EUVD-2026-91831

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2020-11851

CVE-2020-11851 Уязвимость удаленного выполнения кода в ArcSight Logger через ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Основные выводы Описание уязвимости ArcSight Logger — это комплексное решение для управления журналами, которое снижает нагрузку, связанную с...

chall.stypr.com

chall.stypr.com Спасибо, что играли в chall.stypr.com Прошло уже девять лет с тех пор, как я впервые создал и разместил свой варгейм. Многие CTF уже переиспользовали существующие или создали похожие задания, поэтому я решил поделиться исходным кодом всех заданий и конфигураций, использовавшихся д...

CVE-2024-29849

CVE-2024-29849 Обход аутентификации Veeam Backup Enterprise Manager CVE-2024-29849 от Sina Kheirkhah @SinSinology из SummoningTeam @SummoningTeam Технический анализ Анализ первопричины уязвимости можно найти в моём блоге Краткое описание Поддерживаемые версии? Согласно официальному бюллетеню Veea...

CVE-2025-24104

CVE-2025-24104 Writeup : Lecture de fichiers hors du bac à sable J'ai signalé un bogue qu'Apple a ensuite référencé sous le nom CVE-2025-24104. Dans mon rapport initial, j'ai montré comment une sauvegarde malveillante pouvait contourner les restrictions du bac à sable. Cependant, la description...

CVE-2026-94593

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2026-94593 Armatura LLC Armatura One Insertion of Sensitive Information into Log File

Armatura One's backup and restore routine records the full database connection command, including the superuser password, in plain text in a log file on the host. Credentials disclosed by this finding can be used to access the database when access to the server operating system is available...

CVE-2026-94593

The Armatura One software contains a vulnerability where the backup and restore routine records the full database connection command in a host log file. This includes the superuser password in plain text . If an attacker gains access to the server operating system, they can use these disclosed cr...

CVE-2023-27532

CVE-2023-27532 Proof of Concept код для эксплуатации CVE-2023-27532, позволяющий либо получить учётные данные в открытом виде, либо удалённо выполнить произвольную команду. Обзор Подробный анализ уязвимости и методов её эксплуатации представлен в анализе Rapid7 на AttackerKB. Сборка Откройте прое...

CVE-2022-36537

CVE-2022-36537 Résumé R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que tous les acteurs de projets Web3 accordent une attention particulière aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent rapidement afin...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF Инструмент iPhoneRestrictionsPasscodeBF ищет резервную копию iPhone любой версии iOS на компьютере с Windows. Если такая копия существует, инструмент ищет в ней ограничительный пароль Restriction Passcode. Ограничительный пароль — это 4-значный код, используемый на...

BackupOperatorToolkit

BackupOperatorToolkit Utilisation Le BackupOperatorToolkit BOT dispose de 4 modes différents qui vous permettent de passer d'Operateur de sauvegarde à Administrateur de domaine. Utilisez "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" avant d'exécuter l'outil. Mode Service Le...

CVE-2024-40711-Exp

Utilisations .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Vee...

reload.sh

reload.sh Ne le faites pas... Veuillez ne pas le faire sur des systèmes en production par exemple en production ou sur votre ordinateur personnel où vous stockez des données critiques. Cette recette vous montre comment installer un système frais là où un autre système existe et fonctionne. C'est...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

CVE-2023-21752

CVE-2023-21752 PoC pour la vulnérabilité de suppression arbitraire de fichiers dans le service Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Ce dépôt contient deux exploits : v1 - Effectue simplement la suppression de fichier au choix de l'utilisateur v2 -...

CVE-2026-64824-PoC

CVE-2026-64824 — Обход пути через симлинк в резервном копировании/восстановлении Home Assistant Core → RCE CVSS 8.4 критический · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Аутентифицированный злоумышленник администратор загружает специально созданный tar-архив резервной копии. Путь восстановлен...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

Environnement de vérification des CVE de nginx-ui Ce dépôt permet de vérifier concrètement deux CVE signalées pour nginx-ui outil de gestion Web GUI de Nginx dans un environnement Docker. CVE-2026-42221 : Détournement de compte administrateur sans authentification CVE-2026-42238 : Exécution de...

lazywarden

Système de sauvegarde et d'importation Bitwarden sécurisé, automatisé et multi-cloud Lazywarden est un outil d'automatisation Python conçu pour sauvegarder et restaurer les données de votre coffre, y compris les pièces jointes Bitwarden. Il vous permet de télécharger les sauvegardes vers plusieur...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...