CVE-2024-54819

CVE-2024-54819 Lisez plus de détails sur : https://www.partywave.site à propos de CVE-2024-54819 Requête POST pour se connecter L'attaquant doit être connecté POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101...

CVE-2024-54262

CVE-2024-54262 Import Export Pour WooCommerce = 1.5 - Téléchargement de fichier arbitraire par un utilisateur authentifié Abonné+ Description Le plugin Import Export Pour WooCommerce pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison de l'absence de validation du...

CVE-2024-55968

CVE-2024-55968 POC d'exploitation d'élévation de privilèges pour CVE-2024-55968 Description de la vulnérabilité Le service com.dtexsystems.helper, responsable du traitement des opérations privilégiées au sein de l'agent DTEX Event Forwarder sous macOS, n'implémente pas la validation critique du...

CVE-2023-43040

CVE-2023-43040 Этот репозиторий содержит proof-of-concept эксплойт для уязвимости CVE-2023-43040, найденной в RADOS Gateway RADOSGW. Данная уязвимость позволяет злоумышленникам загружать объекты в любые корзины, доступные с помощью указанного ключа доступа, что потенциально может привести к...

security-audit-skill

security-audit Навык для кодинг-агента, превращающий вашего агента в аудитора безопасности. Он координирует несколько параллельных агентов через шестифазный конвейер — разведку, охоту, валидацию, отчетность, структурированный вывод и независимую верификацию — для поиска эксплуатируемых уязвимосте...

React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiée dans la fonction createSessionInternal du fichier PackageInstallerService.java, est une vulnérabilité de haute sévérité affectant les versions Android 12 et 13. Cette vulnérabilité permet à un attaquant d'effectuer une attaque de type « run-as any app »,...

about-hmac

À propos de HMAC Un exemple d'implémentation de HMAC de base Hash-based Message Authentication Code utilisant Flask en Python. Qu'est-ce que HMAC ?! Le code d'authentification de message basé sur le hachage HMAC fournit au serveur et au client chacun une clé privée connue uniquement de ce serveur...

SynthAPT

SynthAPT Aperçu SynthAPT est un framework de simulation d'adversaires basé sur des playbooks pour reproduire des chemins d'attaque complexes. Il est conçu pour valider les détections avancées et les agents d'investigation basés sur l'IA. L'idée centrale est que le comportement des malwares peut...

motionEye-RCE-through-config-parameter

MotionEye RCE via Client-Side Validation Bypass Résumé Lors d'un test de sécurité d'une instance MotionEye exécutée dans Docker, il a été observé que la validation côté client dans l'interface web peut être contournée. Cela permet de soumettre des entrées arbitraires, y compris des charges utiles...

asclepius

Asclepius Asclepius valide l'intégrité des sauvegardes en restaurant les fichiers et en testant activement leur récupérabilité. Au lieu de se fier aux métadonnées, il tente d'analyser les formats de fichiers réels documents, images, vidéos, archives, courriels pour confirmer que les sauvegardes...

CVE-2024-6768

CVE-2024-6768 : Une validation incorrecte de la quantité spécifiée en entrée produit un état irrécupérable dans CLFS.sys provoquant un BSoD. Introduction : CVE-2024-6768 est une vulnérabilité dans le pilote Common Log File System CLFS.sys de Windows, causée par une validation incorrecte des...

hibernate__hibernate-validator_CVE-2019-10219_6_0_18_Final_fixed

Hibernate Validator Версия: 6.0.18.Final — 25-10-2019 Что это такое? Эталонная реализация JSR-380 — Bean Validation 2.0. Bean Validation определяет модель метаданных и API для валидации JavaBean, а также методов. По умолчанию источником метаданных являются аннотации, с возможностью переопределени...

sloppy-joe

Attraper les dépendances hallucinées, typosquattées et non canoniques avant qu'elles n'atteignent la production. cargo install sloppy-joe L'attaque à la chaîne d'approvisionnement LiteLLM mars 2026 a compromis un paquet avec 97 millions de téléchargements mensuels. Les attaquants ont volé des...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

Valid8Proxy

Si vous trouvez ce dépôt GitHub utile, pensez à lui donner une étoile ! ⭐️ .png Valid8Proxy est un outil rapide et efficace conçu pour récupérer, valider et stocker des proxies fonctionnels HTTP, HTTPS, SOCKS4, SOCKS5, et Mixte. Parfait pour le web scraping, l'OSINT, l'automatisation ou les tests...

CVE-2023-31584

CVE-2023-31584 - Vulnérabilité de cross-site scripting dans cu/silicon Lien GitHub : https://github.com/cu/silicon Version affectée : 1 Sévérité et CVSS : sera mis à jour après l'examen par le NIST. Type : Cross-Site Scripting Cause racine : absence de validation et d'assainissement appropriés de...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Доказательство концепции, эксплуатирующее уязвимость локального включения файлов Local File Inclusion, LFI, существующую в классическом веб-интерфейсе Webmail Classic UI Zimbra Collaboration ZCS 10.0 и 10.1 из-за некорректной обработки предоставленных пользователем...

shim

shim — загрузчик первой стадии UEFI shim — это тривиальное EFI-приложение, которое при запуске пытается открыть и выполнить другое приложение. Изначально оно пытается сделать это через стандартные вызовы EFI LoadImage и StartImage. Если эти вызовы завершаются неудачей например, из-за включённого...

node-pdf-generator-ssrf

CVE-2020-7740 Ceci affecte toutes les versions du package node-pdf-generator. En raison du manque de validation et d'assainissement des entrées utilisateur sur le contenu fourni à node-pdf-generator, il est possible pour un attaquant de concevoir une URL qui sera transmise à un serveur externe,...