shuffledns

massDNS wrapper pour bruteforcer et résoudre les sous-domaines avec gestion des wildcards Fonctionnalités • Installation • Exécution • Wildcards • Licence • Discord shuffleDNS est un wrapper autour de massdns, écrit en Go, qui vous permet d'énumérer les sous-domaines valides en utilisant le...

CVE-2018-1000199

CVE-2018-1000199 Le code ptrace de Linux virtualise l'accès aux registres de débogage, et le code de virtualisation a une gestion d'erreurs incorrecte. Cela signifie que si vous écrivez une valeur illégale dans, par exemple, DR0, l'état interne du suivi des points d'arrêt du noyau peut devenir...

ExtractUsnJrnl

Le journal des modifications sur NTFS est un fichier situé dans $Extend$UsnJrnl. C'est un métafichier système impossible à trouver dans un listing de répertoire normal, ni même par des moyens courants. Les données pertinentes se trouvent dans le flux de données alternatif nommé $J. Il existe...

CVE-2024-38399

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Весь предоставленный контент предназначен только для образовательных и исследовательских целей. Все тестирование проводилось исключительно на устройстве Samsung Snapdragon Gen 1, законно принадлежащем автору, в безопасной изолированной среде. Никакие производственные...

CVE-2024-38063

CVE-2024-38063 - Vulnérabilité d'exécution de code à distance dans la pile TCP/IP de Windows. L'apparition d'un BSOD peut conduire à une RCE tandis que mon code ne provoque qu'un BSOD. J'analyse en permanence le correctif et je teste pour aboutir à l'apparition d'une RCE sur le système cible. Sta...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security — уязвимость обхода аутентификации в Docker Описание Плагины Really Simple Security Free, Pro и Pro Multisite для WordPress версий с 9.0.0 по 9.1.1.1 подвержены уязвимости обхода аутентификации. Эта проблема возникает из-за некорректной обработки...

TOTPAuthenticate

TOTP Authenticate Использует правила обработки сессий для добавления TOTP-токена к исходящим запросам. Для Burp Suite Enterprise Edition Обратите внимание, что расширения написаны сторонними пользователями Burp, и PortSwigger не даёт никаких гарантий относительно их качества или полезности для...

bug-bounty-standards

Что представляет собой этот репозиторий? Этот репозиторий представляет собой список ситуаций, возникающих в программах bug bounty, и рекомендации по тому, как их следует урегулировать. Многие из этих ситуаций в настоящее время рассматриваются в индивидуальном порядке, что порождает множество...

auth_analyzer

Auth Analyzer Table des matières Qu'est-ce que c'est ? Pourquoi devrais-je utiliser Auth Analyzer ? Aperçu de l'interface graphique Extraction de paramètres Extraction automatique De la chaîne à la chaîne Valeur statique Demander une saisie Remplacement de paramètres Emplacement de remplacement...

CVE-2024-32002

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может использовать обработку...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd 명령 인젝션 PoC 영어 버전 개요 이 저장소는 Warp 의 기존 SSH 백그라운드 명령 처리에 존재하는, 높은 심각도의 OS 명령 인젝션 취약점 CVE-2026-48732 의 Proof of Concept PoC입니다. 영향을 받는 Warp 버전에서는 SSH 세션에서 보고된 원격 작업 디렉토리cwd를 사용하여 헬퍼 명령을 구성했습니다. 이 경로에 포함된 작은따옴표가 이스케이프되지 않았기 때문에, 공격자가 제어하는 원격 호스트, 저장소 또는 디렉토리 이름에 의해...

VectoredOverloading

VectoredOverloading Vectored Overloading est une technique d'injection PE locale qui a été observée pour la première fois dans le malware KidKadi. Elle fonctionne en manipulant le chargement d'une DLL légitime à l'aide de points d'arrêt matériels HWBP et de la gestion des exceptions vectorisées V...

CVE-2019-19945_Test

CVE-2019-19945Test Ceci est le code pour le premier CVE proposé 1. Installer Docker 2. Construire et exécuter le serveur cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. Obtenir l'IP du conteneur serveur Linux sudo docker container inspect server | grep -i...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — Обход режима «только чтение» AI-ассистента pgAdmin 4 через расхождение лексеров PoC для CVE-2026-17351 — критический CVSS 9.0 обход SQL-инъекции в AI-ассистенте pgAdmin 4. Сводка уязвимости Версии pgAdmin 4 с 9.13 по 9.16 используют библиотеку Python sqlparse для проверки того, ч...

git_rce

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить произвольный код RCE во время операции git clone. Создавая репозитории с подмодулями определённым образом, злоумышленник может...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFS 로컬 권한 상승 취약점을 위한 최소 PoC입니다. CVE 목록 CVE-2023-2640 – OverlayFS 권한 처리 문제 CVE-2023-3262 – OverlayFS 권한 상승 문제 파일 CVE-2023-2640.sh – 기본 OverlayFS 동작 테스트 CVE-2023-3262.sh – 권한 상승 PoC exploitchain.sh – 결합 익스플로잇 root 요구 사항 취약한 Ubuntu 시스템 로컬 액세스 unshare, setcap, moun...

CVE-2026-43499

CVE-2026-43499 Примечания по эксплуатации Серьезность: ВЫСОКИЙ CVSS: 7.8 Воздействие: Конфиденциальность, Целостность, Доступность Опубликовано: 2026-05-21 Техническое описание CVE-2026-43499 — это уязвимость в ядре Linux, конкретно затрагивающая компонент rtmutex, который отвечает за управление...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 d'assetnote modifié pour la gestion parallèle et de fichiers...

waymore

À propos - v8.9 L'idée derrière waymore est de trouver encore plus de liens depuis la Wayback Machine ainsi que d'autres sources que les autres outils existants. 👉 La plus grande différence entre waymore et les autres outils est qu'il peut également télécharger les réponses archivées pour les URL...

cve-2025-29927-lab

Этот репозиторий содержит намеренно уязвимое веб-приложение, созданное с использованием Next.js. Оно предназначено для демонстрации и изучения проблемы безопасности, известной как CVE-2025-29927. Цель этого проекта — помочь исследователям безопасности, студентам и баг-хантерам понять, как работае...