c41n

c41n c41n est un outil automatisé de configuration de points d'accès non autorisés Rogue AP. c41n permet la configuration automatisée de plusieurs types de points d'accès non autorisés et d'attaques Evil Twin. c41n configure un point d'accès avec des caractéristiques définies par l'utilisateur...

libqcow

libqcow — это библиотека для доступа к формату файлов образов QEMU Copy-On-Write QCOW. Информация о проекте: Статус: alpha Лицензия: LGPL-3.0-or-later Поддерживаемые форматы QCOW только для чтения: версия 1 версия 2 версия 3 Поддерживаемые возможности формата QCOW: сжатие zlib DEFLATE шифрование...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

CVE-2025-67159

CVE-2025-67159 — Caméras IP basées sur Vatilon Résumé Le firmware des caméras IP basées sur Vatilon contient une vulnérabilité de contournement d'authentification et d'exposition d'identifiants en clair dans l'API /cgi-bin/web.cgi. L'interface web traite les requêtes contenant les paramètres...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

CVE-2024-42327

PoC pour CVE-2024-42327 / ZBX-25623 Un compte utilisateur non administrateur sur le frontend Zabbix avec le rôle Utilisateur par défaut, ou tout autre rôle donnant accès à l'API, peut exploiter cette vulnérabilité. Une injection SQL existe dans la classe CUser au niveau de la fonction...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

CVE-2018-9995_dvr_credentials

Инструмент показать учетные данные DVR Название эксплойта: "Получение учетных данных DVR" CVE: CVE-2018-9995 Базовый балл CVSS v3: 7.3 / 10 Векторная строка CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Дата: 09/04/2018 Автор эксплойта: Fernandez Ezequiel twitter:@capitanalfa Эксплойт: $ cur...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 인증되지 않은 헤더 주입으로 AI 에이전트가 호스트 파일시스템에 무제한 접근 가능 개요 Knowns의 내장 OpenCode AI 에이전트 데몬용 리버스 프록시internal/server/server.go와 관련하여 부적절한 권한 부여 및 헤더 스푸핑 취약점이 보고되었습니다. 보고서에 따르면, 로컬 OpenCode 데몬으로 HTTP 요청을 프록시할 때 프록시가 x-opencode-directory 요청 헤더와 ?directory 쿼리 파라미터를 무조건 덮어쓰지 못했습니다. ...

CVE-2025-31161

Outil d'exploitation CrushFTP CVE-2025-31161 🔓 Outil avancé de détection et d'exploitation pour la vulnérabilité CVE-2025-31161 dans les versions vulnérables de CrushFTP. CVE-2025-31161 est une vulnérabilité critique de contournement d'authentification dans l'interface Web de CrushFTP. En...

ConditionalAccessDocumentation

Документирование условного доступа с помощью PowerShell Этот сценарий PowerShell документирует политики условного доступа Microsoft Entra. Скрипт экспортирует все данные в CSV-файл, который можно красиво оформить как книгу Excel. Для обеспечения возможности извлечения и документирования всех...

CVE-2024-7029

Outil PoC pour exploiter CVE-2024-7029 dans les appareils AvTech 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction CVE-2024-7029 met en évidence un problème de sécurité grave dans les appareils AVTech, où les attaquants peuvent contourner l'authentification et exécuter des...

GEVAUDAN

GEVAUDAN Уязвимая аутентификация, доступ к данным и уничтожение в среде Gluster Gluster Environment Vulnerable AUthentication Data Access & Nuke. Начало работы Gevaudan — это эксплойт для Red Hat GlusterFS, использующий уязвимости CVE 2018-1088 и CVE 2018-1112. Доступен как в автономном виде, так...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + повышение привилегий CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Его так же легко остановить, как и понять." Что это? «Reality Smasher» — это эксплойт для vRealize, использующий уязвимости, описанные в VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983, а также...

vercel-april2026-incident-response

Guide de réponse aux incidents Vercel avril 2026 Dernière mise à jour : 20 avril 2026 @ 12.07 PM AEST/Brisbane - v2 — intègre la mise à jour du PDG de Vercel du 20 avril IMPORTANT : Ceci n’est pas un conseil juridique ou officiel. Si vous pensez avoir été compromis, veuillez contacter un partenai...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Utilisation du Poc: python3 poc.py https://xxxxx whoami...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

pyFUD

pyFUD RAT FUD MULTI-CLIENTS CROSS PLATEFORME Note : Ce projet est en développement actif. Il peut contenir quelques bugs. Avertissement : 1. Ne téléchargez aucun payload sur VirusTotal.com car cet outil ne fonctionnera pas avec le temps. 2. VirusTotal partage les signatures avec les entreprises...

cerbos

Что такое Cerbos? Cerbos — это слой авторизации, который развивается вместе с вашим продуктом. Он позволяет определять мощные, учитывающие контекст правила контроля доступа к ресурсам вашего приложения в простых и интуитивно понятных YAML-политиках; управляемых и разворачиваемых через вашу Git-op...

CVE-2026-106489

A flaw was found in the Backstage TechDocs backend plugin. An authenticated user with access to at least one documentation site can craft a request to bypass access controls when permissions and external storage are enabled. This flaw allows an attacker to view restricted documentation belonging ...