MS15-034

MS15-034 MS15-034 POC La version actuelle du serveur IIS est une version vulnérable qui possède des vulnérabilités connues CVE-2015-1635, MS15-034, et l'exploitation de ces vulnérabilités expose à un risque d'attaque telle que l'exécution de code à distance ou l'écran bleu Blue Screen. Syntaxe de...

CVE-2022-0155-PoC

CVE-2022-0155 Preuve de concept PoC Ce dépôt contient une démonstration de la vulnérabilité CVE-2022-0155. La vulnérabilité a été détectée par ranjit-git et est décrite en détail ici. L'objectif de ce PoC est de démontrer que la vulnérabilité ne s'applique pas uniquement aux scénarios où...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Quelques options cURL que vous pouvez utiliser par exemple : -L suivre les redirections réponses 30X -x : pour définir un proxy -m pour définir un timeout -H pour de nouveaux en-têtes. Échapper les guillemets doubles. -d pour les données...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Mise à jour pour 568-edit.c J'ai réussi à faire fonctionner l'exploit original. Édité selon celui-ci. Utilisation pour 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1...

CVE-2019-11287

CVE-2019-11287: DoS via débordement de tas dans le plugin de gestion Web RabbitMQ Pivotal RabbitMQ, versions 3.7.x antérieures à 3.7.21 et 3.8.x antérieures à 3.8.1, et RabbitMQ for Pivotal Platform, versions 1.16.x antérieures à 1.16.7 et versions 1.17.x antérieures à 1.17.4, contiennent un plug...

CVE-2021-31166

CVE-2021-31166 Détection des tentatives d'exploitation de CVE-2021-31166 vulnérabilité de la pile de protocole HTTP Règle Suricata Paquet Zeek Références https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

CVE-2025-29927

CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...

NextBypass

NextBypass 🚨 Инструмент обхода авторизации Middleware в Next.js CVE-2025-29927 Возможности Эксплуатация CVE-2025-29927 через заголовок x-middleware-subrequest Автоматическая интеграция с браузером Proxy/Bookmarklet Сканирование уязвимостей и анализ журналов Мониторинг сетевого трафика Установка g...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 Outil de traversée de chemin WinRAR ⚠ Cet outil est créé uniquement à des fins éducatives. Toute utilisation non autorisée en dehors d'environnements contrôlés est strictement interdite. Un script Python qui exploite CVE-2025-8088, une vulnérabilité de traversée de chemin dans WinRA...

vercel-botid

Solveur Vercel BotID / En-tête "X-Is-Human" mode basique Aperçu Ce projet fournit un solveur basé sur Golang pour le défi Vercel BotID. Il utilise go-fAST pour désorbusquer puis extraire toutes les valeurs nécessaires. extrêmement rapide ⭐ Montrez votre soutien Veuillez mettre une étoile au dépôt...

CVE-2025-29927

Introduction Contournement du mécanisme d'authentification du middleware Next.js en falsifiant l'en-tête de requête x-middleware-subrequest, permettant un accès non autorisé aux routes protégées. Configuration de l'environnement Le code source du projet est extrait de P神, la version Next.js est...

CVE-2026-14282

CVE-2026-14282 — плагин GoDAM для WordPress RCE Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина GoDAM для WordPress = 1.12.2 регистрируют поле WPForms под названием godamrecord. Обработчик загрузки savevideofile...

dotnetfile

dotnetfile dotnetfile — это библиотека для разбора заголовка Common Language Runtime CLR для файлов Windows .NET, написанная на Python. Заголовок CLR присутствует в каждой сборке Windows .NET рядом с заголовком Portable Executable PE. В нём хранится множество метаданных для управляемой части файл...

KillApachePy

Если вы следите за тенденциями в области безопасности, то, вероятно, слышали о DoS-атаке на большое количество версий Apache с помощью специально сформированного заголовка Range CVE-2011-3192. На основе оригинального PoC killapache.pl я сделал его Python-версию, которая более удобна для...

next-CVE-2025-29927

CVE-2025-29927 : Contournement de l'autorisation dans le middleware Next.js Une vulnérabilité critique dans Next.js CVE-2025-29927 permet un accès non autorisé aux routes protégées en contournant la logique du middleware. Le problème affecte les versions 11.1.4 à 13.5.6 de Next.js, ainsi que les...

CVE-2024-50395

CVE-2024-50395 Informations CVE Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur a été signalée affectant le module complémentaire Media Streaming. Si elle est exploitée, cette vulnérabilité pourrait permettre à des attaquants sur le réseau local d'obtenir...

boa-detector

boa-detector Этот пакет Zeek обнаруживает строку веб-сервера Boa в HTTP-заголовках. Все версии Boa считаются уязвимыми: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Когда наблюдается строка сервера...

cloudfrunt

CloudFrunt CloudFrunt est un outil pour identifier les domaines CloudFront mal configurés. Contexte CloudFront est un réseau de diffusion de contenu CDN fourni par Amazon Web Services AWS. Les utilisateurs de CloudFront créent des « distributions » qui servent du contenu à partir de sources...

io_uring_scanner

iouring scanner Сетевой сканер на основе iouring, написанный на Rust. См. Создание сетевого сканера на основе iouring на Rust. Поддерживает 3 режима сканирования: TCP connect SSH version match сопоставление по регулярному выражению HTTP header match сопоставление по регулярному выражению в...