours de répertoires director...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la version 1.0.1.3 incluse, via l'action AJAX wpajaxnoprivelvwplogdownload. Cela permet à des attaquants non authentifiés de li...

CVE-2026-22200

CVE-2026-22200 : osTicket – Lecture de fichier PDF + CNEXT RCE Exploit de preuve de concept pour osTicket CVE-2026-22200, qui abuse des filtres PHP pour exfiltrer des fichiers via la bibliothèque mPDF et peut être chaîné en RCE via CVE-2024-2961 CNEXT. Article de blog Analyse approfondie ici :...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

Grafana-Decryptor-for-CVE-2021-43798

Décrypteur Grafana pour CVE-2021-43798 Ce script déchiffre les mots de passe des DataSources d'une instance Grafana vulnérable à CVE-2021-43798, qui permet la lecture non autorisée de fichiers arbitraires. Description Les versions 8.0.0-beta1 à 8.3.0 de Grafana sont vulnérables à une faille de...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automatisation de l'exploitation de CVE-2022-44268 ImageMagick Arbitrary File Read Découverte originale : https://www.metabaseq.com/imagemagick-zero-days/ Dépôt du PoC : https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Description ImageMagick va...

CVE-2022-44311

Lecture hors limites dans html2xhtml : CVE-2022-44311 Résumé Html2xhtml v1.3 s'est avéré contenir une lecture hors limites dans la fonction static void elmclosetreenodet nodo de procesador.c. Cette vulnérabilité permet à des attaquants d'accéder à des fichiers sensibles ou de provoquer un déni de...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – preuve de concept d'exploitation pour NetScaler ADC/Gateway « memory bleed » CVE-2025-5777 est une vulnérabilité critique de lecture hors limites non authentifiée dans Citrix NetScaler ADC/Gateway mode Gateway ou AAA vServer. Une seule requê...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Scan de masse des vulnérabilités Tomcat AJP Détails de la vulnérabilité Le 6 janvier 2020, la plateforme nationale de partage des vulnérabilités de sécurité de l'information CNVD a enregistré la vulnérabilité d'inclusion de fichiers Apache Tomcat CNVD-2020-10487,...

CVE-2024-28995

CVE-2024-28995 Parcours de chemin automatisé et lecture de fichier local Fonctionnalités Détection de version : Récupère la version de Serv-U à partir de l'en-tête du serveur. Vérification de vulnérabilité : Compare la version détectée avec une version vulnérable connue 15.4.2 ou inférieure. Test...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Autorisation manquante permettant une lecture arbitraire de fichiers sans authentification Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichiers dans toutes les versions jusqu'à...

CVE-2021-43798

CVE-2021-43798 : Vulnérabilité de lecture arbitraire de fichiers dans Grafana Modèle nuclei ajouté pour l'identification sur toutes les versions Windows+Linux Liste des 52 plugins : live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas...

CVE-2026-43499-S25U

CVE-2026-43499 PoC pour Galaxy S25 Ultra Preuve de concept spécifique à l'appareil pour CVE-2026-43499 sur le Samsung Galaxy S25 Ultra coréen. Cible prise en charge Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

heartpatch.us

heartpatch.us En construction Correction des vulnérabilités Heartbleed OpenSSL sur des serveurs à travers le monde. Inspiration Heartbleed est un bug de sécurité dans la bibliothèque cryptographique OpenSSL, qui est une implémentation largement utilisée du protocole TLS Transport Layer Security. ...