ADCollector

ADCollector ADCollector est un outil léger qui énumère l'environnement Active Directory pour identifier les vecteurs d'attaque possibles. Il vous donnera une compréhension de base de la configuration/déploiement de l'environnement comme point de départ. Notes: ADCollector n'est pas une alternativ...

CVE-2022-21907

CVE-2022-21907 Описание - POC для CVE-2022-21907: уязвимость удаленного выполнения кода в стеке протокола HTTP. - создано antx 2022-01-17. Подробности - Уязвимость удаленного выполнения кода в стеке протокола HTTP. - Похоже на https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - Эта...

BWASP

BWASP Le BoB Web Application Security Project BWASP est un outil d'analyse open-source conçu pour aider les hackers dans l'analyse manuelle des vulnérabilités web. L'outil BWASP fournit essentiellement des informations prédites via l'analyse des vulnérabilités sans procéder à une attaque. BWASP...

Excalibur

Excalibur sera bientôt mis à jour pour utiliser Metasploit sur le Bashbunny. Excalibur Excalibur est un exploit EternalBlue basé sur "Powershell" pour le projet Bashbunny. Son but est de montrer comment une "simple" clé USB peut exécuter les 7 étapes de la cyber kill chain. Excalibur ne doit être...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 0-дневая уязвимость CVE-2022-30190 Вектор атаки...

Log4j-JNDIServer

Log4j-JNDIServer Ce projet permet de tester les vulnérabilités Log4j CVE-2021-44228/CVE-2021-45046. Installation et construction Chargez le projet dans Intellij Idea Sélectionnez JDK dans "Project Settings" CTRL + ALT + MAJ + S Dans "Project Settings", créez l'Artifact - "Artifacts" - "Create JAR...

CVE-2026-50751

CVE-2026-50751 Check Point IKEv1 Scanneur Un scanneur de vulnérabilité multi-threadé pour CVE-2026-50751 , une faille critique de contournement d'authentification IKEv1 affectant les Check Point Quantum Security Gateways. Aperçu Les systèmes Check Point Remote Access VPN avec IKEv1 activé sont...

CVE-2022-21907

CVE-2022-21907 Описание POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. Эта проблема...

CVE-2026-9147-uproot-rce

CVE-2026-9147: внедрение кода в uproot через метаданные TStreamerInfo Серьёзность: Высокая, CVSS 4.0 8.5 , CVSS 3.1 7.8 присвоено VulnCheck, CNA Вектор v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Вектор v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Затронуты: uproot...

CVE-2021-44228

CVE-2021-44228 9 декабря 2021 года мир узнал о новой уязвимости, связанной с Log4J. Оценка CVSSv3 Common Vulnerability Scoring System данной уязвимости была оценена в 10 баллов, что делает её критической https://nvd.nist.gov/vuln/detail/CVE-2021-44228. CVSSv3 Её вектор CVSSv3 выглядит следующим...

CVE-2026-21962

🔥 CVE-2026-21962 — Набор инструментов для обнаружения Oracle HTTP Server Безопасные, неэксплуатирующие инструменты обнаружения для выявления экземпляров Oracle HTTP Server и WebLogic Proxy Plug-in, затронутых уязвимостью CVE-2026-21962. 🧠 Обзор уязвимости CVE: CVE-2026-21962 Серьёзность:...

cve-2026-21509-mitigation

Скрипт для смягчения последствий CVE-2026-21509 Версия на традиционном китайском: READMEzh-TW.md Обзор Этот скрипт применяет смягчение на основе реестра для защиты от CVE-2026-21509 уязвимость обхода функций безопасности Microsoft Office, которая эксплуатировалась в реальных атаках. Идентификатор...

windows-smb-vulnerability-framework-cve-2025-33073

Каркас исследования уязвимостей Windows SMB Client Автор: cyberseallll Создано: 2025 Обзор Я разработал этот исследовательский каркас для анализа и понимания CVE-2025-33073 — критической уязвимости повышения привилегий в Windows SMB Client. Данная реализация предоставляет комплексные инструменты...

CVE-2025-492026

Уведомление о безопасности: CVE-2025-492026 Краткое описание В Copilot AI была обнаружена уязвимость, которая приводит к непреднамеренному включению гиперссылки в раздел «источник ссылки» при каждом извлечении веб-запроса Copilot. Эта проблема приводила к тому, что пользователи переходили по...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: популярный веб-сервис, превратившийся в вектор атаки для удаленного выполнения кода...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

CVE-2026-87264

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft component: Integration Broker. Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise...

CVE-2026-87262

Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain component: Engineering Communication Interface. The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication...

CVE-2026-83277

Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain component: CAX Client. The supported version that is affected is 3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes...

CVE-2026-83219

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Server Infrastructure. Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to...