The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of the CrocoTime employee attendance system, related to uncontrolled resource consumption, allows a violator to trigger a service failure.

The vulnerability of the CrocoTime employee attendance system is related to an uncontrolled consumption of resources. Exploiting this vulnerability could allow a malicious actor to cause service interruptions...

The vulnerability of the CrocoTime employee attendance system, related to deficiencies in the authorization process, allows a violator to gain unauthorized access to protected information.

The vulnerability of the CrocoTime employee time management system is related to deficiencies in the authorization process. Exploiting this vulnerability could allow an attacker, operating remotely, to gain unauthorized access to protected information...

CVE-2026-89302

The Post Voting System WordPress plugin through 1.0 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform SQL injection attacks...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...

pyGPOAbuse

pyGPOAbuse Ajouts de filtres par D4RKMATT3R AVERTISSEMENT : Ceci n'a été testé que brièvement dans un environnement AD local. Je n'assume aucune responsabilité en cas de comportement imprévu ou de dysfonctionnement. Il est fourni tel quel, pour des tests autorisés uniquement, entièrement à vos...

DECAF

DECAF DECAF acronyme de Dynamic Executable Code Analysis Framework est une plateforme d'analyse binaire basée sur QEMU. DECAF++ DECAF++, la nouvelle version de DECAF, l'analyse de contamination est environ 2 fois plus rapide, ce qui en fait, à notre connaissance, le framework d'analyse dynamique ...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC pour obtenir un shell système contre le pilote LnvMSRIO.sys 3.1.0.36. Tout le crédit revient à l'auteur original Luis Casvella de Quarkslab. Cela fonctionne sur la dernière version de Windows 11 24H2 avec KVAShadowing et l'isolation du noyau désactivés ! !NOTE Cela a été...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

FstHook

FstHook Une bibliothèque pour intercepter les fonctions natives en hookant KiFastSystemCall Note : Le hooking de KiFastSystemCall ne fonctionne que sur les systèmes suivants : Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

CVE-2024-0670

CVE-2024-0670 PoC Ce dépôt fournit un exploit de Preuve de concept PoC pour la vulnérabilité CVE-2024-0670 , affectant l'agent CheckMK sur les systèmes Windows. La vulnérabilité se produit lorsque l'agent CheckMK crée et exécute des fichiers temporaires dans le répertoire C:\Windows\Temp. Un...

RecuperaBit

RecuperaBit Un logiciel qui tente de reconstruire les structures du système de fichiers et de récupérer des fichiers. Actuellement, il ne prend en charge que NTFS. RecuperaBit tente la reconstruction de la structure des répertoires indépendamment de : table de partition manquante limites de...

CVE-2020-1313

CVE-2020-1313 요약 Windows Update Orchestrator Service는 다른 구성 요소가 이미 다운로드된 Windows 업데이트를 설치하는 데 사용하는 DCOM 서비스입니다. USO는 호출자에 대한 부적절한 권한 부여로 인해 권한 상승모든 사용자에서 로컬 시스템으로에 취약했습니다. 이 취약점은 Windows 10 및 Windows Server Core 제품에 영향을 미쳤습니다. Microsoft는 2020년 6월 패치 화요일에 수정했습니다. 취약점 usosvc.dll에 구현된...

SysWhispers2

SysWhispers2 SysWhispers aide à l'évasion en générant des fichiers d'en-tête/ASM que les implants peuvent utiliser pour effectuer des appels système directs. Tous les appels système principaux sont pris en charge et des exemples de fichiers générés sont disponibles dans le dossier example-output/...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 Ce programme est destiné à un usage interne d'auto-évaluation des risques par les utilisateurs de l'entreprise cliente. Il est interdit de l'utiliser pour des tests de sécurité non autorisés de quelque forme que ce soit. fofa: app="ZABBIX-监控系统" && body="saml"...

CVE-2025-33073

CVE-2025-33073 Exploit PoC pour la faille de réflexion NTLM SMB. Tout le crédit va à la recherche officielle : https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Prérequis OS : Kali Linux la plupart des paquets sont...

JQueryingU

JQueryingU ПРИМЕЧАНИЯ: Базовый код обнаружения на стороне клиента создан Кристианом Людвигом https://jsfiddle.net/ChristianL/AVyND/ и использовался APT 29 в 2016 году. APT 29 модифицировал всплывающее окно, превратив его в POST-запрос, и использовал его во время кампании по слежке за конференцией...

CVE-2019-1388

CVE-2019-1388 invité → système élévation manuelle des privilèges UAC, le gif est un peu lent, veuillez patienter Liens de référence http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...