CVE-2020-16898-Bad-Neighbor

Politique simple pour détecter CVE-2020-16898 : Bad Neighbor Les fonctionnalités suivantes sont fournies par le script :: 1 Le script vérifie selon l'heuristique décrite ici : https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ Installation zeek-pkg install...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift — Эксплойт для HTB Автономный эксплойт для уязвимости переполнения кучи NGINX, обнаруженной в 2024 году. Эта версия оптимизирована для окружений HackTheBox и CTF, где невозможно настроить Docker-контейнеры. Детали уязвимости CVE-2026-42945 — это критическое переполнение...

cve-2011-4862

cve-2011-4862 J'ai d'abord essayé d'utiliser diff pour créer un patch. Je l'ai patché comme je pensais qu'il devrait l'être, avant de regarder le vrai patch. encrypt.patch est ce patch original que j'ai fait avec le diff. Cependant, quand nous avons essayé d'appliquer ce patch à FreeBSD, il ne l'...

CVE-2019-11043-Docker

Образ Docker с уязвимой версией PHP-FPM CVE-2019-11043 и nginx. Запуск docker run --rm -p8080:80 akamajoris/cve-2019-11043 Вы должны получить доступ к веб-приложению по адресу http://your-ip:8080/. Эксплуатация Соберите бинарный файл из https://github.com/neex/phuip-fpizdam, затем...

CVE-2004-0558

Ceci est un exploit de preuve de concept pour CVE-2004-0558 Des versions spécifiques de CUPs 1.1.x sont vulnérables à une attaque par déni de service lorsqu'un paquet UDP de longueur nulle est envoyé https://www.exploit-db.com/exploits/24599/ Il est important de noter que cela peut être réalisé...

CRIME-poc

CRIME-poc Attaque CRIME : une attaque par oracle de compression CVE-2012-4929 découverte par Juliano Rizzo et Thai Duong ; Dans une attaque par oracle de compression, l'utilisation d'une compression de données adaptative sur un mélange de texte clair choisi et de texte clair inconnu peut entraîne...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

CLZero

CLZero Un projet pour le fuzzing des vecteurs d'attaque par CL.0 Request Smuggling en HTTP/1.1. À propos Remerciements à @albinowax, @defparam et @d3d, sans qui cet outil n'existerait pas. Inspiré par l'outil Smuggler, tous les gadgets d'attaque adaptés de Smuggler et de...

CVE-2024-42461

Solution pour les problèmes de vérification des signatures ECDSA et EDDSA Description Des problèmes ont été identifiés dans la vérification des signatures ECDSA et EDDSA dans le projet Wycheproof. Les vérifications absentes lors de l'étape de décodage des signatures permettent d'ajouter ou de...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

killasa

killasa Test de vulnérabilité pour CVE-2016-1287 longueur de fragment IKE invalide dans Cisco ASA Négocie une SA IKEv2 avec la fragmentation Cisco activée, puis envoie deux fragments IKE, dont l'un a une longueur invalide de 1 octet...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

xortool

xortool.py Un outil pour faire des analyses xor : deviner la longueur de la clé basée sur le nombre de caractères identiques deviner la clé basée sur la connaissance du caractère le plus fréquent Avis : xortool fonctionne désormais uniquement sur Python 3. L'ancienne version Python 2 est accessib...

Linux Distros Unpatched Vulnerability : CVE-2026-94633

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Memory allocation with excessive size value, Improper handling of length parameter inconsistency vulnerability in Apache Thrift Dart bindings. This issue affect...

SUSE SLES15 Security Update : kernel RT (Live Patch 20 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:4434-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4434-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.75 fixes one security issue: The following security issue was fixed: - CVE-2026-74612:...

CVE-2022-20474

Analyse de CVE-2022-20474 – Bundle auto-modifié sous LazyValue Préface Note : avant de lire cet article, il est conseillé d'avoir une compréhension de base des vulnérabilités de décalage de Bundle. Si vous n'avez pas encore lu les documents suivants, veuillez d'abord les consulter : 1. Bundle...

citrixmash_scanner

CVE-2019-19781 citrixmash сканер Многопоточный сканер для Citrix-устройств, уязвимых к CVE-2019-19781. Сканер не пытается скомпрометировать или эксплуатировать хосты и избегает загрузки какого-либо чувствительного содержимого. Для определения уязвимости цели используется запрос HEAD. Ложные...

openssh_dos

Puisque les serveurs OpenSSH ne limitent pas la longueur du mot de passe de connexion, vous pouvez faire planter ces serveurs en envoyant des mots de passe très longs qui utilisent d'énormes quantités de CPU du serveur pour le hachage. Cette vulnérabilité est connue sous le nom de CVE-2016-6515...

CVE-2011-4862

CVE-2011-4862 Projet final pour Sécurité et Vie Privée CS 600.443 | Automne 2018 J'ai initialement essayé d'utiliser diff pour créer un patch. J'ai patché le fichier comme je pensais qu'il devrait l'être, avant de voir le vrai patch. encrypt.patch est ce patch original que j'ai créé avec diff...

exploit-CVE-2016-6515

Déni de service à distance OpenSSH Avant la version 7.3, OpenSSH ne limite pas la longueur des mots de passe pour l'authentification par mot de passe, ce qui permet à des attaquants distants de provoquer un déni de service consommation CPU de crypt via une chaîne de caractères longue. Ce bogue...