vercel-april2026-incident-response

Guide de réponse aux incidents Vercel avril 2026 Dernière mise à jour : 20 avril 2026 @ 12.07 PM AEST/Brisbane - v2 — intègre la mise à jour du PDG de Vercel du 20 avril IMPORTANT : Ceci n’est pas un conseil juridique ou officiel. Si vous pensez avoir été compromis, veuillez contacter un partenai...

CVE-2014-6271

🚨 CVE-2014-6271 — « Shellshock » Zero-Day vieux de 25 ans — Exécution de code à distance dans GNU Bash via les variables d'environnement 📖 Vue d'ensemble CVE-2014-6271 , surnommé Shellshock également connu sous le nom Bashdoor, est une vulnérabilité critique d'exécution de code à distance RCE dan...

CVE-2014-6271

Exploitation de Shellshock CVE-2014-6271 Shellshock est une vulnérabilité d'exécution de commande à distance dans BASH. Ce script exploite la vulnérabilité dans l'environnement web sur Apache ou similaire avec modcgi activé. La vulnérabilité réside dans la manipulation des variables...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 est une vulnérabilité grave connue sous le nom de « Shellshock », découverte et rendue publique en 2014. Cette vulnérabilité a été trouvée dans le shell Bash et affecte presque tous les systèmes Unix et Linux, ce qui en fait l'une des vulnérabilités les plus largement...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 شيلشوك CVE-2014-6271 – الاستغلال والتحليل 📌 نظرة عامة هذا هو التكليف العملي لمادة تقييم الثغرات واختبار الاختراق – الجزء الثاني ، مع التركيز على استغلال وتحليل ثغرة شيلشوك CVE-2014-6271. تم إجراؤه في بيئة معملية خاضعة للرقابة باستخدام Metasploitable 2 الهدف و Kali Linux المهاجم. 🛠 الأدوات...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Скачайте файлы docker-compose.yml и poc.py Обязательно установите библиотеку requests с помощью pip install requests!!! Если вы используете uv, поместите библиотеку requests в venv через uv!!! Официальное описание CVE --- В GNU Bash до версии 4.3 существовала...

MAL-2026-15928 Malicious code in olympuslib (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fdcee7d29dcf5e9c04cc3528403c15c3359c6701eaf42f54ecaa2ac4c29a4b3c Top-level init.py invokes a canary routine on import that serializes the entire os.environ dictionary along with socket.gethostname and package...

MAL-2026-15930 Malicious code in tpu-raiden-jax (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f37dbb20f91d6812bd5bcfa84a040595ea1f9358e56f946da4efa599f7751bed On first import, tpu-raiden-jax's top-level init.py invokes a canary routine that serializes the entire os.environ dictionary along with...

dotenv-diff

dotenv-diff Analysez votre codebase pour détecter chaque référence de variable d'environnement. Cela vous aide à repérer les variables manquantes, inutilisées, dupliquées ou mal utilisées dès le début, avant qu'elles ne provoquent des erreurs d'exécution. Prise en charge de première classe pour...

envy

Démarrage rapide • Configuration • Commandes • Raccourcis clavier • FAQ • Documentation Un coffre-fort sécurisé et crypté pour gérer les clés API, les secrets et les variables d'environnement. Conçu pour les développeurs qui vivent dans le terminal. Qu'est-ce que Envy ? J'ai créé Envy parce que...

CVE-2026-35585-poc

CVE-2026-35585: PoC d'injection de commandes OS dans File Browser English version Aperçu Ce dépôt est une preuve de concept PoC de la vulnérabilité critique d'injection de commandes OS CVE-2026-35585 découverte dans File Browser versions 2.0.0 à 2.33.1. Cette vulnérabilité se trouve dans la...

CVE-2023-28432

CVE-2023-28432 В MinIO существует уязвимость раскрытия информации. Неавторизованный удалённый злоумышленник может получить все переменные окружения, отправив специальный HTTP-запрос, включая MINIOSECRETKEY и MINIOROOTPASSWORD, что приводит к утечке конфиденциальной информации и в конечном итоге...

CVE-2021-4034

CVE-2021-4034 Ceci contient un exploit en un seul fichier pour cve-2021-4034 qui est une escalade de privilèges locale Polkit. Utilisez-le avec sagesse ! Description de la vulnérabilité CVE-2021-4034, communément appelé Pwnkit , est une vulnérabilité de corruption mémoire dans le composant pkexec...

miteru

This repository does not have a README...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Preuve de concept Minio est un framework de stockage d'objets multi-cloud. Dans un déploiement en cluster à partir de RELEASE.2019-12-17T23-16-33Z et avant RELEASE.2023-03-20T20-16-18Z, MinIO renvoie toutes les variables d'environnement, y compris MINIOSECRETKEY et...

CVE-2014-6271

CVE-2014-6271 Description Ce projet permet de reproduire la vulnérabilité CVE-2014-6271 , également connue sous le nom de Shellshock. Shellshock est une vulnérabilité de sécurité dans Bash qui permet d'exécuter du code malveillant via des variables d'environnement. Le but de ce projet est de...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...