React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift — Эксплойт для HTB Автономный эксплойт для уязвимости переполнения кучи NGINX, обнаруженной в 2024 году. Эта версия оптимизирована для окружений HackTheBox и CTF, где невозможно настроить Docker-контейнеры. Детали уязвимости CVE-2026-42945 — это критическое переполнение...

CVE-2019-12401

CVE-2019-12401 : Bombe XML dans Apache Solr Les versions de Solr antérieures à 5.0.0 sont vulnérables à une attaque par consommation de ressources XML également connue sous le nom de Lol Bomb via son gestionnaire de mise à jour. En exploitant les éléments de type DOCTYPE et ENTITY du XML,...

Puwr

Table des matières À propos de Puwr Utilisation de Puwr Scan de ports Démonstrations Avertissement Futur Puwr Étendez facilement votre surface d'attaque sur un réseau local en découvrant davantage d'hôtes, via SSH. En utilisant une machine exécutant un service SSH, Puwr exploite une plage de...

mapcidr

Un programme utilitaire pour effectuer plusieurs opérations pour un sous-réseau/plage CIDR donnée. Fonctionnalités • Installation • Utilisation • Bibliothèque • Rejoindre Discord mapCIDR est développé pour faciliter la distribution de charge lors d'opérations de scan massif ; il peut être utilisé...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

day03-jenkins-23897

Jour 3 — Lecture arbitraire de fichiers via l'interface CLI de Jenkins CVE-2024-23897 Idée : Jenkins ≤ 2.441 LTS ≤ 2.426.2 développe @/path dans les arguments CLI. Les utilisateurs non authentifiés peuvent faire en sorte que Jenkins lise des fichiers locaux et reflète leurs premières lignes via l...

CLSA-2026-1790968271 TuxCare security update for brace-expansion (1 CVE)

TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.14-tuxcare.3...

CVE-2022-28346

CVE-2022-28346 В пакете Django была обнаружена ошибка, приводящая к SQL-инъекции. Эта ошибка позволяет злоумышленнику, использующему специально созданный словарь с вредоносными SQL-запросами, полностью скомпрометировать базу данных. Содержание CVE-2022-28346 Описание Окружение Доказательство...

Security Bulletin: Multiple Vulnerabilities in IBM CloudPak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-29074 DESCRIPTION: SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 2.1.0 to before version 2.8.1,...

CLSA-2026-1790937659 TuxCare security update for brace-expansion (1 CVE)

TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.15-tuxcare.3...

trident

trident Le projet Trident est un outil automatisé de test de mots de passe par vaporisation password spraying développé pour répondre aux exigences suivantes : la possibilité d'être déployé sur plusieurs plates-formes cloud / fournisseurs d'exécution la possibilité de planifier des campagnes de...

Gitea-Forgejo-CVE-2025-68937

Vulnérabilité d'expansion arbitraire de templates dans Gitea et Forgejo Ce travail est sous licence Creative Commons Attribution-ShareAlike 4.0 International License. Résumé En examinant le code source de Forgejo et de Gitea pour mieux comprendre comment le templating est effectué, j'ai découvert...

CLSA-2026-1790888294 TuxCare security update for brace-expansion (1 CVE)

TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.16-tuxcare.3...

CLSA-2026-1790887113 TuxCare security update for brace-expansion (3 CVEs)

TuxCare rebuilt brace-expansion to address 3 CVEs. Fixed in 2.0.1-tuxcare.4...

XXE-Payloads

XXE-Payloads Быстрый доступ к XXE-пейлоадам XXE: %sp;...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Command Injection via shell Expansion in Parameter Defaults Сводка Синтаксис shell в значениях параметров по умолчанию, по-видимому, автоматически раскрывается в процессе разбора каталога. Если каталог содержит значение параметра по умолчанию, такое как shell, команд...

CVE-2025-57833

CVE-2025-57833 Пример уязвимого приложения для CVE-2025–57833 Django 4.2 до 4.2.24, 5.1 до 5.1.12 и 5.2 до 5.2.6 уязвим к SQL-инъекции через расширение словаря, когда kwargs передаются в QuerySet.annotate или QuerySet.alias В настоящее время работа в процессе. Этот материал предназначен только дл...