CVE-2022-22947

Description de la vulnérabilité Spring Cloud Gateway est un nouveau projet de Spring Cloud, visant à remplacer Netflix Zuul. Il est développé sur la base de Spring 5.0+, Spring Boot 2.0+, WebFlux basé sur le framework de communication réactif hautes performances Netty en mode Reactor, modèle...

CVE-2024-50849

CVE-2024-50849 : XSS stocké dans WorldServer v11.8.2 Une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Rules" de WorldServer v11.8.2 permet à un attaquant distant authentifié d'exécuter du code JavaScript arbitraire. Un utilisateur authentifié disposant de privilèges...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

ZEROScan

ZEROScan Introduction ZEROScan est un cadre de détection de vulnérabilités multithread. Grâce à lui, il est facile d'obtenir ou de développer des plugins de détection de vulnérabilités pour effectuer des tests d'intrusion sur des cibles. L'interface et l'utilisation s'inspirent du framework...

SharpCookieMonster

SharpCookieMonster root@kitploit: .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@...

CVE-2022-46169

CVE-2022-46169 Ce dépôt contient une preuve de concept PoC pour CVE-2022-46169 - RCE non authentifié sur Cacti = 1.2.22. Vous pouvez en lire plus sur la vulnérabilité ici. Le script ajoute un gestionnaire de reverse shell et est basé sur le code écrit par sAsPeCt488. Vous pouvez voir le code...

inspec_cve_2019_15224

un gem rest-client malveillant Le 19 août 2019, il a été découvert que le gem rest-client avait eu plusieurs versions publiées contenant du code malveillant. En découvrant le rest-client malveillant, plusieurs autres nouveaux gems se sont avérés contenir un code similaire. Couverture :...

CVE-2022-40127-Airflow-RCE

Apache Airflow Уязвимость в Example Dags Apache Airflow позволяет атакующему с доступом к UI, способному запускать DAG, выполнять произвольные команды через вручную заданный параметр runid. Эта проблема затрагивает версии Apache Airflow до 2.4.0. Репозиторий создан для публикации анализа CVE в...

PoC_CVE-2017-0807

CVE-2017-0807 の概念実証 これは、Efthimios Alepis 氏と Constantinos Patsakis 氏によって報告された CVE-2017-0807 の、意図的にずさんなインターフェースを備えたデモアプリケーションです。 この脆弱性は、Nougat までのすべての Android バージョンのセキュリティ問題により、権限のないユーザーがほとんどすべての Android...

prosey

Prosey Prosey est un outil en ligne de commande permettant de télécharger et d'afficher les transcriptions vidéo de YouTube, afin d'obtenir les informations recherchées sans perdre des heures. Les principaux cas d'utilisation sont : Résumer une vidéo YouTube et l'afficher dans le terminal avec un...

CVE-2023-27524

CVE-2023-27524 CVE-2023-27524 탐지 도구 Apache Superset - 인증 우회...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

CVE-2024-22640

CVE-2024-22640 Type de vulnérabilité Déni de service par expression régulière ReDoS Produit et version affectés TCPDF convertHTMLColorToDec'"t"000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000!',$ref; ? Note : En vérifia...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implémentation en Beacon Object File de CVE-2024-26229 — escalade de privilèges locale du pilote CSC Windows via le vol de jeton DKOM. Basé sur RalfHacker/CVE-2024-26229-exploit, converti en BOF avec résolution dynamique de fonctions DFR pour utilisation avec les frameworks C2...

CVE-2019-5736-PoC

Utilisation Le PoC a été créé pour le scénario où la victime exécute par exemple docker exec sh. Avant d'exécuter l'exploit, il est nécessaire d'écraser le binaire sh dans le système de fichiers du conteneur: root@kitploit: printf '!/proc/self/exe' /bin/sh Après cela, lorsque la victime exécute l...

CVE-2025-26198

CVE-2025-26198 - SQL Injection Demonstration Projet académique ENSIMAG - Sécurité 3A Auteurs : Wail Yacoubi, Mohammed-Yassine Akhmari Date : Janvier 2026 Avertissement Ce code est intentionnellement vulnérable à des fins éducatives. Ne jamais déployer en production. Description Reproduction de...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

Project Neto: Набор инструментов для анализа плагинов браузера Обзор Project Neto — это пакет Python 3, предназначенный для анализа и выявления скрытых возможностей плагинов и расширений браузера для таких известных браузеров, как Firefox и Chrome. Он автоматизирует процесс распаковки архивных...