CVE-2025-4126

POC-CVE-2025-4126 smart contract reentrancy attack vulnerability 验证 Preuve de concept d'attaque par réentrance sur contrat intelligent Ce dépôt contient une preuve de concept PoC démontrant une vulnérabilité d'attaque par réentrance sur les contrats intelligents Ethereum. Le PoC comprend un contr...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

CVE-2019-2888

CVE-2019-2888 Vulnérabilité XXE de WebLogic EJBTaglibDescriptor https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Ce dépôt contient une preuve de concept PoC pour CVE-2023-45612 qui permettait une XXE dans la configuration par défaut de ContentNegotiation dans ktor. Le PoC est divisé en 2 parties : server/, contenant un exemple de serveur Ktor utilisant une version affectée de Ktor, avec u...

external_aac_android-4.2.2_r1_CVE-2023-21282

Ce depot n’a pas de fichier README...

fusionauth-samlv2

fusionauth-samlv2 Этот репозиторий содержит реализации привязок SAML v2.0 на Java с использованием JAXB. Эту библиотеку можно использовать для обработки SAML-запросов и SAML-ответов. Примеры кода смотрите в тестах. Раскрытие информации о безопасности Если вы обнаружили уязвимость или другую ошибк...

EasyEASM

EasyEASM Zero-dollar attack surface management tool featured at Black Hat Arsenal 2023 and Recon Village @ DEF CON 2023. Description Easy EASM is just that... the easiest to set-up tool to give your organization visibility into its external facing assets. The industry is dominated by $30k vendors...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

WordPress No External Links plugin <= 5.2.0 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Afifudin Maarif in WordPress Plugin Mihdan: No External Links versions = 5.2.0...

EUVD-2026-92006

In Bouncy Castle for Java before 1.86, validation of an MLS RFC 9420 external commit's proposal list, org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, counted the proposals by type and bounded the removed leaf index but never established that the removed leaf had anything to d...

CVE-2023-20052

CVE-2023-20052 Vulnérabilité de fuite d'informations CVE-2023-20052 dans l'analyseur de fichiers DMG de ClamAV Une vulnérabilité dans l'analyseur de fichiers DMG de ClamAV versions 1.0.0 et antérieures, 0.105.1 et antérieures, et 0.103.7 et antérieures pourrait permettre à un attaquant distant no...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - Escaladez vos vulnérabilités SSRF dans les environnements cloud modernes surf vous permet de filtrer une liste d'hôtes, renvoyant une liste de candidats SSRF viables. Il le fait en envoyant une requête HTTP depuis votre machine à chaque hôte, en collectant tous les hôtes qui n'ont pas...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

Browser-ExternalC2

Browser-EC2...

amass

OWASP Amass Project Le projet OWASP Amass effectue la cartographie réseau des surfaces d'attaque et la découverte d'actifs externes en utilisant des techniques de collecte d'informations open source et de reconnaissance active. Installation Vous trouverez des instructions d'installation...

raven

Raven Внешний C2 для CobaltStrike поверх Websockets Дополнительная информация: https://www.cobaltstrike.com/help-externalc2 Сборка сервера Ubuntu Скопируйте папку сервера на ваш VPS. Запустите ./setup.sh от имени root или через sudo Сборка клиента Windows Скопируйте папку клиента на хост разработ...

CVE-2021-29447

Ordre d'installation et d'exécution 0. Exécution de Docker $docker-compose up 1. Exécution de wordpress.sh Avant d'installer WordPress, configurez le fichier wp-config.php. $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Installation de WordPress Accédez au site...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...