upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

cve-tarmageddon

CVE-2025-62518 : TARmageddon Ce dépôt démontre un bogue critique dans tokio-tar et les bibliothèques Rust asynchrones tar associées, où les surcharges de taille des en-têtes étendus PAX ne sont pas appliquées avant de calculer la position de l'en-tête suivant. Résumé du bogue Cause racine : lors ...

async-pico-hub

Async PICO HUB Async PICOs — это фреймворк для запуска долгоживущих, событийно-ориентированных Beacon Object Files внутри процесса Cobalt Strike Beacon. Он обеспечивает асинхронное выполнение, отслеживание задач, корректное завершение работы и безопасный асинхронный вывод, сочетая Crystal Palace...

CVE-2026-66066-POC

PoC для CVE-2026-66066 — минимальная лаборатория на stock Rails/libvips Этот репозиторий воспроизводит цепочку атак «чтение файла → RCE» в Rails Active Storage, описанную в GHSA-xr9x-r78c-5hrm, против Rails 8.1.3 — последней затронутой версии ветки Rails 8.1. Rails 8.1.3.1 является исправленным...

dawgmon

dawgmon - Dawg le Surveillant de Couloir RÉSUMÉ Le nom de cet outil est basé sur un épisode saison 10, épisode 10 de South Park dans lequel Cartman est Dawg le Surveillant de Couloir patrouillant dans les couloirs de son école. C'est un outil qui permet de surveiller les changements survenus sur ...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 RCE post-authentification Super-administrateur Description de la vulnérabilité Crater Invoice est vulnérable au téléchargement de fichiers non restreint avec un type dangereux en raison d'un manque de validation d'entrée appropriée. La class...

CVE-2024-4956

CVE-2024-4956 - Traversée de chemin non authentifiée dans Nexus Repository Manager 3 Le Nexus Repository Manager est un gestionnaire de dépôts qui organise, stocke et distribue les artefacts nécessaires au développement. Une vulnérabilité de traversée de chemin a été découverte dans Nexus...

iocx

IOCX Extraction déterministe et sans risque d'IOC pour les pipelines de sécurité modernes Extraction statique d'IOC à partir d'un fichier PE à l'aide de la CLI IOCX Projet officiel IOCX Ceci est le moteur IOCX original pour l'extraction statique déterministe d'IOC et l'analyse PE. Tout autre dépô...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Détails https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnérabilité est un Use-After-Free qui impacte la fonctionnalité de descripteur de fichier enregistré dans le sous-système...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Par Ruben Enkaoua et Cymulate Premier blog : Zero Click, One NTLM : Contournement du correctif de sécurité Microsoft CVE-2025-50154 Deuxième blog : Corrigé deux fois, toujours contourné : Nouvelle fuite NTL...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 à 6.15 permet l'exécution de code à distance Un utilisateur authentifié à distance avec des privilèges faibles peut télécharger un fichier PHP exécutable et exécuter des commandes système. La vulnérabilité se trouve dans la fonction message, et est due à une...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Avis de sécurité : CVE-2024-53677 – Vulnérabilité critique d'exécution de code à distance dans Apache Struts Date de l'avis : 14 décembre 2024 ID CVE : CVE-2024-53677 Score CVSS : 9.5 Critique Aperçu Une vulnérabilité critique, CVE-2024-53677, a été identifiée dans le...

lazyweb

LazyWeb - Уязвимое веб-приложение LazyWeb — это демонстрационное веб-приложение, предназначенное для демонстрации распространенных уязвимостей серверных приложений. Каждая уязвимость классифицирована с указанием соответствующего уровня сложности, чтобы обеспечить всесторонний опыт обучения для...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un bug récent dans Goahead Webserver a été découvert par William Bowling qui mène à une RCE sur le serveur exploité. Le problème existe avant la version 5.1.5 qui, selon Shodan couvre environ 2,8 millions de serveurs sur Internet. Un CVE est...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Sur un système Windows, il a été constaté que GlobalProtect versions d'application 6.1.1-5 et 6.2.0-89 était vulnérable à une suppression arbitraire de fichier avec des privilèges élevés par attaque de lien symbolique, conduisant à une escalade de...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lecture Arbitraire de Fichiers Description Ce dépôt contient un exploit pour CVE-2024-28247, une vulnérabilité élevée CVSS 7.6 découverte dans Pi-hole, un sinkhole DNS largement utilisé pour bloquer les publicités et suivre les domaines au niveau réseau. La vulnérabilité...

PoC-CVE-2019-10743

Démo Zip Slip Ce projet démontre la vulnérabilité Zip Slip CVE-2019-10743 en utilisant la version vulnérable du package mholt/archiver. Qu'est-ce que Zip Slip ? Zip Slip est une vulnérabilité découverte par les chercheurs en sécurité de Snyk. Il a été constaté que la vulnérabilité impacte plusieu...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...