byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Quelques options cURL que vous pouvez utiliser par exemple : -L suivre les redirections réponses 30X -x : pour définir un proxy -m pour définir un timeout -H pour de nouveaux en-têtes. Échapper les guillemets doubles. -d pour les données...

CVE-2023-43040

CVE-2023-43040 Этот репозиторий содержит proof-of-concept эксплойт для уязвимости CVE-2023-43040, найденной в RADOS Gateway RADOSGW. Данная уязвимость позволяет злоумышленникам загружать объекты в любые корзины, доступные с помощью указанного ключа доступа, что потенциально может привести к...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

cve-2022-1040

Environnement Dans un environnement Python 3.10 Il est fortement recommandé d'utiliser un environnement virtuel pip3 install baseproxy python3.10 lèvera une AttributeError si la version de pyOpenSSL téléchargée avec baseproxy est trop ancienne. La réinstallation de la dernière version corrigera c...

CVE-2024-52510

POC de contournement de l'en-tête X-E2EE-SIGNATURE de Nextcloud Résumé Pendant le fonctionnement normal du protocole E2EEv2 de Nextcloud, les clients signent cryptographiquement les métadonnées de dossier avant de les téléverser vers le serveur. Cela garantit que les métadonnées n'ont pas été...

IOSSecuritySuite

⭐️ Voulez-vous devenir un ingénieur certifié en sécurité des applications iOS ? ⭐️ Découvrez notre cours pratique et entièrement en ligne sur : https://courses.securing.pl/courses/iase Description d'ISS par @r3ggi 🌏 iOS Security Suite est une bibliothèque de sécurité de plateforme avancée et facile...

Brida

Brida Brida est une extension Burp Suite qui, fonctionnant comme un pont entre Burp Suite et Frida, vous permet d'utiliser et de manipuler les propres méthodes des applications tout en modifiant le trafic échangé entre les applications et leurs services/serveurs back-end. Elle prend en charge...

Interceptor

Interceptor Автор: @Cerbersec Interceptor — это драйвер ядра, нацеленный на вмешательство в работу EDR/AV-решений в пространстве ядра путём патча колбэков ядра и перехвата IRP. Interceptor был создан в рамках стажировки в Red Team компании NVISO Security. Соответствующие статьи в блоге можно найт...

jwtXploiter

jwtXploiter Un outil pour tester la sécurité des JSON Web Tokens. Teste un JWT contre toutes les CVE connues ; Modifier le payload du token : changer les valeurs des claims et sous-claims. Exploiter les en-têtes de claims vulnérables connus kid, jku, x5u Vérifier un token Récupérer la clé publiqu...

VanCleef

VanCleef Falsification de paramètres Web Rancher 2.1.4 CVE-2019-11881 ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" Annonce CVE de...

bootmodechecker

bootmodechecker Cette application vérifie si votre Nexus 6/6P est toujours vulnérable au CVE-2016-8467 et/ou si votre propriété bootmode a été altérée. Également disponible sur Google Play : https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

ShortCode Addons - Unauthenticated Options Update

WordPress plugin Shortcode Addons = 3.0.2 contains an unauthenticated arbitrary option update caused by insufficient access controls in the plugin, letting attackers modify options without authentication. id: CVE-2022-34487 info: name: ShortCode Addons - Unauthenticated Options Update author:...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

Spotweb <= 1.5.1 - Cross Site Scripting

Cross-site scripting XSS vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the username parameter. id: CVE-2021-40970 info: name: Spotweb = 1.5.1 - Cross Site Scripting author: theamanrawat severity:...

game-of-kingshot-re

got-re — Rétro-ingénierie : Game of Thrones: Conquest Android Projet éducatif. Le but est de comprendre comment un jeu Android moderne Unity/IL2CPP communique, comment ses SDK de protection natifs fonctionnent, et comment appliquer des techniques d'analyse statique et dynamique à un APK réel. Ce...

Linux Distros Unpatched Vulnerability : CVE-2026-47573

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NVIDIA NVAPI for Windows contains a vulnerability where an attacker could cause an out-of-bounds write. A successful exploit of this vulnerability might lead to...

XanXSS

XanXSS XanXSS est un outil de recherche de XSS réfléchie DOM à venir qui génère des charges utiles à partir de modèles. Contrairement à d'autres scanners XSS qui se contentent de parcourir une liste de charges utiles, XanXSS tente de rendre la charge utile non identifiable, par exemple :...

plague

plague Стандартные правила обнаружения для EDR Детекты, описанные ниже, — это то, что я стараюсь настроить на любом EDR-продукте, который внедряю или с которым работаю. Учитывайте собственную оценку критичности и свои наборы данных. Посмотрите этот пост о том, как можно работать над созданием...

mallet

Mallet, un framework pour créer des proxies Mallet est un outil pour créer des proxies pour des protocoles arbitraires, dans la même veine que les proxies web d'interception familiers, mais plus générique. Il est construit sur le framework Netty et repose fortement sur le concept de pipeline Nett...