CVE-2024-28995-Nuclei-Template

Modèle Nuclei pour CVE-2024-28995 Vérifie la vulnérabilité de traversée de répertoire dans les versions de Serv-U 15.4.2 et inférieures, qui permet de lire des fichiers sensibles comme /etc/passwd. Détails du modèle id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author:...

FUSE

FUSE FUSE هو نظام اختبار اختراق مصمم لتحديد ثغرات رفع الملفات القابلة للتنفيذ غير المقيدة UEFU. تفاصيل استراتيجية الاختبار موجودة في ورقتنا العلمية، بعنوان "FUSE: العثور على ثغرات رفع الملفات عبر اختبار الاختراق"، والتي قُدمت في NDSS 2020. لمعرفة كيفية تكوين وتنفيذ FUSE، انظر ما يلي. الإعداد...

CVE-2026-85706-PoC

CVE-2026-85706 : lecture arbitraire de fichiers locaux sans authentification dans GitLab CE/EE CVE-2026-85706 est une vulnérabilité critique de type traversée de chemin / absence d'authentification dans les API Repository Commits et Repository Files de GitLab CE/EE : un attaquant non authentifié...

EUVD-2026-44637

PraisonAI: Human-in-the-loop tool approval is cached by tool name and silently reused for all subsequent calls with arbitrary arguments...

CrabCrypt

إذا وجدت مستودع GitHub هذا مفيدًا، فيُرجى التفكير في منحه نجمة! ⭐️ CrabCrypt🦀🔐 CrabCrypt هي أداة تشفير ملفات آمنة مع واجهة مستخدم رسومية GUI، مصممة لتشفير وفك تشفير أي ملف بسهولة. مع تشفير AES وواجهة Tkinter الأنيقة، تضمن CrabCrypt بقاء ملفاتك سرية ومحمية من الوصول غير المصرح به. 🚀 الميزات ✅ تشفير...

CVE-2024-21626

Utilisation: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Vérification : si l'on obtient le fichier /etc/passwd de l'hôte, la vulnérabilité est présente. Environnement : runc: =v1.0.0-rc93,=1.1.11 Détails du principe d'attaque : Dans les versions affectées de run...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilisé pour réaliser une évasion de conteneur écraser tous les fichiers en lecture seule sur l'hôte Diapositives en chinois disponibles ici 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introduction Si le noyau est vulnérable à CVE-2022-0847, l'attaqua...

CVE-2021-21123-PoC-Google-Chrome

📝 Описание Google Chrome — File System Access API — уязвимости, сообщённые Maciej Pulikowski Общая сумма вознаграждения Bug Bounty: $5.000 Это Proof of Concept для: Google SecuritySeverity CVE ВЫСОКИЙ CVE-2021-21123 СРЕДНИЙ CVE-2021-21129 СРЕДНИЙ CVE-2021-21130 СРЕДНИЙ CVE-2021-21131 СРЕДНИЙ...

PoC-CVE-2021-41773

CVE-2021-41773 Exploit de traversée de chemin sur le serveur Apache HTTP Un exploit Python pour CVE-2021-41773, une vulnérabilité de traversée de chemin dans Apache HTTP Server 2.4.49 permettant de lire des fichiers arbitraires sur le serveur. Détails de la vulnérabilité CVE-2021-41773 est une...

exploit-CVE-2016-8016-25

McAfee Virus Scan pour Linux - multiples failles distantes CET EXPLOIT ET TOUT LE CODE DE CE DÉPÔT ONT ÉTÉ SUPPRIMÉS POUR ÉVITER TOUT PROBLÈME LIÉ À LA VIOLATION D'UNE LICENCE MCAFEE McAfee VirusScan Enterprise pour Linux est une solution antivirus d'entreprise de McAfee. Son scanner d'accès uniq...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

PrivateSphare

PrivateSphare PrivateSphare هي منصة آمنة ومجهولة الهوية وذات معرفة صفرية لتخزين الملفات ومشاركتها. تتيح للمستخدمين رفع الملفات والحصول على عبارة سرية مكونة من 24 كلمة لاسترجاعها. لا حسابات، ولا تتبع، ولا تلمس أي بيانات غير مشفرة التخزين الدائم للخادم. 🛡️ المميزات الرئيسية الأمن ما بعد الكم : يتم...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Bonjour à tous Ceci est mon premier POC, ne jugez pas trop sévèrement. Avertissement L'auteur de ce dépôt n'est pas responsable des dommages causés par l'utilisation ou la mauvaise utilisation de ces exploits PoC. Ces...

struts2_cve-2017-5638

struts2cve-2017-5638 Il s'agit d'une sorte de portage Java de l'exploit Python disponible à l'adresse : https://www.exploit-db.com/exploits/41570/. Ce logiciel est écrit sans dépendances externes. AVERTISSEMENT Cet outil est destiné aux ingénieurs sécurité et aux professionnels de la sécurité...

EUVD-2026-94531

Excelize Decrypt: unrecoverable panics on malformed OLE/CFB encrypted workbooks...

EUVD-2026-94533

Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoS...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner يو، هذا سكربت بايثون متعدد الخيوط رهيب من keklick1337 لاصطياد النطاقات المعرضة لـ CVE-2025-30208 في Vite. ببساطة، يتحقق مما إذا كان بإمكانك انتزاع ملفات عشوائية عبر endpoint @fs مع ?raw?? أو ?import&raw?? — فكر في تسريبات /etc/passwd وأشياء خطيرة أخرى. فيه تصفية ذكي...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Description Ce projet est une simple preuve de concept PoC concernant une vulnérabilité du Bloc-notes Windows liée à « l'exécution de code à distance ». Les attaquants ont la capacité de créer un fichier .md spécial et, en trompant les utilisateurs grâce à des techniques...

CVE-2024-4577

lol CVE-2024-4577 1. commande d'exploitation RCE valeur python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trouver un...

RawCopy

مقدمة هذا تطبيق وحدة تحكم يقوم بنسخ الملفات من وحدات تخزين NTFS باستخدام طريقة قراءة القرص منخفضة المستوى. الصيغة RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 شرح...