The vulnerability of the FOQUZ platform, related to synchronization errors when using a shared resource, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the FOQUZ platform is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow attackers to compromise the confidentiality and integrity of the protected information...

CVE-2026-104680

The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user holds the capability WordPress reserves for installing Envira Gallery WordPress plugin before 1.16.2 code before processing its setup-wizard Envira Gallery WordPress plugin before 1.16.2-installation request, and does n...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

Android-Disassembler

Android-Disassembler !ci12 CodeFactor Analysez les applications malveillantes sur votre téléphone Statut de maintenance La maintenance a repris, mais le projet est encore en phase de récupération et de modernisation. La ligne de base attend désormais que les sous-modules git soient initialisés...

hosting

Общая информация: Это конфигурация для сервера общего хостинга на базе Tor. Предоставляется «как есть», и перед вводом в эксплуатацию вы должны внести изменения в соответствии со своими потребностями. Это незавершённая работа, и перед обновлением следует внимательно проверять историю коммитов на...

CVE-2026-88930 Social Web Suite <= 4.1.12 - Unauthenticated Blind SQLi via Unset Shared Secret

The Social Web Suite WordPress plugin through 4.1.12 does not require its shared secret to be set before accepting requests authorised by it, and does not sanitise and escape a parameter before using it in an SQL statement, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-88930

The Social Web Suite WordPress plugin (versions through 4.1.12 ) is vulnerable to SQL injection attacks. The root cause is twofold: the plugin fails to require a shared secret before accepting authorized requests, and it fails to properly sanitise and escape a parameter used in an SQL statement. ...

nat-tunnel

NAT Tunnel v0.01 Если у вас есть доступ к серверу с публичным IP-адресом и нефильтрованными портами, вы можете запустить сервер NAT Tunnel NT на сервере, а NT-клиент на вашей машине за NAT. Сервер требует 2 открытых порта: один для связи с NT-клиентом --admin, другой для подключения обычных...

Jetleak-Testing-Script

Скрипт для проверки Jetleak Данный инструмент позволяет организациям быстро и просто проверить, уязвимы ли их версии веб-сервера Jetty к JetLeak. В настоящее время скрипт не поддерживает сайты с недействительными SSL-сертификатами. Это будет исправлено в одной из будущих версий. Дополнительные...

pmkidcracker

مخترق PMKID WPA2 هذا البرنامج هو أداة مكتوبة بلغة Python لاستعادة المفتاح المشترك مسبقًا Pre-Shared Key لشبكة WiFi WPA2 دون الحاجة إلى إلغاء المصادقة أو وجود أي عملاء على الشبكة. يستهدف ضعف نقاط الوصول التي تعلن عن قيمة PMKID في رسالة EAPOL الأولى. استخدام البرنامج python pmkidcracker.py -s -ap -...

exploit-CVE-2017-7494

Exploit RCE SambaCry pour Samba 4.5.9 Samba est une réimplémentation libre du protocole réseau SMB/CIFS. Samba fournit des services de fichiers et d'impression pour divers clients Microsoft Windows et peut s'intégrer à un domaine Microsoft Windows Server, soit en tant que contrôleur de domaine DC...

cve-2017-7494

Configuration de base Installer Samba version 4.5.9 https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource Obtenir la version patchée d'Impacket pip install -r requirements.txt Utilisation 1. Démarrer le serveur Samba en mode interacti...

shard

shard Un outil en ligne de commande pour détecter les mots de passe partagés Utilisation Liste des options : Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan Découvrir et identifier les hôtes IKE serveurs VPN IPsec Table des matières Construction et installation Aperçu Utilisation Détails d'implémentation Saisie d'hôtes et besoins en mémoire Limitation du débit Génération de cookies et identification de l'hôte distant Détails des paquets IKE...

CVE-2024-48990

CVE-2024-48990 bonjour, c'est 0x3bs Sur la machine victime : set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib sur la machine attaquante pour compiler lib.c sur la machine attaquante : gcc -shared -fPIC -o exp.so lib.c et sur la machine victime : dans...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

Blacklist3r

Blacklist3r L'objectif de ce projet est de rassembler les clés secrètes / matériels secrets liés à divers frameworks web, qui sont publiquement disponibles et potentiellement utilisés par les développeurs. Ces secrets seront utilisés par les outils Blacklist3r pour auditer l'application cible et...

CVE-2018-6574

CVE-2018-6574 POC Exploit POC pour CVE-2018-6574 Compilation 1. Créez un fichier d'exploit avec le contenu suivant : include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilez-le : gcc -shared -o exploit.so -fPIC exploit.c 3. Enfin, vous avez besoin du...

xed

Intel® X86 Encoder Decoder Intel® XED Manuel de l'API Doxygen et manuel de compilation des sources : https://intelxed.github.io Bugs : https://github.com/intelxed/xed/issues/new Instructions de compilation GITHUB abrégées : git clone https://github.com/intelxed/xed.git xed git clone...