cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner Этот скрипт представляет собой базовый сканер Citrix для CVE-2023-3519. Мы пытаемся выявить уязвимые шлюзы/ADC Citrix, анализируя HTTP-заголовки. Как это работает В ходе анализа этой уязвимости мы и наши друзья из CERT-Verbund заметили, что наши пропатченные системы...

CVE-2021-38647-noimages

CVE-2021-38647 alias "OMIGOD" Un package Zeek qui détecte les tentatives d'exploitation de CVE-2021-38647 alias OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2022-22972

CVE-2022-22972 POC pour CVE-2022-22972 affectant VMware Workspace ONE, vIDM et vRealize Automation 7.6. Analyse technique Une analyse technique des causes profondes de la vulnérabilité se trouve sur notre blog :...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Édition Rust Outil d'exploitation de traversée de chemin WinRAR avancé - Écrit en Rust Une implémentation haute performance et sécurisée en mémoire de l'outil d'exploitation WinRAR CVE-2025-8088, réécrite en Rust pour une meilleure fiabilité et performances. Fonctionnalités...

nextjs-middleware-bypass-demo

Demo CVE-2025-29927 Article original : https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuration Tout d'abord, lancez le serveur de développement : npm i npm run dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Essai du...

NextSecureScan

NextSecureScan - Сканер уязвимости промежуточного слоя Next.js CVE-2025-29927 NextSecureScan — это комплексный сканер безопасности, специально разработанный для выявления уязвимостей обхода авторизации в промежуточном слое CVE-2025-29927 в приложениях Next.js. Этот сканер использует техники явной...

SysWhispers3

SysWhispers3 SysWhispers aide à l'évasion en générant des fichiers d'en-tête/ASM que les implants peuvent utiliser pour effectuer des appels système directs. Salon Discord Officiel Venez traîner sur Discord ! Pourquoi diable n'ai-je pas créé de PR pour SysWhispers2 ? Les raisons pour lesquelles...

HTTPoxyScan

Scanneur d'exploitation HTTPoxy par 1N3 @CrowdShield https://crowdshield.com Dernière mise à jour : 20160720 À PROPOS : Scanneur de PoC/Exploit pour analyser les fichiers CGI courants sur une URL cible à la recherche de la vulnérabilité HTTPoxy. HTTPoxy est un ensemble de vulnérabilités qui...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 Vulnérabilité de divulgation de nom d'hôte interne Preuve de concept de l'exploit Étape 1 : curl -ILk https://IP:port/themes Étape 2 : Lisez la réponse de redirection HTTP et analysez l'en-tête de réponse HTTP Location. PoC Suivez-nous Plateforme Vulnmachines YouTube Twitter...

struts-rce

:source-highlighter: pygments = Exploitation d'Apache Struts CVE-2017-5638 Cette simple application web est construite avec Apache Struts 2.5.10 vulnérable CVE-2017-5638. Elle est vulnérable à une exécution de code à distance RCE. == Démarrage de l'application web Pour démarrer l'application web...

ghost-route

👻 Ghost Route Un script Python pour vérifier les sites Next.js pour la vulnérabilité de middleware corrompu CVE-2025-29927. La vulnérabilité de middleware corrompu permet à un attaquant de contourner l'authentification et d'accéder à des routes protégées en envoyant un en-tête personnalisé...

jwt-key-id-injector

Инжектор идентификатора ключа JWT Простой скрипт на Python для проверки гипотетической уязвимости JWT. Допустим, есть приложение, которое использует JWT-токены, подписанные алгоритмом HS256. Пример токена выглядит следующим образом:...

CVE-2024-26144-test

CVE-2024-26144-test Prérequis : Docker compose Deno $ deno run --allow-run --allow-net check.ts Si vous souhaitez tester le CDN, veuillez indiquer l'URL en argument. Assurez-vous que tous les caches sont purgés avant l'exécution ! $ deno run --allow-run --allow-net check.ts https://example.com/...

CVE-2020-7693

CVE-2020-7693 PoC Note : Je confirme que la charge utile pour CVE-2020-7693 peut être exécutée dans un programme de Bug Bounty Description : Une gestion incorrecte de l'en-tête Upgrade avec la valeur websocket entraîne un crash des conteneurs hébergeant des applications sockjs. Cela affecte le...

CVE-2018-19629

Environnement de test pour CVE-2018-19629 Environnement de test Docker pour CVE-2018-19629 - Déni de service du serveur Hyland Perceptive Content. Détails de la vulnérabilité Champ| Valeur ---|--- ID CVE| CVE-2018-19629 Gravité| Élevée DoS Versions affectées| Hyland Perceptive Content Server 7.1....

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Dépôt contenant tout ce que j'ai pour suivre l'impact de la CVE-2023-34362 de MOVEit Inclut les organisations et domaines potentiellement affectés utilisant des méthodes de découverte d'en-tête SFTP et de cookie. J'ai également construit un fil d'actualités qui suit les...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

RCE

CVE-2022-31814 Уязвимость веб-приложения import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 sans le superflu CVE-2021-38647 alias "OMIGOD" Un paquet Zeek qui détecte les tentatives d'exploitation de CVE-2021-38647 alias OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...