CVE-2022-34919

CVE-2022-34919 Система управления контентом Contensis до версии 15.2.1.79 содержит уязвимость в своем интерфейсе 'Classic', которая позволяет неаутентифицированному пользователю загружать и утверждать произвольные файлы. Загрузив файл aspx, можно выполнять команды в контексте веб-сервера. Эта...

MifareClassicTool

MIFARE Classic Tool MCT Android-приложение NFC для чтения, записи, анализа и т. д. MIFARE Classic RFID-меток. Читайте эту информацию на других языках: Английский 简体中文 正體中文 Полезные ссылки: MIFARE Classic Tool донатная версия в Google Play Скриншоты Справка и информация/Руководство пользователя...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

miLazyCracker

miLazyCracker Mifare Classic Plus — реализация атаки Hardnested для USB-считывателей LibNFC SCL3711, ASK LoGO и др. Установка: ./miLazyCrackerFreshInstall.sh Пример использования: приложите метку и наслаждайтесь mkdir mydumps cd mydumps miLazyCracker Возможная проблема: error libnfc.driver.pn53xu...

apache-activemq-rce-research

Apache ActiveMQ Classic — Recherche sur les RCE Archive de recherche privée pour la chaîne d'exécution de code à distance Jolokia → addNetworkConnector → xbean/Spring-XML d'Apache ActiveMQ Classic CVE-2026-34197 et son contournement de correctif CVE-2026-42588, plus un audit complet de recherche...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

mfcuk

README Сборка: autoreconf -is ./configure make Запуск самый простой: ./mfcuk -C -R 0:A -v 2 ПАКЕТ MiFare Classic Universal toolKit MFCUK ИНСТРУМЕНТЫ Mifare Classic DarkSide Key Recovery Tool mfcukkeyrecoverydarkside.c ранее известный как zvmfdarkside ... ЛИЦЕНЗИЯ GPL. См. MFCUKLICENSE для получен...

CVE-2024-22532

CVE-2024-22532 Описание XnSoft XnView Classic 2.51.5 и NConvert 7.163 подвержены переполнению буфера в куче Heap-based Buffer Overflow через специально созданный файл .xwd Вендор XnSoft Затронутые продукты XnView Classic 2.51.5 NConvert 7.163 Воздействие Отказ в обслуживании Denial of Service...

EKFiddle

EKFiddle v.1.2.6 Une extension/règles pour le débogueur web Fiddler Classic permettant d'analyser le trafic web malveillant. Fiddler Classic Installation Téléchargez et installez Fiddler depuis ici : https://www.telerik.com/fiddler Téléchargez et exécutez EKFiddleExtension.exe Sinon, téléchargez...

mfoc

MFOC — это реализация с открытым исходным кодом атаки «offline nested» от Nethemba. Эта программа позволяет восстановить ключи аутентификации с карт MIFARE Classic. Обратите внимание: MFOC может восстановить ключи с цели только в том случае, если у вас есть известный ключ: стандартный...

openSIS Classic v9.1 - SQL Injection

SQL injection vulnerability exists in OS4ED openSIS-Classic Version 9.1, specifically in the resetuserinfo.php file. The vulnerability is due to improper input validation of the $usernamestnid parameter, which can be manipulated by an attacker to inject arbitrary SQL commands. id: CVE-2024-51211...

Zimbra - Cross-Site Scripting via ICS Files

Detects Zimbra Collaboration Suite versions vulnerable to CVE-2025-27915, a stored XSS vulnerability in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an email with a malicious ICS entry, embedded JavaScript executes via an ontoggle event...

blur

README Dépôt sur les attaques BLUR présentées à AsiaCCS'22 dans l'article intitulé : BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. Liens utiles : pdf, vidéo, diapositives, site web. Entrée BibTex : @inproceedingsantonioli22blur,...

axiom

ATTENTION : Axiom Classic est désormais en mode maintenance. Nous vous encourageons à passer à la nouvelle Ax Framework. Dans les mois à venir, nous introduirons des mises à jour essentielles de qualité de vie pour Axiom Classic avant 2025. Vive Axiom ! Axiom est un framework d'infrastructure...

CVE-2026-104721

A flaw was found in logback-classic. This path traversal vulnerability allows a remote attacker to create and append log files outside the intended directory. The issue occurs when an unsanitized Mapped Diagnostic Context MDC discriminator value flows into a nested log file path, enabling an...

CVE-2026-104721

Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value e.g. via an HTTP...

CVE-2026-104721

A path-traversal vulnerability exists in the logback-classic module for Java (versions 0.9.14 through 1.6.4 ). The flaw is caused by an unsanitized Mapped Diagnostic Context (MDC) discriminator value flowing into a nested FileAppender path. An attacker capable of influencing this MDC value—for ex...

EUVD-2026-91633

Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value e.g. via an HTTP...

CVE-2026-104721

Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java logback-classic module allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value e.g. via an HTTP...

Mandela-Classic

Mandela Rewritten Приложение для настройки iOS, работающее на основе CVE-2022-46689. Jailbreak не требуется. Отказ от ответственности Я не несу ответственности за любой ущерб вашему устройству. Используйте это приложение на свой страх и риск. Инструкции по сборке git clone...