CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

The vulnerability of the readAlf function in the vvdecapp (VVdeC) decoder allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the readAlf function in the vvdecapp VVdeC decoder lies in the use of memory after it is freed during the processing of specially created VVC streams. Exploiting this vulnerability can allow an attacker to cause a service failure or execute arbitrary code...

CVE-2026-66491

Lecture arbitraire de fichiers via getSource dans PhocaCommander PhocaCommander ≤ 6.1.3 — Traversée de chemin admin authentifiée, sans CSRF requis RÉSUMÉ Une vulnérabilité de lecture arbitraire de fichiers existe dans le point de terminaison de l'éditeur de fichiers de PhocaCommander. La fonction...

ThievingFox

ThievingFox ThievingFox est une collection d'outils de post-exploitation pour récupérer des identifiants depuis divers gestionnaires de mots de passe et utilitaires Windows. Chaque module utilise une méthode spécifique d'injection dans le processus cible, puis intercepte des fonctions internes po...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 permet l'évaluation de code PHP via le paramètre filter de pages/select/ ou le paramètre data de preview/. Cela peut conduire à une exécution de code à distance sans authentification. Exploit Cela fonctionne en exploitant le paramètre filter ...

VMPacker

🛡️ VMPacker Système de Protection par Machine Virtuelle pour ELF ARM64 Traduit les instructions natives ARM64 en bytecode VM personnalisé pour une protection au niveau des fonctions 🇨🇳 中文文档 • Fonctionnalités • Architecture • Démarrage rapide • Utilisation • Licence Aperçu VMPacker est un système de...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contexte pfBlockerNG est la nouvelle génération de pfBlocker avec les fonctionnalités suivantes : 1. Gérer les sources de listes IPv4/v6 dans les formats 'Deny, Permit ou Match'. 2. Base de données GeoIP par MaxMind Inc. version gratuite GeoLite2. 3. Améliorations de...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2019-6446

CVE-2019-6446 Exécution de commande par désérialisation de NumPy NumPy est une bibliothèque Python puissante principalement utilisée pour effectuer des calculs sur des tableaux multidimensionnels. Des experts ont analysé que les versions inférieures ou égales à 1.16.0 présentent cette...

ghidra-scripts

ghidra-scripts « Les humains sont plus aptes à reconnaître la nourriture qu'à garder de grands graphes en tête. » -- Halvar Flake Une collection de mes scripts Ghidra pour faciliter la rétro-ingénierie et la recherche de vulnérabilités. Article de blog...

Obfu-DE-Scate

🤖 ObfuDEscate : un outil de désobfuscation et de comparaison pour APK Android. 📱 ObfuDEscate est un outil Python conçu pour simplifier le processus de désobfuscation et de comparaison de deux versions d'un APK Android — même si les fonctions ont été renommées dans le cadre de l'obfuscation. Grâce...

CVE-2024-2876

CVE-2024-2876 - Vulnérabilité d'injection SQL dans Email Subscribers par Icegram Express Aperçu CVE-2024-2876 est une vulnérabilité de sécurité critique découverte dans le plugin « Email Subscribers by Icegram Express » pour WordPress. Cette vulnérabilité affecte les versions jusqu'à la 5.7.14...

SindriKit

SindriKit Le développement offensif mérite une meilleure architecture. Une bibliothèque C pour construire des capacités offensives. Concept central La plupart des utilitaires offensifs codent en dur leurs mécanismes d'exécution au sein de la logique de la technique. Un loader réflexif ne se...

drvtrace

tracedrv Extension WinDbg minuscule pour tracer les transitions d'un pilote débogué vers d'autres modules c'est-à-dire pour tracer les appels de fonction. Utilisation !tracedrv 4000 trace for 4000 instructions...

xyntia

В этом репозитории нет README...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

CVE-2020-36708

CVE-2020-36708 – Preuve de concept d'injection de fonctions dans le framework Epsilon pour WordPress Aperçu CVE-2020-36708 est une vulnérabilité dans le framework Epsilon pour WordPress qui permet à des attaquants non authentifiés d'invoquer des méthodes de classes PHP arbitraires via l'action AJ...

BLAKE3

BLAKE3 BLAKE3 est une fonction de hachage cryptographique qui est : Beaucoup plus rapide que MD5, SHA-1, SHA-2, SHA-3 et BLAKE2. Sécurisée , contrairement à MD5 et SHA-1. Et résistante à l'extension de longueur, contrairement à SHA-2. Hautement parallélisable sur un nombre quelconque de threads e...

ida_ifl

IFL - интерактивный список функций Лицензия: CC-BY https://creativecommons.org/licenses/by/3.0/ Небольшой плагин, цель которого — предоставить удобный способ навигации между функциями и их ссылками. Кроме того, он позволяет импортировать отчёты, созданные, например, PE-sieve, в IDA. Поддерживает:...