CVE-2024-32002-git-rce

В этом репозитории нет README...

DevAudit

ملاحظة : يستخدم DevAudit قاعدة بيانات OSS Index، والتي لديها بعض الحدود لمعدل الطلبات. إذا لاحظت أنك تصل إلى الحد الأقصى، فيرجى فتح مشكلة. يحصل المستخدمون الموثقون على حد أعلى، ونحن نعمل على تطبيق المصادقة في DevAudit قريبًا. معظم المستخدمين غير الموثقين ربما لن يلاحظوا الحد الأقصى في العديد من...

ShimMe

ShimMe Outils de la conférence DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - appelle une méthode RPC dans le service OfficeClickToRun qui injecte une DLL dans un processus suspendu s'exécutant sous NT AUTHORITY\SYSTEM lancé par le service du...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork в shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

KaiMonkey

كاي مونكي - بنية تيرافورم ضعيفة توفر كاي مونكي بنية تحتية ضعيفة كرمز IaC للمساعدة في استكشاف وفهم تهديدات الأمان السحابية الشائعة التي تظهر عبر رمز البنية التحتية. مقدمة كاي مونكي هو جهد لتوفير ملعب من البنية التحتية الضعيفة كرمز للمساعدة في تحليل ووضع إستراتيجية النهج الذي يجب اتخاذه لتأمين كل ش...

dnSpy

dnSpy - أحدث إصدار dnSpy هو مصحح أخطاء ومحرر تجميعات .NET. يمكنك استخدامه لتحرير وتصحيح التجميعات حتى لو لم يكن لديك أي كود مصدر متاح. الميزات الرئيسية: تصحيح تجميعات .NET و Unity تحرير تجميعات .NET و Unity سمات فاتحة ومظلمة انظر أدناه للمزيد من الميزات الملفات الثنائية...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 및 CVE-2025-29891 PoC CVE-2025–27636 및 CVE-2025-29891는 Apache Camel의 다음 버전에 영향을 미치는 취약점입니다: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. 이러한 취약점을 악용하면 공격자가 내부 Camel 메서드를 실행할 수 있게 됩니다. 다음은 RCE를 달성하기 위해 악용될 수 있는 Camel Exec 컴포넌트를 활용하는 취약한 샘플 애플리케이션입니다. 다른 Camel 컴포넌트도 유사한 방식으...

CVE-2019-7609

CVE-2019-7609 Les versions de Kibana antérieures à 5.6.15 et 6.6.1 contiennent une faille d'exécution de code arbitraire dans le visualiseur Timelion https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 Cette vulnérabilité est une faille de Prototype Pollution découverte dans Kibana. Son...

SEVulDet

SEVulDet SEVulDet est un framework basé sur l'apprentissage profond amélioré par la sémantique qui permet de localiser avec précision les motifs de vulnérabilité en extrayant, préservant et apprenant davantage de sémantique. E-mail pour communication : [email protected] Détails de SEVulDet C...

irule-cve-2022-22965

irule-cve-2022-22965 Ceci est une iRule de base pour fournir une certaine atténuation contre CVE-2022-22965, également connue sous le nom de Spring4Shell. Testée sur BIG-IP 15.x. Aperçu Le 30 mars 2022, une vulnérabilité d'exécution de code à distance RCE a été découverte dans le framework Java...

CVE-2026-85149

Lightstar SmartIT Desktop Manager is affected by a Use of Hard-coded Credentials vulnerability. The SFTP service credentials for the SmartIT Agent application are embedded in the source code, allowing unauthenticated remote attackers to extract them and gain access to browse the file system of th...

CVE-2026-85149 Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host...

EUVD-2026-70871

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host...

cve-2022-30525

CVE-2022-30525 بقلم 1vere$k Rapid7 اكتشفت وأبلغت عن ثغرة تؤثر على جدران Zyxel النارية التي تدعم التوفير الصفري ZTP، والتي تشمل سلسلة ATP، وسلسلة VPN، وسلسلة USG FLEX بما في ذلك USG20-VPN وUSG20W-VPN. تسمح الثغرة، المعروفة باسم CVE-2022-30525، لمهاجم غير مصادق وعن بعد بتنفيذ تعليمات برمجية عشوائية...

cve-2023-38831

CVE-2023-38831 WinRAR - إثبات المفهوم للاستغلال يحتوي هذا المستودع على نص برمجي بلغة بايثون كإثبات المفهوم PoC لاستغلال CVE-2023-38831، وهي ثغرة أمنية في WinRAR الإصدارات...

CVE-2017-3881-exploit-cisco-

Уязвимость в коде обработки протокола управления кластерами Cisco CMP в программном обеспечении Cisco IOS и Cisco IOS XE может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку уязвимого устройства или удаленно выполнить код с повышенными привилегиями. Протокол...

CVE-2023-36845-POC

CVE-2023-36845 PoC Automation Script Этот скрипт предоставляет автоматизированное подтверждение концепции PoC для уязвимости, идентифицированной как CVE-2023-36845, которая затрагивает компонент J-Web операционной системы Juniper Networks Junos OS на устройствах серий EX и SRX. Он демонстрирует...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

kernel: crypto: qat - validate RSA CRT component lengths

A flaw was found in the Linux kernel's QAT QuickAssist Technology crypto module. This vulnerability occurs in the RSA key parser when handling CRT Chinese Remainder Theorem components. An underflow can happen during a memory copy operation if an RSA CRT component is larger than its allocated...

kernel: pNFS: Fix use-after-free in pnfs_update_layout()

A flaw was found in the Linux kernel's parallel Network File System pNFS component. An issue in the pnfsupdatelayout function causes a use-after-free vulnerability due to incorrect ordering of memory management operations. This flaw can be triggered when the system attempts to update a pNFS layou...