aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Inspectez toutes vos applications heroku pour voir si elles exécutent une version vulnérable de Rails Contexte Une grave faille de sécurité a été découverte dans le framework Ruby on Rails. Cette exploitation affecte la quasi-totalité des applications utilisant les versions 2...

CVE-2021-21123-PoC-Google-Chrome

📝 Описание Google Chrome — File System Access API — уязвимости, сообщённые Maciej Pulikowski Общая сумма вознаграждения Bug Bounty: $5.000 Это Proof of Concept для: Google SecuritySeverity CVE ВЫСОКИЙ CVE-2021-21123 СРЕДНИЙ CVE-2021-21129 СРЕДНИЙ CVE-2021-21130 СРЕДНИЙ CVE-2021-21131 СРЕДНИЙ...

CVE-2024-35511

PHPGurukul Système de Gestion de Salon de Coiffure pour Hommes 2.0 Bienvenue dans le dépôt du PHPGurukul Système de Gestion de Salon de Coiffure pour Hommes 2.0. Ce projet vise à fournir un système robuste pour la gestion de salon de coiffure pour hommes. Vulnérabilités de sécurité CVE-2024-35511...

AWS-SAM-CLI-Vulnerabilities

Vulnérabilités de l'AWS SAM CLI CVE-2025-3047 et CVE-2025-3048 Ce README fournit une analyse détaillée de deux vulnérabilités de sécurité découvertes dans l'interface de ligne de commande AWS Serverless Application Model AWS SAM CLI – CVE-2025-3047 et CVE-2025-3048 – ainsi que les problèmes et...

CVE-2024-48217

CVE-2024-48217 Vulnérabilité SiSMART CVE attribuée : CVE-2024-48217 mitre.org nvd.nist.org tenable.com Date : 5 septembre 2024 Auteur : Ajriel Rizqy Maulana Lien du logiciel : SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 API SiSMART Aplikasi Pintar Penunjang Proses Pendidikan Versi...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse technique Une analyse de la cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-3403...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 sur Linux et jusqu'à 1.0 et 1.12.4CE sur Windows permet aux utilisateurs authentifiés à distance de télécharger et d'exécuter des fichiers JSP arbitraires via 'viewedit.shtm' et une exécution de code à distance. Utilisation de l'exploit...

CVE-2023-27163

Preuve de concept de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de falsification de requête côté serveur SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéd...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lecture de fichier arbitraire...

smart-contract-vulnerabilities

Уязвимости смарт-контрактов Подборка уязвимостей смарт-контрактов и методов их предотвращения. См. /references для справочных материалов, оптимизированных под LLM. Контроль доступа Авторизация через tx.origin Недостаточный контроль доступа Delegatecall на недоверенный вызываемый контракт...

CVE-2022-22978

CVE 2022-22978: Contournement d'autorisation dans RegexRequestMatcher 🥶 Aperçu Selon les informations que j'ai recueillies, il s'agit d'une vulnérabilité liée à la classe RegexRequestMatcher du framework Spring Security. Plus précisément, les applications utilisant RegexRequestMatcher avec une...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE dans Webmin URL cible c - identifiants pour webmin sl - votre IP et port de serveur local pour héberger votre payload s - IP de callback p - port de callback Références https://www.webmin.com/security.html...

CVE-2024-54819

CVE-2024-54819 Lisez plus de détails sur : https://www.partywave.site à propos de CVE-2024-54819 Requête POST pour se connecter L'attaquant doit être connecté POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101...

singularity

Singularity of Origin Mises à jour récentes : NOUVEAU 2025-11-25 : Chrome version 142 a ajouté l'Accès au Réseau Local LNA, qui empêche les techniques d'attaque par rebinding DNS implémentées dans Singularity. La branche LNA-from-Non-Secure-Contexts de Singularity of Origin implémente le support ...

mailorder

Commande par correspondance Le service de licence Nalpeiron NLSSRV32.exe est installé dans le cadre de certaines installations logicielles pour gérer les opérations de licence logicielles privilégiées. Il est associé à un composant client filechck.dll qui communique avec le service via des...

open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

CVE-2023-50245

CVE-2023-50245 Vulnerability Overview CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Image Viewer Vulnerability Vulnerability Description github advisories arbitrary address write vulnerability POC 1 1404.9264: Access violation - code c0000005 first chance First chance exceptions are reported before any...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

owasp-cstg

Руководство OWASP по тестированию безопасности облачных сред Cloud Security Testing Guide CSTG — это комплексное, не зависящее от вендора руководство по тестированию безопасности облачных сред. Оно предназначено для пентестеров, облачных и платформенных инженеров, архитекторов безопасности,...