APatch

APatch Le patchage du noyau Android et du système Android. Une nouvelle solution de root basée sur le noyau pour les appareils Android. APM : Prise en charge de modules similaires à Magisk. KPM : Prise en charge de modules qui vous permettent d'injecter n'importe quel code dans le noyau fournit l...

Palo Alto Expedition - SQL Injection

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expeditio...

CVE-2021-21239

CVE-2021-21239 Ceci est un script PoC pour exploiter la vulnérabilité xmlsec CVE-2021-21239 Pour utiliser ce script, vous pouvez soit construire l'image Docker, soit fournir vous-même une clé RSA et l'exécuter en supposant que xmlsec est installé Info sur la vulnérabilité :...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - Récupérez vos clés BitLocker en toute sécurité 📋 Ce que fait ce logiciel YellowKey est un utilitaire gratuit et open-source pour Windows 10 et Windows 11. Il vous aide à extraire, sauvegarder et consulter vos clés de récupération BitLocker. Cela est utile si...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688 : Exécution de code à distance sur Microsoft Exchange Server via des clés cryptographiques fixes Comment exécuter ysonet.exe : télécharger depuis ici Exécuter le serveur HTTP : root@kitploit: python3 -m http.server 8000 Modifiez targeturl et votre adresse IP dans la...

CVE-2026-90767

Froxlor versions before 2.3.12 contain an SSH key injection vulnerability in the SshKeys::add() API endpoint. The root cause is improper validation of multi-line SSH public keys , allowing customers to inject arbitrary lines into authorized_keys files. An attacker can exploit this to inject malic...

EUVD-2026-76988

Froxlor before 2.3.12 fails to properly validate multi-line SSH public keys in the SshKeys::add endpoint, allowing customers to inject arbitrary lines into authorizedkeys files. Attackers can inject malicious SSH key entries with option directives to gain persistent unauthorized access that...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Solution temporaire pour atténuer la vulnérabilité CVE-2023-36884. Cette vulnérabilité affecte le système d'exploitation Windows et peut permettre l'exécution à distance de code malveillant. CVE-2023-36884 » CVE-2023-36884 La vulnérabilité CVE-2023-36884 est une faille de...

CVE-2019-6693

CVE-2019-6693 Вы сменили ключи шифрования FortiGate по умолчанию? Запустите этот скрипт и узнайте! Вы можете передать как весь дамп конфигурационного файла, так и отдельные зашифрованные значения. Если расшифрованные значения не являются полной бессмыслицей или образуют слово, то, скорее всего,...

Loracrack

Loracrack - Craqueur de sessions LoRaWAN Une preuve de concept pour exploiter des clés d'application faibles ou partagées Créé par Sipke Mellema d'Applied Risk Ceci est une preuve de concept pour démontrer les dangers d'utiliser la même AppKey sur plusieurs nœuds LoRaWAN. Ce dépôt contient une...

PT-2026-90834

Froxlor before 2.3.12 fails to properly validate multi-line SSH public keys in the SshKeys::add endpoint, allowing customers to inject arbitrary lines into authorized keys files. Attackers can inject malicious SSH key entries with option directives to gain persistent unauthorized access that...

PT-2026-90838

joi before versions 17.13.8 and 18.2.9 contains a prototype pollution vulnerability in the messages compilation function that accepts proto as an error code. Attackers can supply proto keys in custom messages to replace the returned object's prototype, breaking downstream code relying on...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack et Triofox Poc/Exploit complet Résumé Cette vulnérabilité provient de clés cryptographiques codées en dur dans les produits Gladinet CentreStack et Triofox, permettant la lecture arbitraire de fichiers via des tickets d’accès falsifiés. L’implémentation du chiffrement...

CVE-2019-14222

CVE-2019-14222 : Certificat par défaut dans Alfresco Community Alfresco Community 5.x et versions antérieures sont livrés par défaut avec un ensemble de certificats privés connus. Toute personne qui télécharge et installe le logiciel Alfresco Community sur une machine locale a accès à ces fichier...

persistence-info.github.io

Le dépôt tente de rassembler des informations sur les mécanismes de persistance de Windows afin de rendre la protection/détection plus efficace. La plupart de ces informations sont bien connues depuis des années et sont activement utilisées dans divers scénarios. Attendez-vous à plus. Je fais de...

CVE-2026-89763

A flaw was found in the Linux kernel's Trusted Platform Module TPM trusted keys subsystem. An incorrect teardown ordering during the exit process of trusted TPM keys can lead to a race condition. This allows a local attacker to potentially dereference a freed memory region, resulting in a...

EUVD-2026-38206

Central Dogma: SSH host-key verification permanently disabled in Git mirror SshGitMirror...

Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks

Anthropic on Thursday said it identified and disrupted industrial-scale illicit distillation attacks against Claude from seven labs based in China, including Alibaba, Moonshot, DeepSeek, Z.ai aka Zhipu, and MiniMax. Knowledge distillation by itself is a legitimate training method. It refers to a...

CVE-2026-89255

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the LoginControl plugin that fails to HTML-encode PGP public keys echoed into a textarea element. An authenticated attacker can inject malicious JavaScript by submitting a crafte...

PT-2026-89858

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the LoginControl plugin that fails to HTML-encode PGP public keys echoed into a textarea element. An authenticated attacker can inject malicious JavaScript by submitting a crafte...