12583 matches found
german-owasp-day
german-owasp-day Site de la conférence German OWASP Day et archives des présentations Vous pouvez trouver la page sur god.owasp.de Veuillez créer un dossier pour chaque année puis rediriger depuis l'index principal vers ce dossier...
CVE-2018-20250
CVE-2018-20250-3 010 Editor template for ACE archive format & CVE-2018-20250-3 ace.bt 010 editor template acefile.py open source ACE extractor, used for writing the template watchme.gif demo wace269i WinAce installer Disclaimer: All resources in this project are for technical research purposes on...
AMBER-ICI
AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...
cve-2023-38831
CVE-2023-38831 الضعيف: WinRAR = 6.22 https://www.win-rar.com/ الاستخدام: python3 cve-2023-38831.py filename payloadname archivename المراجع: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://xakep.ru/2023/08/24/winrar-0day/ Telegram: https://t.me/ptsoft...
CVE-2023-38831-PoC
CVE-2023-38831 PoC هذا المستودع هو مجرد إثبات مفهوم لثغرة CVE-2023-38831 من فئة Zero-Day في WinRAR يسمح WinRAR من RARLabs قبل الإصدار 6.23 للمهاجمين بتنفيذ تعليمات برمجية عشوائية عندما يحاول المستخدم عرض ملف غير ضار داخل أرشيف ZIP. تحدث المشكلة لأن أرشيف ZIP قد يتضمن ملفًا غير ضار مثل ملف .JPG عا...
WordPress JS Archive List <= 6.1.5 - SQL Injection
Miguel Useche JS Archive List contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2025-54726 info: name: WordPress JS Archive List = 6.1.5 - SQL Injection author:...
apxutil
A tool to manipulate Schneider Electric PLC archive files This tool can extract and reassemble PLC "archive" files, used by several Schneider Electric PLC:s, including at least M580, M340 and Quantum. The archive files with an extension of .sta are really a zip archive containing a few files...
7-Zip-CVE-2025-0411-POC
7-Zip-CVE-2025-0411-POC CVE-2025-0411 Details "This vulnerability CVSS SCORE 7.0 allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page...
CVE-2025-8088-Multi-Document
Exploitation de traversée de chemin WinRAR CVE-2025-8088 - Déploiement de charge utile multi-profondeur Ce script Python exploite une vulnérabilité de traversée de chemin CVE-2025-8088 dans WinRAR pour déployer des charges utiles dans le dossier de démarrage Windows en utilisant plusieurs...
CVE-2024-0757-Exploit
CVE-2024-0757 Exploit Description The Insert or Embed Articulate Content into WordPress plugin for WordPress is vulnerable to arbitrary file uploads through insecure file uploads in a zip archive in all versions up to, and including, 4.3000000023. This makes it possible for unauthenticated...
CVE-2023-38831
CVE-2023-38831 This is an easy to use tool that creates a CVE-2023-38831 exploit that affects all WinRAR versions prior to 6.23. Here's more info about the CVE-2023-38831 exploit RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within...
CVE-2025-54726
CVE-2025-54726 JS Archive List = 6.1.5 - Unauthenticated SQL Injection Description The JS Archive List plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 6.1.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on...
CVE-2023-38831
استغلال CVE-2023-38831 - مولد أرشيف الطعم والتبديل نظرة عامة تم تصميم هذا السكربت بلغة بايثون لإنشاء ملف أرشيف "طعم وتبديل". وهو مخصص للأغراض التعليمية والاختراق الأخلاقي فقط. يرجى التأكد من حصولك على الأذونات اللازمة قبل استخدام هذا السكربت. أرشيف "الطعم والتبديل" هو أرشيف يحتوي على نسختين...
ATutor-2.2.4-Language-Exploit
ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 Arbitrary File Upload / RCE CVE-2019-12169 Date: 5/24/19 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download...
CVE-2018-20250-WinRAR-ACE
CVE-2018-20250-WinRAR-ACE كود إثبات المفهوم بلغة C لاستغلال مسار استخراج ملفات ACE في WinRAR CVE-2018-20250. الموارد https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ التبعيات InvertedTomato.Crc يمكنك تثبيت...
CVE-2023-38831-Winrar-Exploit-Generator-POC
CVE-2023-38831 مولّد استغلال Winrar POC هذا إثبات مفهوم أساسي لاستغلال CVE-2023-3883 الذي يستهدف WinRAR حتى الإصدار 6.22. تم تعديل بعض نماذج إثبات المفهوم POCs الموجودة من مصادر على الإنترنت بإدخال قدر أكبر من الديناميكية، وأُضيفت كتل try-except إضافية داخل الكود. الوصف من CVE.mitre.org: RARLabs...
EUVD-2026-78650
Vikunja: Denial of service via decompression bomb in the data import...
CVE-2023-38831-Exploit
Генератор эксплойта CVE-2023-38831 для WinRAR Создано: technicalcorp Этот проект содержит Python-скрипт, эксплуатирующий CVE-2023-38831 — уязвимость в WinRAR версиях до 6.23. Эксплойт генерирует вредоносный RAR-архив , который запускает выполнение произвольного кода, когда жертва открывает...
CVE-2025-67887
🛡️ إصلاح لـ"ثغرة" CVE-2025-67887/86 في وحدة Translate في 1C-Bitrix أمن 1C-Bitrix يُعلم مركز أمن المعلومات ومراقبة الحوادث في شركة «1C-Bitrix» ظهرت معلومات في قنوات Telegram عن وجود ثغرة في وحدة "الترجمة" يُزعم أنها تسمح بتحميل الأرشيفات بشكل غير مصرح به دون فحص أمني. لقد أجرينا فحوصات سريعة ولا...