BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

BLACKHAT_Asia2023

BLACKHATAsia2023 À propos des PDF publics de BLACKHAT USA2022 Liste des fichiers, recherchez ce qui vous intéresse. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability

CVE-2026-42826 — Preuve de concept de divulgation d'informations Azure DevOps Vue d'ensemble Champ| Valeur ---|--- CVE| CVE-2026-42826 CVSS| 10.0 Critique Microsoft / 7.5 Élevé NVD CWE| CWE-200 Exposition d'informations sensibles à un acteur non autorisé GHSA| GHSA-gmwx-3xm2-9fx8 Affecté| Azure...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC عملية الاشتقاق والتفكير نطاق التطبيق: يُستخدم فقط في البيئات المحلية المصرح بها، وبيئات إعادة إنتاج الثغرات المعتمدة، والتحقق من الثغرات، وتحليل قواعد الحماية. لا تستخدمه ضد أهداف غير مصرح بها. تفترض فكرة PoC في هذه المقالة فقط التحقق من سلوك تعطل عامل...

CVE-2026-94663

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-94663 WordPress ProfileGrid plugin <= 6.0.0.2 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

EUVD-2026-95619

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - Contournement du décapage de tunnel Arista EOS ⚠️ AVERTISSEMENT Ce code est UNIQUEMENT destiné à des fins éducatives et à des tests de sécurité autorisés. 📋 Description CVE-2026-7473 est une vulnérabilité dans Arista EOS où un commutateur configuré comme point de terminaison de...

CVE-2026-94609

CVE-2026-94609 — Élévation de privilèges dans authentik via la gestion déléguée des groupes/utilisateurs -important Analyse et preuve de concept d'une vulnérabilité d'élévation de privilèges dans goauthentik/authentik, corrigée dans 2026.2.7 / 2026.5.7 / 2026.8.2 et référencée sous CVE-2026-94609...

PT-2026-108832

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0: Чтение произвольных файлов через обход пути 23 мая 2023 года GitLab выпустил версию 16.0.1, в которой была исправлена критическая уязвимость CVE-2023-2825, затрагивающая Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет...

CVE-2026-107270

Gophish through 0.12.1 contains an insecure direct object reference vulnerability that allows authenticated users to take over other users' groups, templates, landing pages and sending profiles. Attackers can supply another user's sequential id in POST requests to /api/groups/, /api/templates/,...

CVE-2026-107270 Gophish through 0.12.1 Object Takeover via Client-Supplied ID on API Create Endpoints

Gophish through 0.12.1 contains an insecure direct object reference vulnerability that allows authenticated users to take over other users' groups, templates, landing pages and sending profiles. Attackers can supply another user's sequential id in POST requests to /api/groups/, /api/templates/,...

EUVD-2026-94401

Gophish through 0.12.1 contains an insecure direct object reference vulnerability that allows authenticated users to take over other users' groups, templates, landing pages and sending profiles. Attackers can supply another user's sequential id in POST requests to /api/groups/, /api/templates/,...

terraform-aws-security-group

terraform-aws-security-group وحدة Terraform لإدارة مجموعات الأمان في AWS. تدعم قواعد الدخول والخروج حاليًا إدخالات IPv4 و IPv6 ومعرفات مجموعة الأمان. المتطلبات الاسم| الإصدار ---|--- terraform| = 1.6 aws| = 5.0 المزوّدون الاسم| الإصدار ---|--- aws| = 5.0 الوحدات لا توجد وحدات. الموارد الاسم| النو...

cloudformation-waf-acl

cloudformation-waf-acl قالب AWS CloudFormation يُستخدم لتوفير وإدارة موارد AWS WAFv2، بما في ذلك قائمة التحكم في الوصول على الويب Web ACL ومجموعات القواعد المُدارة ومجموعة أنماط التعبير العادي المخصصة ومجموعة عناوين IP. المكونات يوفر القالب: 1. مورد AWS::WAFv2::WebACL. 2. مجموعات قواعد الحماية...

CVE-2026-96399 Gitea denial of service through external issue tracker patterns

A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...

CVE-2023-2825-PoC

CVE-2023-2825-PoC إثبات المفهوم لـ CVE-2023-2825، ثغرة قراءة ملفات تعسفية في GitLab CE/EE 16.0.0. يقوم السكريبت بتسجيل الدخول باستخدام حساب GitLab صالح، وإنشاء هيكل المجموعات العامة المتداخلة المطلوب، وإنشاء مشروع عام، ورفع ملف مرفق، ثم استخدام سلوك اجتياز مسار الرفع الضعيف لقراءة ملف مستهدف من...

CVE-2026-9256-Poc

تجاوز سعة المخزن المؤقت الكومة في وحدة nginx ngxhttprewritemodule الوصف يحتوي كل من nginx Plus و nginx مفتوح المصدر ngxhttprewritemodule على ثغرة تجاوز سعة المخزن المؤقت الكومة. عند استخدام توجيه rewrite مع تعبير نمطي يحتوي على مجموعات التقاط PCRE متداخلة على سبيل المثال ^/.$ واستبدال يشير إلى عد...