badecparams

BADECPARAMS Preuve de concept pour CVE-2020-0601. badecparams.py génère une autorité de certification intermédiaire qui exploite la vulnérabilité, puis émet des certificats Authenticode et TLS. Les certificats TLS ont une validation étendue dans Microsoft Edge et Internet Explorer. httpd.py sert ...

CVE-2022-1015-1016

CVE-2022-1015 и CVE-2022-1026 Этот README.md является переводом блога Дэвида. Дэвид обнаружил CVE-1015 и CVE-1016 в ядре Linux. Вы можете посетить его веб-сайт, чтобы прочитать оригинальный документ. Вот его социальные сети: Twitter Github Анализ двух новых уязвимостей Linux в nftables Опубликова...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms: неаутентифицированная произвольная загрузка файлов → RCE A/B Docker-лаборатория, воспроизводящая CVE-2026-32475 CVSS 9.x, Patchstack; поле File Upload в формах Elementor Pro, затронуты версии ≤ 4.2.1, исправлено в 4.2.2 от 2026-08-19; сообщил Tin Pham / TF1T...

knockpy

🔍 Knockpy Scan de sous-domaines v9.0 ✅ Rapide & Asynchrone • 🔐 Recon + Force Brute • 🔧 Facile à Étendre KnockPy est un outil modulaire en Python 3 pour énumérer les sous-domaines via la reconnaissance passive et la force brute, désormais avec support async/await , des performances améliorées et u...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS - внедрение команд POC Затрагивает пакет genieacs, версии =1.2.0 1.2.8 Как исправить? Обновите genieacs до версии 1.2.8 или выше. Затронутые версии этого пакета уязвимы для внедрения команд через аргумент ping host lib/ui/api.ts и lib/ping.ts, что вызван...

CVE-2022-45770

CVE-2022-45770 Description Validation d'entrée incorrecte dans le pilote adgnetworkwfpdrv.sys de Adguard Pour Windows x86 jusqu'à la version 7.11 permet à un attaquant d'obtenir une élévation de privilèges locaux. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Références...

TWSL2011-007_iOS_code_workaround

= testcert Implémentation de référence pour le contournement de la vulnérabilité TWSL2011-007 alias CVE-2011-0228. Auteur : Eric Monti Date : 28 juillet 2011 = Compilation Compilez avec vos CFLAGS du SDK Apple iOS ainsi que : gcc -o testcert testcert.m -framework Foundation -framework Security Le...

CVE-2025-46178

CVE-2025-46178 Une vulnérabilité de type Cross-Site Scripting XSS existe dans askquery.php via le paramètre eid du projet CloudClassroom PHP. Cela permet à des attaquants distants d'injecter du JavaScript arbitraire dans le contexte de la session d'un navigateur d'une victime en envoyant une URL...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Élévation de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description "Problème spécifique à Ubuntu dans le système de fichiers...

ResetNightmare

ResetNightmare Инструмент Proof-of-concept POC для ResetNightmare CVE-2026-27912. ResetNightmare — это ошибка валидации в протоколе смены пароля Kerberos, которая позволяет сбросить пароль любой целевой учётной записи пользователя/компьютера, не зная текущего. Для атаки требуются непропатченный...

MemorizingTrustManager

MemorizingTrustManager - поддержка приватных облаков для вашего приложения MemorizingTrustManager MTM — это проект, позволяющий сделать использование SSL на Android более безопасным и осмысленным. При обнаружении неизвестного SSL-сертификата он спрашивает пользователя, принять ли сертификат...

CVE-2024-24549

Voici un README.md pour un Proof of Concept PoC démontrant la vulnérabilité de déni de service DoS dans Apache Tomcat due à une validation incorrecte des entrées des requêtes HTTP/2 : Preuve de Concept PoC pour la vulnérabilité de déni de service DoS dans Apache Tomcat Ce dépôt contient un script...

React2Shell

React2Shell CVE-2025-55182 Обзор Этот репозиторий — моё исследование CVE-2025-55182, также известной как уязвимость React2Shell. Репозиторий состоит из двух основных частей: стенда и эксплоита. Ссылки Немного информации об этой уязвимости: NIST Статья HackerOne Сводка от Vercel Статья от WIZ...

redai

RedAI Un atelier en terminal pour la découverte de vulnérabilités assistée par IA et la validation en direct. La plupart des outils de « sécurité IA » s’arrêtent au signalement de code qui semble vulnérable. RedAI va plus loin : après que les agents scanneurs produisent des résultats candidats, d...

threatest

Threatest Threatest est un CLI et un framework Go pour tester la détection des menaces de bout en bout. Threatest vous permet de détonner une technique d'attaque et de vérifier que l'alerte attendue a été générée dans votre plateforme de sécurité préférée. Lisez l'article de blog annonçant l'outi...

CVE-2020-7247-POC

Avant-propos Points clés sur l'exploit Installation du serveur vulnérable Configuration Avertissements sur l'environnement Exploit Exploitation manuelle Exploitation par script Avant-propos Ce dépôt doit servir de base pour installer et exploiter CVE-2020-7247 dans un environnement contrôlé et...

CVE-2025-20281-Cisco

CVE-2025-20281 - Vérificateur de vulnérabilité RCE Cisco ISE Ce script vérifie la présence de la vulnérabilité CVE-2025-20281 dans Cisco Identity Services Engine ISE et ISE-PIC, qui permet l'exécution de code à distance RCE non authentifiée en tant que root en raison d'une validation insuffisante...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781 : Validation d'adresse incorrecte dans IOCTL avec code de contrôle d'E/S METHODNEITHER dans le pilote csc.sys...

CVE-2026-71887

In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding cross-certification signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec...