Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling

Summary Mailpit's thumbnail endpoint decodes attacker-supplied image attachments into a full raster before checking any decoded-pixel, dimension, or memory budget. A remote client that can store an email and reach the default web API can supply a compact high-dimension image, then request...

GHSA-75MR-QW9X-3R39 Mailpit: Thumbnail generation decodes unbounded image dimensions before scaling

Summary Mailpit's thumbnail endpoint decodes attacker-supplied image attachments into a full raster before checking any decoded-pixel, dimension, or memory budget. A remote client that can store an email and reach the default web API can supply a compact high-dimension image, then request...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation d'exploitation du contournement d'authentification Dahua PoC CVE-2021-33044 Vue d'ensemble Les caméras IP Dahua sont des appareils IoT couramment utilisés dans les systèmes de surveillance de sécurité. Étant souvent déployées dans des réseaux internes ou accessibles depuis Internet, le...

CVE_kernellinux_jsh

CVEkernellinuxjsh — kernelsec Framework 저자: jshDevs · 버전: 0.1.0-scaffold · 라이선스: MIT RPM 기반 배포판AlmaLinux 8/9, Rocky Linux 8/9, CentOS Stream 8/9/10에서 Linux 커널의 심각한 CVE를 감사하고 수정하기 위한 Bash 기반 모듈형 프레임워크입니다. 포함된 CVE CVE| 서브시스템| 유형| CVSS| 심각도 ---|---|---|---|--- CVE-2026-31431 CopyFail|...

CVE-2025-29927-Proof-of-Concept

دليل تفصيلي الخطوة 1 5 دقائق تلميح ما هي خدمات الشبكة المكشوفة من الهدف؟ — — — الحل root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p الخطوة 2 5 دقائق تلميح 1 الصفحة الرئيسية تظهر فقط صفحة تسجيل دخول، لكن خوادم الويب غالباً ما تكشف عن مسارات إضافية. تلميح 2 حاول استخدام أداة تخمين أدلة...

CVE-2019-9053

تم إصلاحه بسبب https://tryhackme.com/room/easyctf : استمتع المشكلات الحرجة التي تم إصلاحها 1. التوافق من بايثون 2 إلى بايثون 3 قديم: print "string" جديد: print"string" تم تغيير جميع عبارات الطباعة إلى دوال print تم تحديث تنسيق السلاسل لاستخدام سلاسل f 2. مكتبة optparse المهملة قديم: import optpar...

EternalBlue-Exploit-Demonstration-MS17-010

Démonstration de l'exploit EternalBlue MS17-010 Laboratoire de cybersécurité démontrant l'exploitation de CVE-2017-0144 EternalBlue à l'aide de Metasploit contre un système Windows 7 vulnérable, obtenant un accès de niveau SYSTEM via Meterpreter. Ce projet simule également une attaque de ransomwa...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter — это профессиональный сканер Proof-of-Concept PoC, предназначенный для выявления уязвимости CVE-2025-68645 в Zimbra Collaboration Suite. Инструмент обнаруживает ошибки Local File Inclusion LFI через конечную точку /h/printcalendar. 🛡️ Обзор уязвимости...

Axiom-protocol

آكسيوم: بروتوكول اتصال لامركزي ومقاوم للرقابة 🚀 تفاصيل النشر المباشر الشبكة: Arbitrum One Mainnet L2 معرف السلسلة: 42161 نقطة نهاية RPC: https://arb1.arbitrum.io/rpc أو أي نقطة نهاية مخصصة من Alchemy/Infura عنوان عقد وكيل آكسيوم: 0xc11CFf8111e8b1F055eba095Efb679a38Abe6b63 ملاحظة: يستخدم آكسيوم بن...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 Тестер уязвимости Автоматизированный инструмент тестирования безопасности для CVE-2023-33177 — уязвимость Zip Slip Path Traversal в Xibo CMS, приводящая к удаленному выполнению кода RCE. ⚠️ Отказ от ответственности Этот инструмент предназначен только для образовательных...

BlockGuard

🛡️ BlockGuard — Agent de sécurité d'accès aux fichiers basé sur les processus BlockGuard est un agent Windows de prévention contre la perte de données DLP qui intercepte et contrôle l'accès aux fichiers au niveau des processus. Il garantit que seuls les processus autorisés — identifiés par chemin...

soc-investigation-lab

Лаборатория расследования End-to-End SOC Выполняет полную четырёхфазную цепочку атак Разведка → Эксплуатация → Закрепление → Exfiltration против Metasploitable2, собирает доказательства на каждом этапе и формирует структурированную временную шкалу инцидента и отчёт SOC — демонстрируя мышление как...

CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 Un accès MCP mobile non authentifié peut exposer les données de l'écran Android et offrir des capacités de contrôle d'interface à distance via ADB. ⚠️ Avis de sécurité Ce dépôt est destiné uniquement à la recherche en sécurité autorisée, à la validation de...

tomcat85-check

tomcat85-check Vous tournez encore sur Tomcat 8.5 ? Cet outil vous dit quelles CVE de 2025 vous touchent réellement — parce que sur cette question, vous n'obtiendrez pas de réponse complète ni sur les pages officielles, ni sur NVD, ni chez les scanners. Jar unique zéro dépendance, fonctionne hors...

spring-cvss-check

spring-cvss-check Couvre 15 bulletins de sécurité officiels Spring / Tomcat sept du 2026-08-20 · cinq du 2026-06-08 · un du 2025-09-15 · deux Tomcat du 2026-08-25. Parmi elles, 8 sont signaléesCRITICAL 9.19.8 par les scanners basés sur NVD, alors que l'évaluation officielle du fournisseur est LOW...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Критическая 9-летняя уязвимость в ядре Linux, позволяющая получить root-доступ за секунды 📋 Краткое резюме Атрибут| Детали ---|--- CVE| CVE-2026-31431 Псевдоним| Copy Fail Тип| Локальное повышение привилегий LPE CVSS| 7.8 High Обнаружена| Theori Xint Code Раскрытие| 29...

CVE-2022-37969PoC

Contents Introduction générale Ce document a été créé pour clarifier les aspects généraux concernant l'exploitation de Windows. Il explique les concepts de base appliqués à CVE-2022-37969. Le résultat final est un PoC fonctionnel. Il ne clarifie pas tous les aspects de la CVE, mais fournit des...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Élévation de privilèges non authentifiée via l'inscription à l'adhésion 🔴 Vue d'ensemble de la vulnérabilité CVE-2026-1492 — Élévation de privilèges non authentifiée via l'inscription à l'adhésion Description : Le plugin User Registration &...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Le plugin WP Directory Kit pour WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 1.4.4 incluse, en raison d'une implémentation incorrecte de l'algorithme d'authentification dans la fonctionwdkgenerateautologinlink...

Impersonating IT support: how threat actors turn a remote session into enterprise-wide access

In this article 1. Risk to enterprise environments 2. Attack chain overview 3. Mitigation and response recommendations 4. Learn more Microsoft Threat Intelligence has observed a human-operated intrusion campaign that abuses Microsoft Teams external collaboration to impersonate IT or helpdesk...