56777 matches found
EUVD-2026-95583
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2026-78026
Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability (CWE-639). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . No specific exploi...
EUVD-2026-95579
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2026-78023
Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability (CWE-639). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . No specific exploi...
CVE-2026-78023
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CS-Remote-OPs-BOF
Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...
SSH-Stealer
RunAs-Stealer Capacité de keylogging intelligente pour voler les identifiants SSH, y compris le mot de passe et la clé privée Utilisation Les identifiants volés sont écrits dans le flux ADS log de C:\Users\Desktop\desktop.ini. Pour récupérer les identifiants, tapez la commande cmd : more...
ADFSDump
ADFSDump Инструмент на C для извлечения всевозможных полезных данных из AD FS. Создан Дагом Бинстоком @doughsec во время работы в Mandiant FireEye. Этот инструмент предназначен для запуска совместно с ADFSpoof. ADFSDump выводит всю информацию, необходимую для генерации токенов безопасности с...
aeota
aeota Déchiffrement des OTA/IPSW AEA Prérequis getkey.py Python 3.10+ peut fonctionner avec des versions plus anciennes, mais non testé requests pyhpke aastuff macOS 13+ macOS 14+ pour la prise en charge de HPKE aastuffstandalone macOS 12+ macOS 14+ pour la prise en charge de HPKE Compilation et...
Leaked-Credentials
Pour rechercher des identifiants divulgués à l'aide des outils de développement de Google Chrome et d'expressions régulières, suivez ces quelques étapes : 1. Ouvrir DevTools : Dans Chrome, accédez au site que vous inspectez, puis ouvrez les outils de développement avec Ctrl+Shift+I Windows/Linux ...
hi_my_name_is_keyboard
Bonjour, je m'appelle Clavier Ce dépôt contient des scripts de preuve de concept pour CVE-2023-45866, CVE-2024-21306 et CVE-2024-0230. Des détails supplémentaires sont disponibles dans le billet de blog. Preuve de concept| Description ---|--- Injection de frappes clavier Android| Force l'appairag...
CovenantDecryptor
CovenantDecryptor CovenantDecryptor est conçu pour déchiffrer les données de communication du trafic Covenant. L'extraction de la clé privée depuis la mémoire est applicable à d'autres C2, comme Empire, étant donné son utilisation de RSACryptoServiceProvider pour créer la clé. Comment fonctionne ...
CVE-2026-67598
CVE-2026-67598 Emlog Pro — Validation des certificats TLS désactivée dans l'assistant IA MITM adjacent au réseau → vol de clé API du fournisseur LLM & injection de réponse IA Résumé · Déroulement de l'attaque · Code affecté · Preuve · Correctif · Chronologie · Références 📋 En un coup d'œil |...
CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter
CVE-2026-11101 – Отравление HTTP-кэша через неключевой параметр запроса Обзор Веб-кэш использует только путь URL в качестве ключа кэша, игнорируя параметры запроса. Злоумышленник может добавить вредоносную полезную нагрузку к неключевому параметру например, utmcampaign и отравить кэш. Последующие...
Alibab-Nacos-Unauthorized-Reset-PWD
تأثير الثغرة تم اكتشاف مشكلة في Nacos تؤثر على الإصدارات Nacos = 2.2.0. عند استخدام المستخدم للمفتاح الافتراضي JWT Key، فإن ذلك يسمح للمهاجم بإعادة تعيين كلمة مرور أي مستخدم والاستيلاء على حسابه. المنتج المتأثر إصدار Nacos = 2.2.0 إعادة إنتاج الثغرة الخطوة 1: الحصول على اسم المستخدم يمكن استخدام...
Alibab-Nacos-Unauthorized-Login
Воздействие уязвимости Обнаружена проблема в Nacos, затрагивающая Nacos = 2.1.0. Пользователи Nacos используют ключ JWT по умолчанию, что приводит к уязвимости несанкционированного доступа. Через эту уязвимость злоумышленники могут обойти аутентификацию по имени пользователя и паролю и напрямую...
Xjar_tips
Xjartips Introduction : Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...
CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel
CVE-2026-23006 – Canal auxiliaire de la longueur du texte chiffré Kyber Code du programme Python kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation,...
SSCMS_Decrypt
sscms（siteserver cms） database decrypt نبذة: يعتمد SSCMS على .NET Core، ويمكنه بأقل تكلفة وأقل جهد بشري وفي أقصر وقت إنشاء منصة مواقع ويب متكاملة الوظائف، عالية الأداء، واسعة النطاق، وسهلة الصيانة. عنوان المشروع: https://github.com/siteserver/cms Des Decrypt...