php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

PT-2026-108160

Name of the Vulnerable Software and Affected Versions IBM Guardium Data Protection version 12.2 Description An authenticated high-privileged user can execute arbitrary commands with root privileges due to a command injection flaw in the SUID-root ssh config wrapper component. This occurs when...

ms09-050-CVE-2009-3103-exploit

MS09-050 SMBv2 مغلف استغلال إعداد خط واحد لاستغلال MS09-050 CVE-2009-3103. لا تعقيد، لا تنقيح، يعمل فقط. لماذا؟ معظم نصوص MS09-050 المنتشرة تتطلب حقن شيلكود يدوي، تواجه مشاكل توقيت مع المعالجات، أو لا تعمل ببساطة. هذا المغلف: يولد شيلكود بمعاملات صحيحة يبني الاستغلال تلقائياً ينشئ معالج Metasploi...

UpdateWindowsRE-CVE-2022-41099

نظرة عامة تم عمل Fork من u/InternetStranger4You مع بعض التغييرات الكبيرة. البنية ينقسم الكود بين وحدتين: Microsoft.Windows.PSGeneral كود غلاف لـ DISM و ReAgentC اختبارات موسّعة لإعادة التشغيل المعلقة إعادة تحجيم/إعادة بناء تلقائية لقسم Windows RE Microsoft.Windows.PSMitSec يدمج...

CVE-2015-0235-workaround

CVE-2015-0235-workaround المعروف أيضًا بثغرة GHOST في glibc مجمّع مكتبة مشتركة مع فحوصات إضافية للوظائف الضعيفة gethostbyname2r و gethostbynamer . الحل المناسب لـ CVE-2015-0235 هو ترقية glibc إلى الأقل glibc-2.18. في بعض الحالات، لا يمكن ترقية glibc فورًا، على سبيل المثال في الأنظمة المضمنة...

CVE-2026-23744-poc

CVE-2026-23744 — Exploit d'exécution de code à distance RCE pour mcpJam Un exploit de preuve de concept en Python 3 pour CVE-2026-23744 , une vulnérabilité d'exécution arbitraire de commandes affectant mcpJam v1.4.2. Cet utilitaire automatise la livraison du payload en encodant les commandes en...

CVE-2026-10520

CVE-2026-10520 إيفانتي سينتري المعروف سابقًا باسم MobileIron Sentry هو بوابة أمنية للمؤسسات تقوم بوكالة حركة المرور بين الأجهزة المحمولة وموارد الخلفية المؤسسية: البريد الإلكتروني وSharePoint وتطبيقات الويب الداخلية. يفرض سياسات إدارة الأجهزة المحمولة MDM، وينهي جلسات الأجهزة المحمولة المشفرة،...

Astra Linux – Vulnerability in Linux 5.15

In the efirtasmwrapper of efi-rt-wrapper.S, there is a possible way to bypass shadow stack protection due to a logical error in the code. This could result in a local escalation of privileges without the need for additional execution privileges. User interaction is not required for exploitation...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: powerpc/eeh: Fixed recursive pcilockrescanremove locking in EEH event handling. The recent commit 1010b4c012b0 “powerpc/eeh: Making the EEH driver’s device hotplug safe” restructured the EEH driver to improve synchronization with...

pywintrace

ETW Event Tracing for Windows ETW est un mécanisme de traçage qui permet à un utilisateur de journaliser des événements dans un fichier ou un tampon. Un aperçu d'ETW est disponible ici. L'architecture de base comprend un fournisseur Provider, un contrôleur Controller et un consommateur Consumer. ...

Laravel-Security

Laravel Security Laravel Security a été créé et est maintenu par Graham Campbell, et est un wrapper voku/anti-xss pour Laravel, utilisant graham-campbell/security-core. N'hésitez pas à consulter le journal des modifications, les versions, la politique de sécurité, la licence, le code de conduite ...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Exécution de code à distance Une vulnérabilité d'injection de code dans PHPUnit, un framework de test unitaire PHP qui fait partie des modules Mailchimp et Mailchimp E-Commerce dans Drupal. La vulnérabilité se situe dans le fichier...

CVE-2026-45034

🧨 Exploit de désérialisation PHPSpreadsheet Phar Contournement deprohibitWrappers + Exécution de code à distance RCE sur phpoffice/phpspreadsheet Ce dépôt fournit un exploit preuve de concept PoC pour une vulnérabilité critique dans la bibliothèque PHP populaire PHPSpreadsheet. L'attaque abuse du...

CVE-2026-51992

CVE-2026-51992 Dans ClickHouse, il existe une fonctionnalité qui permet à un utilisateur disposant des permissions appropriées de créer des dictionnaires afin d'interagir avec différentes bases de données et d'exécuter des requêtes spécifiques sur celles-ci. Pour PostgreSQL, les requêtes SELECT...

vt-go

vt-go Ceci est la bibliothèque client Go officielle pour VirusTotal. Avec cette bibliothèque, vous pouvez interagir avec l'API REST v3 de VirusTotal sans avoir à envoyer de simples requêtes HTTP avec le paquet standard "http". Exemple d'utilisation package main import "flag" "fmt" "log" "os" vt...

dig

dig Un wrapper local de dig sur macOS. C'est toujours le /usr/bin/dig fourni par le système qui effectue réellement les requêtes. Ce projet se contente d'ajouter un enregistrement TXT local à la suite de la sortie de votre propre terminal, pour faciliter les tests locaux. Il ne modifie pas le DNS...

access_updated

Singular Access Fork mis à jour debtbd/access avec recherche dynamique de motifs basée sur Zydis pour la compatibilité Windows 10/11 Un wrapper de syscalls en mode noyau qui permet d'effectuer des opérations privilégiées sur les processus sans nécessiter de handles. Il utilise le hook du pointeur...

BIT-PHP-MIN-2026-93682 Out-of-bounds read in the HTTP stream wrapper when following a redirect with an empty Location header

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

BIT-PHP-MIN-2026-91766 Cross-origin credential leak in HTTP stream wrapper redirects

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

BIT-PHP-2026-93682 Out-of-bounds read in the HTTP stream wrapper when following a redirect with an empty Location header

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...