CVE-2020-11579

CVE-2020-11579 Введение PHPKB 9.0 Enterprise Edition база данных MySQL подвержен неаутентифицированному раскрытию произвольных файлов через вредоносный MySQL-сервер. Удалённый злоумышленник может прочитать любой файл на удалённом хосте жертвы с привилегиями веб-сервера например, www-data с помощь...

macos_sandbox

Введение в macOS — песочница приложений Продолжая серию постов о моём переходе на macOS, я хотел бы немного обсудить песочницу приложений macOS. Настоятельно рекомендуется сначала прочитать пост о структуре приложений macOS — я буду предполагать, что читатель знает разницу между приложениями и...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Лаборатория / PoC Учебные лабораторные заметки и небольшой Proof of Concept PoC, демонстрирующий ход атаки CVE-2024-21413 в контролируемой среде лаборатория в стиле TryHackMe. ⚠️ Только в образовательных целях. Не используйте против систем, которыми вы не...

CVE-2024-24919

Эксплойт CVE-2024-24919 Обзор Этот репозиторий содержит PoC-эксплойт для CVE-2024-24919 — критической уязвимости, обнаруженной в Check Point SVN. Уязвимость позволяет читать системные файлы. CVE ID : CVE-2024-24919 Уровень опасности : Критический Содержание Сведения об уязвимости Детали эксплойта...

Exploit for CVE-2026-21589

CVE-2026-21589 — Atlassian Pre-Auth Arbitrary File Read → Crow...

dumpguard_bof

DumpGuard BOF Порт DumpGuard в формате Beacon Object File BOF для извлечения хэшей NTLMv1 из сессий на современных системах Windows. О проекте Этот репозиторий содержит реализацию Beacon Object File BOF утилиты DumpGuard, портированную из оригинальной реализации на C/.NET на чистый C для...

CVE-2026-87902

CVE-2026-87902 | ---|--- Advisory| GHSA-7hp8-65ch-5whp Product| WordPress = 7.1.1, fixed in 7.1.2; both versions tested Sink| wp-includes/template.php, getpagetemplate Cause| the candidate built from pagename is not passed through validatefile Actor| anonymous, no account, no cookie, no CSRF toke...

van-gonography

Cacher tout type de fichier dans une image de votre choix Table des matières Fonctionnalités Comment ça marche Installation Utilisation Licence Contribuer Fichier à cacher| Image de couverture| Image de couverture avec fichier caché ---|---|--- | | Ceci est le fichier que nous voulons cacher dans...

CVE-2024-29824

J'ai apporté quelques optimisations aux scripts de horizon3ai en réalité, il s'agit simplement d'ajouter un mécanisme de vérification pour garantir l'exactitude Adresse du projet original : https://github.com/horizon3ai/CVE-2024-29824 ajouter "-f / --file" et ThreadPool...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Как использовать bash inpger.sh yourlist.txt thread Ссылки...

cookie-monster

Cookie-Monster-BOF Volez les cookies des navigateurs Edge, Chrome et Firefox grâce à un BOF ! Cookie Monster BOF extraira la clé maître WebKit et la clé de chiffrement liée à l'application App Bound Encryption Key pour Edge et Chrome, localisera un processus de navigateur ayant un handle vers les...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2024-36837

README.md CVE-2024-36837 Отказ от ответственности В интерфейсе runtimeLog/download системы SRM2.0 от ZhiLianYunCai существует уязвимость произвольного чтения файлов. Неаутентифицированный злоумышленник может через эту уязвимость читать важные системные файлы например, файлы конфигурации базы...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS версии " image.jpg 4 Переименуйте этот файл в image.php. 5 На странице формы загрузите созданный файл image.php. 6 Теперь, чтобы запустить этот файл, просто перейдите по адресу https://yoursite.com/assets/image.php Примечание: заменитеhttps://yoursite.com на адрес...

CVE-2025-48703

🛡️ CVE-2025-48703 - Удалённое выполнение кода RCE в cPanel File Manager 📌 Описание CVE-2025-48703 — это уязвимость удалённого выполнения кода RCE в модуле filemanager панели управления веб-хостингом например, cPanel. Она возникает из-за небезопасной обработки входных данных в функции...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...

blue-pigeon

Blue Pigeon : outil d'exfiltration de données et proxy basé sur Bluetooth pour Red Teamers 1. La motivation | Naissance de l'oiseau ​ Comment fonctionne Blue Pigeon ? ​ Les exigences clés du Pigeon 2. Les composants | Décortiquer le Pidgey ​ 1. Blue Pigeon - L'application mobile | Le petit...

GenCrushSSTIExploit

RU GenCrushSSTIExploit — это PoC-инструмент для эксплуатации уязвимости SSTI Server-Side Template Injection в CrushFTP CVE-2024-4040. Данный инструмент демонстрирует способы эксплуатации этой уязвимости исключительно в образовательных и этических целях. Возможности Устанавливает сессию с сервером...

PackMyPayload

PackMyPayload - Menace émergente des malwares conteneurisés Accéder aux formats supportés Cet outil prend un fichier ou un répertoire en entrée et les intègre dans un fichier de sortie agissant comme une archive/un conteneur. Il peut servir de preuve de concept pour présenter le risque émergent...

Sicurezza-Informatica-Presentazione

Que contient ce dépôt ? Ce dépôt contient une brève recherche et une présentation de la faille de sécurité concernant XZ Utils pour le cours de sécurité informatique UNIPR CVE-2024-3094 Description de la faille par Ubuntu : Du code malveillant a été découvert dans les tarballs en amont de xz, à...