68760 matches found
MAL-2026-17510 Malicious code in internallib_v275 (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...
CVE-2019-0709
CVE-2019-0708 Exploit en cours Il atteint la fonction vulnérable...
MAL-2026-17477 Malicious code in css-env-function-shim (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03e6fced50259d6d3781ef3917caba965e4744420188c3e06919541b64e2e294 Package self-describes as a CSS env shim but ships thunderboltRegistry.js, which runs an IIFE at module load that base64-decodes the strings...
Malicious code in css-env-function-shim (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03e6fced50259d6d3781ef3917caba965e4744420188c3e06919541b64e2e294 Package self-describes as a CSS env shim but ships thunderboltRegistry.js, which runs an IIFE at module load that base64-decodes the strings...
CVE-2025-55183_POC
CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...
CVE-2024-5961
CVE-2024-5961 XSS réfléchie dans 2ClickPortal Version: de 7.2.31 à 7.6.4. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...
CVE-2022-22963_Reverse-Shell-Exploit
Эксплойт обратной оболочки CVE-2022-22963 Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удаленного выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter...
CVE-2020-17456
Description Le 21 août 2020, le routeur Seowon SLC 130 a été exposé comme présentant une vulnérabilité RCE d'authentification. Le numéro de la vulnérabilité est CVE-2020-17456. Cette vulnérabilité est due à une injection de commande ping dans la fonction de diagnostic du service Web du routeur...
ed25519-unsafe-libs
ed25519-unsafe-libs Attaque par oracle de la fonction de signature à double clé publique sur Ed25519 Une liste de bibliothèques de signature ed25519 potentiellement non sûres qui exposent une API publique où la clé secrète et la clé publique peuvent être fournies indépendamment comme entrées de l...
SleepyCrypt
SleepyCrypt Une fonction shellcode permettant de chiffrer l'image d'un processus en cours d'exécution en mémoire lorsqu'il dort. Il s'agit du code compagnon de mon article de blog ici. Compilation Exécutez simplement build.sh pour compiler le code C, extraire la section .text en tant que shellcod...
gimphash
gimphash gimphash est une méthode proposée pour calculer un équivalent d'imphash pour les binaires Go. Son nom signifie G o-imp ort-hash. Les binaires Golang contiennent leurs dépendances en tant que partie de l'exécutable. Ces dépendances incluent à la fois les paquets de la bibliothèque standar...
CVE-2025-49223-BillboardJS-PoC
💥 CVE-2025-49223 - Pollution de prototype dans Billboard.js Il a été découvert que billboard.js avant la version 3.15.1 contient une pollution de prototype via la fonction generate, ce qui pourrait permettre à des attaquants d'exécuter du code arbitraire ou de provoquer un déni de service DoS en...
test_iconv
Test de CVE-2024-2961 V1 - En cours d'analyse Ce dépôt contient un programme C pour tester CVE-2024-2961, qui implique une vulnérabilité de dépassement de tampon dans la fonction iconv de la bibliothèque GNU C glibc. En raison de la structure du tas de PHP, ce dépassement peut être exploité pour...
CVE-2024-44337
CVE-2024-44337 Le package "github.com/gomarkdown/markdown" est une bibliothèque Go qui analyse le texte Markdown et le rend en HTML. Avant la pseudo-version 'v0.0.0-20240729232818-a2a9c4f' correspondant au commit 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252', il existe un problème logique dans la...
CVE-2026-105156
A weakness in YzmCMS up to version 7.6 affects the Password function within the /common/function/system.func.php file of the MD5 Handler component. A remote attacker can manipulate the pass argument to generate password hashes with insufficient computational effort (CWE-916, CWE-326). While the a...
CVE-2026-105156 YzmCMS MD5 system.func.php password weak password hash
A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...
Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE
Vulnérabilité de Spring Cloud Function CVE-2022-22963 RCE Ceci est une implémentation en Python de Spring4Shell, CVE-2022-22963, affectant les services exécutant Spring Cloud Function =3.1.6 pour 3.1.x et =3.2.2 pour 3.2.x Combinaison de plusieurs POCs en ligne Auteur : Randall Banner Date :...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...
CVE-2024-54239
CVE-2024-54239 Formulaire de prescription de lunettes = 4.0.18 - Absence d'autorisation menant à une mise à jour arbitraire des options par des non-authentifiés Description Le plugin Formulaire de prescription de lunettes pour WordPress est vulnérable à une modification non autorisée des données...