7364 matches found
VirtualBox-6.0.0-Exploit-1-day
Exploit 1-day VirtualBox 6.0.0 Bugs VBox utilisés CVE-2019-2525 : crUnpackExtendGetAttribLocation Divulgation d'informations CVE-2019-2548 : crServerDispatchReadPixels Débordement d'entier, menant à un débordement de tas Ces bugs peuvent être déclenchés en activant l'accélération 3D. Avant...
fortinet-cve-2024-46671
CVE-2024-46671 Vulnérabilité 0-day découverte dans FortiWeb waf version 7.4.3 build 638GA Exploitation Principalement, ce script automatise l'exploitation d'une vulnérabilité IDOR authentifiée menant à la suppression de compte et à la recréation d'un compte par défaut sans mot de passe en raison...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Использование: gollina -c COMMAND OPTIONS... Параметры: -h, --host Адрес прослушивания по умолчанию: 0.0.0.0 -p, --port Порт прослушивания по умолчанию: 8090 -n, --name Имя файла Word без расширения,...
chrome_v8_cve_checker
Comment utiliser Ouvrez https://itsshotgun.github.io/chromecve-2025-5419checker/ dans Chrome La page détectera votre version de Chrome et vous indiquera si vous êtes vulnérable. Si vous êtes vulnérable, elle affichera un lien pour mettre à jour Chrome immédiatement. Pourquoi Cette faille zero-day...
CVE-2021-3122-Details
CVE-2021-3122-Détails Article de blog sur la façon dont nous avons trouvé une CVE dans AlohaPOS. https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...
Serein
Serein | Dans le crépuscule pluvieux | Ce projet a suspendu ses mises à jour La version anglaise Linux est en ligne ! | Linux英文版版本上线！ http://github.com/W01fh4cker/SereinLinux Déclaration | 声明 Ce projet est destiné à une utilisation sous autorisation uniquement. Il est interdit d'utiliser ce proje...
CVE-2017-3078
CVE-2017-3078 Description de CVE-2017-3078 Adobe a publié des mises à jour de sécurité pour Adobe Flash Player pour Windows, Macintosh, Linux et Chrome OS. Ces mises à jour corrigent des vulnérabilités critiques qui pourraient permettre à un attaquant de prendre le contrôle du système affecté...
msdt-disable
NOTE : Cet outil est désormais obsolète ! L'exploit Follina est maintenant corrigé depuis le 14 juin 2022. Ce qui signifie : si vous avez utilisé cet outil, vous pouvez désormais réactiver le protocole MSDT... si vous avez toujours le fichier .reg de sauvegarde, bien sûr. Le MSDT Protocol Disable...
nse-exchange
nse-exchange Nmap NSE 스크립트로 Exchange 취약점CVE-2022-41082을 확인합니다. NSE 스크립트는 인터넷에서 가장 일반적으로 노출된 서비스를 확인합니다. 가상 패치가 작동하는지 확인하는 기본 스크립트입니다. 예제 현재 패치가 없으므로, 완화 조치만 확인하여 호스트가 취약한지 검사합니다. 간단한 예: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 더 빠른 실행 대규모 서브넷: root@kitploit: nmap...
attack-surface-framework
Attack Surface Framework Vue d'ensemble ASF vise à protéger les organisations en agissant comme un chien de garde de la surface d'attaque, à condition de fournir un « Objet » qui peut être un : Domaine, Adresse IP ou CIDR Interne ou Externe. ASF découvrira les actifs/sous-domaines, énumérera leur...
0days-for-latest-kernel
Ce depot n’a pas de fichier README...
FULL-SPLOIT-FOR-MVID-2021-0359
FULL-SPLOIT-FOR-MVID-2021-0359 nday pour MVID-2021-0359...
CVE-2022-24086
CVE-2022-24682 PoC Comment fonctionne cette méthode de détection ? Comme indiqué dans les avis de sécurité, les versions 8.8.x antérieures à 8.8.15 patch 30 mise à jour 1 sont vulnérables aux attaques. Le template recherche les versions suivantes : root@kitploit: - "8.8" - "8.8.6" - "8.8.7" -...
SecBugs
Bugs de sécurité Divulgations complètes pour les identifiants CVE, les preuves de concept, les exploits, les bugs 0day, etc...
evil-ssdp
Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...
CVE-2026-20131-Post-Incident-Written-Report
CVE-2026-20131-Отчет-После-Инцидента Этот отчет после инцидента анализирует эксплуатацию CVE-2026-20131, критической zero-day уязвимости неаутентифицированного удаленного выполнения кода RCE в Cisco Secure Firewall Management Center FMC. Документ охватывает первоначальный вектор вторжения через...
research
Recherche — Bertoldi Cybersecurity Recherche en sécurité publiée par Alessandro Bertoldi et ses collaborateurs. Publications Titre| Événement| Année| Lien ---|---|---|--- Infinity-Day à grande échelle : détournement de registrars, contournement de la 2FA et usurpation de plus de 17 000 domaines|...
CVE-2026-45258_1day_LPE_exploit
Ce depot n’a pas de fichier README...
it-sec-toolshell
ToolShell — Présentation d'une faille zero-day SharePoint Un diaporama Marp sur CVE-2025-53770, avec chaque diapositive dans son propre fichier sous slides/. Construction root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf +...