firefox: thunderbird: Internally found bugs fixed in Firefox ESR 140.14, Firefox ESR 153.1 and Firefox 154

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Internally found bugs present in Thunderbird ESR 140.13, Thunderbird ESR 153.0 and Thunderbird 153. Some of these bugs showed evidence of memory corruption or another...

exploit_cve-2023-26326_using_cve-2024-2961

Exploit BuddyForms CVE-2023-26326 à l'aide d'Iconv CVE-2024-2961 Ce travail a été réalisé par moi, Omar Elshopky, et Nour El Dien Bassiouny. Ce dépôt contient un exploit pour le plugin WordPress BuddyForms CVE-2023-26326, initialement signalé dans l'avis de sécurité par Joshua Martinelle. L'explo...

CVE-2023-22515

CVE-2023-22515 Эксплойт-скрипт Затронутые версии root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Эксплуатация уязвимости root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

Log4Jolokia

Log4Jolokia Описание: Python3-реализация для использования и эксплуатации MBean-компонентов Log4J через Jolokia Использование: Общая справка: root@kitploit: usage: log4jolokia.py -h -u USER -p PASSWD --proxy PROXY -H HEADER execjar,writefile,readfile,execscript execjar,writefile,readfile,execscri...

mjet

mjet Kit d'exploitation Java Management Extensions JMX de Mogwai Security mjet est un outil qui peut être utilisé pour protéger les services JMX configurés de manière non sécurisée. Il est basé sur l'article de blog "Exploiting JMX-RMI" de Braden Thomas/Accuvant...

msf-auxiliarys

msf-auxiliarys ma collection de post-modules auxiliaires Metasploit Description root@kitploit: ce répertoire de travail contient différents modules auxiliaires Metasploit écrits par moi pour être d'une aide dans les tâches courantes de post-exploitation. Téléchargement/Installation 1º - Télécharg...

emp3r0r

emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents. What is emp3r0r?...

ChromSploit-Framework

ChromSploit Framework v3.0 Plateforme professionnelle de recherche en sécurité pour l'analyse des vulnérabilités navigateur Chaînes d'exploitation multi-CVE avec obfuscation avancée, détection intelligente et analyses complètes Aperçu ChromSploit Framework est un outil de recherche en sécurité...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

mimicry

Mimicry Mimicry Mimicry هي أداة أمان طورتها شركة Chaitin Technology للخداع النشط في مراحل الاستغلال وما بعد الاستغلال. يمكن للخداع النشط ترحيل المهاجم مباشرة إلى بيئة honeypot دون أن يدرك ذلك. يمكننا تحقيق مستوى أعلى من الأمان بتكلفة أقل باستخدام الخداع النشط. الإنجليزية | الوثائق الصينية 🏠 نظرة...

CVE-2026-78199

A vulnerability was detected in SourceCodester Simple Online Food Ordering System 1.0. Impacted is an unknown function of the file /fos/viewprod.php. Performing a manipulation of the argument ID results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

activemq-ids-ips-lab

Laboratoire IDS/IPS - Protection d'Apache ActiveMQ contre les attaques RCE Ce projet évalue comment les mécanismes IDS et IPS peuvent détecter et prévenir l'exploitation de la vulnérabilité CVE-2023-46604 d'Apache ActiveMQ dans un environnement de laboratoire contrôlé. Aperçu du projet Le...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project Курсовой проект по курсу «Атака и защита», сосредоточенный на анализе, эксплуатации и смягчении CVE-2017-5638...

CVE-2023-46604

CVE-2023-46604 Авторы: Ruben Fobe и Klaas Stessens Введение ПРЕДУПРЕЖДЕНИЕ Этот проект предназначен только для образовательных и лабораторных целей. Используйте эти методы только в средах, которыми вы владеете или на тестирование которых у вас есть разрешение. Эта лабораторная работа будет...

EUVD-2026-64740

A vulnerability has been found in itsourcecode Payroll System 1.0. The impacted element is the function Login of the file adminclass.php. The manipulation of the argument Username leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the publ...

CVE-2026-78201

CVE-2026-78201 is a SQL injection vulnerability in itsourcecode Payroll System 1.0 , specifically in the Login function of admin_class.php . The Username parameter is vulnerable to unsanitized input, allowing a remote, unauthenticated attacker to inject arbitrary SQL. The CVSS 3.1 score is 7.3 (H...

Microsoft Open Management Infrastructure - Remote Code Execution

Microsoft Open Management Infrastructure is susceptible to remote code execution OMIGOD. id: CVE-2021-38647 info: name: Microsoft Open Management Infrastructure - Remote Code Execution author: daffainfo,xstp severity: critical description: Microsoft Open Management Infrastructure is susceptible t...

EUVD-2026-64734

A flaw has been found in itsourcecode Library Management System 1.0. The affected element is an unknown function of the file editbooks.php. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used...

CVE-2025-48384

Aperçu de CVE-2025-48384 CVE-2025-48384 est une vulnérabilité critique dans Git, le système de contrôle de version distribué largement utilisé. Elle implique une gestion incorrecte des caractères de retour chariot CR dans les valeurs de configuration, ce qui peut entraîner des problèmes de...