CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 قالبًا من قوالب Nuclei لفحص أمان ووردبريس 🥳 ارتقِ بمستوى تأمين موقع ووردبريس الخاص بك! يحتوي هذا المشروع على كنزٍ من قوالب Nuclei الحديثة لووردبريس. افحص نقاط الضعف في النواة Core والإضافات والقوالب – كل ذلك استنادًا إلى أحدث المعلومات من Wordfence.com. إليك لماذا...

Awesome-WAF

Awesome WAF Tout sur les pare-feu applicatifs WAFs d'un point de vue sécurité. 🔥 Préface : Ceci était à l'origine ma collection personnelle sur les WAFs. Je la rends open-source dans l'espoir qu'elle sera utile aux pentesters et aux chercheurs. Comme le dit le proverbe, "la communauté apprend les...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

smbmap

SMBMap SMBMap позволяет пользователям перечислять диски общих ресурсов Samba по всему домену. Перечисление дисков, разрешений на диски, содержимого общих ресурсов, функции загрузки и скачивания, автоматический поиск файлов по шаблону имени, а также выполнение удаленных команд. Этот инструмент...

Mikrotik-router-hack

WinboxExploit Ceci est une preuve de concept de la vulnérabilité critique WinBox CVE-2018-14847 qui permet la lecture arbitraire de fichiers contenant des mots de passe en clair. La vulnérabilité a été corrigée depuis longtemps, ce projet est donc terminé et ne sera plus pris en charge ni mis à...

GoSH

GoSH Générateur de shell reverse/bind en Golang Description Cet outil génère un binaire Go qui lance un shell du type souhaité sur l'hôte ciblé. Le binaire shell peut être compilé pour plusieurs plateformes, supporte un polymorphisme partiel noms de fonctions uniques et peut utiliser le protocole...

react-cve-2025-55182

react-cve-2025-55182 これは、Reactのサーバーサイドレンダリングのコード実行エクスプロイトを受けて、結婚式のウェブサイトのサーバー上で見つけたマルウェアやその他の不審なジャンクのダンプです。小さなDigitalOceanドロップレットで、ごく普通のNext.jsアプリが動いていました。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components さまざまなスパイクなどを示すサーバーアクティビティのログ:...

CVE-2024-48208

CVE-2024-48208 Репозиторий содержит всю работу, связанную с разработкой PoC, демонстрирующего, как простое чтение за пределами буфера OOB может привести к побегу из изолированной среды jail escape и нарушению контроля доступа. Об уязвимости Оригинальное описание CVE следующее: В PR на GitHub в...

xpl-ModernWMS-CVE-2024-57698

Divulgation du hachage MD5 du mot de passe administrateur - ModernWMS v1.0 - CVE-2024-57698 Un problème dans modernwms v.1.0 permet à un attaquant de visualiser le hachage MD5 du mot de passe administrateur et d'autres attributs sans authentification, même après la configuration initiale et le...

CVE-2024-29849

CVE-2024-29849 Contournement d'authentification de Veeam Backup Enterprise Manager CVE-2024-29849 par Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Analyse technique Une analyse de la cause racine de la vulnérabilité est disponible sur mon blog Résumé Versions prises en charge ? Sel...

CVE-2025-12748

CVE-2025-12748 Eng Rus Crédit : Svyatoslav Tereshin @TERESH1, Artem Mukhin @saladosss Problèmes : 687, 825 English Description Un problème a été découvert dans la procédure de traitement du fichier XML. Le traitement du contenu du fichier est effectué avant la vérification des ACL. Cela permet à ...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Escalade de privilèges SCIM critique dans Grafana Vulnérabilité critique d'escalade de privilèges SCIM dans Grafana Enterprise 🌟 Résumé CVE-2025-41115 est une vulnérabilité Critique CVSS 10.0 dans Grafana Enterprise affectant sa fonctionnalité d'approvisionnement d'utilisateurs...

wigle-wifi-wardriving

WiGLE Беспроводной Вардрайвинг Клиент для поиска сетей на Android от wigle.net. Этот клиент обеспечивает обнаружение и регистрацию сигналов WiFi, Bluetooth и сотовой связи с геолокацией с помощью устройств Android. По состоянию на январь 2023 года это приложение поддерживает версии Android SDK 24...

sx

sx est le scanner réseau en ligne de commande conçu pour suivre la philosophie UNIX. L'objectif de ce projet est de créer le scanner réseau le plus rapide avec un code propre et simple. 📖 Table des matières Fonctionnalités Installation Compiler depuis les sources Démarrage rapide Références...

SploitScan

SploitScan 📜 الوصف SploitScan هي أداة قوية وسهلة الاستخدام مصممة لتبسيط عملية تحديد الثغرات الأمنية المعروفة واحتمالية استغلالها. تمكن المتخصصين في الأمن السيبراني من التعرف السريع على الثغرات المعروفة وتطبيقها واختبارها. وهي ذات قيمة خاصة للمتخصصين الذين يسعون إلى تعزيز إجراءاتهم الأمنية أو تطوي...

cve-2021-3164

Church Rota version 2.6.4 est vulnérable à une exécution de code à distance authentifiée. L'utilisateur n'a pas besoin de disposer de la permission de téléversement de fichier pour téléverser et exécuter un fichier arbitraire. Après vous être connecté à Church Rota, envoyez la requête suivante, e...

Forerunner

Forerunner Библиотека Forerunner представляет собой быструю, легковесную и расширяемую сетевую библиотеку, созданную для помощи в разработке надежных сетевых приложений, таких как: IP-сканеры, port knockers, клиенты, серверы и т.д. В текущем состоянии библиотека Forerunner способна как синхронно,...

SharpToken

SharpToken Во время lateral movement в красных командах часто требуется украсть разрешения других пользователей. При наличии защиты современных EDR использовать Mimikatz для получения разрешений других пользователей сложно, а если процесс целевого пользователя не активен, то нет возможности...