CVE-2022-1015-1016

CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms: неаутентифицированная произвольная загрузка файлов → RCE A/B Docker-лаборатория, воспроизводящая CVE-2026-32475 CVSS 9.x, Patchstack; поле File Upload в формах Elementor Pro, затронуты версии ≤ 4.2.1, исправлено в 4.2.2 от 2026-08-19; сообщил Tin Pham / TF1T...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS - внедрение команд POC Затрагивает пакет genieacs, версии =1.2.0 1.2.8 Как исправить? Обновите genieacs до версии 1.2.8 или выше. Затронутые версии этого пакета уязвимы для внедрения команд через аргумент ping host lib/ui/api.ts и lib/ping.ts, что вызван...

CVE-2022-45770

CVE-2022-45770 Description Validation d'entrée incorrecte dans le pilote adgnetworkwfpdrv.sys de Adguard Pour Windows x86 jusqu'à la version 7.11 permet à un attaquant d'obtenir une élévation de privilèges locaux. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Références...

TWSL2011-007_iOS_code_workaround

= testcert Implémentation de référence pour le contournement de la vulnérabilité TWSL2011-007 alias CVE-2011-0228. Auteur : Eric Monti Date : 28 juillet 2011 = Compilation Compilez avec vos CFLAGS du SDK Apple iOS ainsi que : gcc -o testcert testcert.m -framework Foundation -framework Security Le...

CVE-2025-46178

CVE-2025-46178 Une vulnérabilité de type Cross-Site Scripting XSS existe dans askquery.php via le paramètre eid du projet CloudClassroom PHP. Cela permet à des attaquants distants d'injecter du JavaScript arbitraire dans le contexte de la session d'un navigateur d'une victime en envoyant une URL...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Élévation de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description "Problème spécifique à Ubuntu dans le système de fichiers...

ResetNightmare

ResetNightmare Инструмент Proof-of-concept POC для ResetNightmare CVE-2026-27912. ResetNightmare — это ошибка валидации в протоколе смены пароля Kerberos, которая позволяет сбросить пароль любой целевой учётной записи пользователя/компьютера, не зная текущего. Для атаки требуются непропатченный...

MemorizingTrustManager

MemorizingTrustManager - поддержка приватных облаков для вашего приложения MemorizingTrustManager MTM — это проект, позволяющий сделать использование SSL на Android более безопасным и осмысленным. При обнаружении неизвестного SSL-сертификата он спрашивает пользователя, принять ли сертификат...

CVE-2024-24549

Voici un README.md pour un Proof of Concept PoC démontrant la vulnérabilité de déni de service DoS dans Apache Tomcat due à une validation incorrecte des entrées des requêtes HTTP/2 : Preuve de Concept PoC pour la vulnérabilité de déni de service DoS dans Apache Tomcat Ce dépôt contient un script...

React2Shell

React2Shell CVE-2025-55182 Обзор Этот репозиторий — моё исследование CVE-2025-55182, также известной как уязвимость React2Shell. Репозиторий состоит из двух основных частей: стенда и эксплоита. Ссылки Немного информации об этой уязвимости: NIST Статья HackerOne Сводка от Vercel Статья от WIZ...

CVE-2020-7247-POC

Avant-propos Points clés sur l'exploit Installation du serveur vulnérable Configuration Avertissements sur l'environnement Exploit Exploitation manuelle Exploitation par script Avant-propos Ce dépôt doit servir de base pour installer et exploiter CVE-2020-7247 dans un environnement contrôlé et...

CVE-2025-20281-Cisco

CVE-2025-20281 - Vérificateur de vulnérabilité RCE Cisco ISE Ce script vérifie la présence de la vulnérabilité CVE-2025-20281 dans Cisco Identity Services Engine ISE et ISE-PIC, qui permet l'exécution de code à distance RCE non authentifiée en tant que root en raison d'une validation insuffisante...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781 : Validation d'adresse incorrecte dans IOCTL avec code de contrôle d'E/S METHODNEITHER dans le pilote csc.sys...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...

json-sanitizer

json-sanitizer Étant donné un contenu de type JSON, le JSON Sanitizer le convertit en JSON valide. Pour commencer - Contact Cet outil peut être attaché à chaque extrémité d'un pipeline de données pour aider à satisfaire le principe de Postel : soyez conservateur dans ce que vous faites, soyez...

CVE-2026-71890

In Bouncy Castle for Java before 1.86, validation of an MLS RFC 9420 external commit's proposal list, org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, counted the proposals by type and bounded the removed leaf index but never established that the removed leaf had anything to d...

CVE-2026-51954

Продукт: Webasyst Framework Затронутая версия: ≤ 4.0.3 Критичность: Высокая CVSS 3.1: 8.0 Описание Webasyst Framework вплоть до версии 4.0.3 включительно содержит ошибку реализации OAuth 2.0, которая позволяет удалённому неаутентифицированному злоумышленнику перехватывать учётные данные...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 est une vulnérabilité d'injection de commandes qui permet l'exécution de code à distance sur la caméra IP TP-Link Tapo c200. Elle affecte toutes les versions de firmware antérieures à 1.1.16 Build 211209 Rel. 37726N en raison de contrôles insuffisants sur l'entrée...