CVE-2026-55040

CVE-2026-55040 Эксплойт-код для CVE-2026-55040, позволяющий создать заголовок аутентификации для любого валидного аккаунта. Подробности: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2022-24181

CVE-2022-24181 и CVE-2022-26616, вероятно, одинаковы Уязвимость Open-journal-system XSS через инъекцию заголовка Host и кража токена сброса пароля другого пользователя Шаги для воспроизведения: 1. Перейдите на этот сайт: https://who's-using-ojs-software.com 2. Захватите этот запрос в Burp и...

file-unpumper

file-unpumper file-unpumper est un utilitaire en ligne de commande puissant conçu pour nettoyer et analyser les fichiers Portable Executable PE. Il offre une gamme de fonctionnalités pour aider les développeurs et les professionnels de la sécurité à travailler plus efficacement avec les fichiers...

CVE-2020-35391

CVE-2020-35391 Vulnérabilité de traitement d'en-tête de requête HTTP malformée de Tenda f3. Exécution python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork Exploitation...

IIS-Raid

IIS-Raid IS Raid est un module IIS natif qui abuse de l'extensibilité d'IIS pour installer une porte dérobée sur le serveur web et exécuter des actions personnalisées définies par un attaquant. Documentation Une fois installé, IIS-Raid traitera chaque requête et méthode, vérifiera si l'en-tête...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST - Contournement de l'authentification et exécution de code à distance Ce script Python exploite CVE-2022-1388, une vulnérabilité critique dans F5 BIG-IP iControl REST qui permet l'exécution de commandes à distance sans authentification via un contrôle d'acc...

CVE-2021-44228

CVE-2021-44228 Utilisation de la bibliothèque Log4j 2.14 Vulnérable dans User-Agent, méthode POST et point d'entrée /admin/cores?foo= Je l'ai téléversé sur Docker Hub : vous pouvez le tirer et l'exécuter https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

nginx-CVE-2017-7529

Vulnérabilité de lecture hors limites du cache Nginx CVE-2017-7529 Principe de la vulnérabilité Lectures recommandées : https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

CVE-2025-55182-bypass

CVE-2025-55182 Contournement d'en-tête Contournement de l'en-tête Next-Action pour CVE-2025-55182. Permet d'atteindre une RCE React RSC sans en-têtes distinctifs, contournant les règles WAF. Découverte clé L'en-tête Next-Action n'est PAS requis pour l'exploitation. Vecteur d'attaque| En-tête...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 et CVE-2025-29891 PoC CVE-2025–27636 et CVE-2025-29891 sont des vulnérabilités dans Apache Camel qui affectent les versions : 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. L'exploitation de ces vulnérabilités peut permettre à des attaquants d'exécuter des méthodes interne...

WTSRM2

WTSRM2 Это продолжение моего исходного проекта WTSRM и соответствующего доклада. Этот проект был переписан с целью использования C++17 для создания шаблона, который позволяет легко изменять требуемую функциональность во время компиляции! Он реализован в виде заголовочного файла, так что вы можете...

peanalyzer

peanalyzer Analyseur avancé de fichiers Portable Executable Python 3.5.2 : Testé Fonctionne Utilisation python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassembl...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

CVE-2025-29927

CVE-2025-29927 Reproduction et correction de la vulnérabilité CVE-2025-29927. git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 Dans vulnerable/ se trouve une version de l'application vulnérable à l'attaque. Dans fixed/ se trouve une version de l'application mise à nive...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

static_asm

staticasm Une bibliothèque C++20 uniquement header pour l'encodage d'instructions x86/x86-64 à la compilation. Ce projet est sous double licence Boost Software License 1.0 et MIT License. Vous pouvez choisir l'une ou l'autre. Objectif Apprendre l'encodage assembleur x86 de manière pratique et...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Une vulnérabilité de cross-site scripting XSS réfléchie existe dans plusieurs URL de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue. Remarque : XXS fonctionne également lorsqu...

CVE-2026-14840

CVE-2026-14840 — Обход лимита голосов в YOP Poll 7.0.6 Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина YOP Poll 7.0.6 применяют ограничение «один голос с одного IP». Проблема в том, что для получения IP клиента он...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mes premières charges utiles SSRF CVE-2021-26855 sur Exchange Server 2019... Charge utile 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner 이것은 저희 연구 CRLF-Powered Desync Attacks: Beheading HTTP Streams에서 모든 사례를 탐지하는 데 사용한 Burp 확장 프로그램입니다. 연구 우선research-first 스캐너로, BulkScan을 기반으로 제작되었으며 HTTP Request Smuggler 등과 유사합니다. 구현 요청 헤더 주입 프로브 src/main/kotlin/ReqMutator에 정의된 모든 변형mutation을 사용하여 무해한benign 요청을 먼저 전송한 다...