CVE-2023-52268

Exploit de contournement d'authentification du portail utilisateur final FreeScout CVE-2023-52268 Aperçu Cet exploit cible une vulnérabilité dans le module du portail utilisateur final FreeScout versions antérieures à 1.0.65 qui permet à un attaquant de contourner l'authentification via une gesti...

CVE-2019-7642

CVE-2019-7642 Les routeurs D-Link dotés de la fonctionnalité mydlink ont certaines interfaces web sans exigences d'authentification. Un attaquant peut obtenir à distance les journaux de requêtes DNS et les journaux de connexion des utilisateurs. Les cibles vulnérables incluent, sans s'y limiter,...

CVE-2023-23946-POC

Эксплойт POC для CVE-2023-23946 Объяснение и PoC уязвимости CVE-2023-23946 Уязвимость CVE-2023-23946 вызвана ошибкой в том, как git обрабатывает символические ссылки. Когда git создает символическую ссылку, он на самом деле не обрабатывает ее как символическую ссылку, и из-за этого мы можем...

dcrawl

dcrawl dcrawl est un robot d'exploration Web simple mais intelligent, multi-thread, pour collecter aléatoirement d'énormes listes de noms de domaine uniques. Comment ça marche ? dcrawl prend une URL de site en entrée et détecte tous les liens dans le corps du site. Chaque lien trouvé est mis dans...

CVE-2021-26415

PoC CVE-2021-26415에 대한 빠른 PoC입니다. https://www.cloaked.pl/2021/04/cve-2021-26415/ 에서 설명한 대로. BaitAndSwitch.exe는 https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch 에서 컴파일되었습니다...

CVE-nu11secur1ty

CVE-nu11secur1ty Tableau des liens de description d'analyse : CVE-2020| Vecteur CVSS| Score ---|---|--- CVE-2020-0668| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H| 7.8 HIGH CVE-2020-0683| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H| 7.8 HIGH CVE-2020-0796|...

tplink-smartplug

TP-Link WiFi SmartPlug клиент и диссектор Wireshark Полную историю см. в Реверс-инжиниринг TP-Link HS110 tplinksmartplug.py Python-клиент для проприетарного протокола TP-Link Smart Home для управления WiFi-розетками TP-Link HS100, HS110 и KP115. Протокол SmartHome работает по TCP порту 9999 и...

pstf2

pstf^2 Passive Security Tools Fingerprinting Framework Have you ever wanted a simple, easy and stealth bypass for multiple classes of security products? pstf^2 pronounced pstf-square is an implementation of an HTTP server capable of passive browser fingerprinting - and it might just be the thing...

CVE-2017-8295

CVE-2017-8295 Wordpress dispose d'une fonctionnalité de réinitialisation de mot de passe qui contient une vulnérabilité pouvant, dans certains cas, permettre à des attaquants d'obtenir le lien de réinitialisation sans authentification préalable. Une telle attaque pourrait conduire un attaquant à...

CVE-2024-10914

CVE-2024-10914 - Exploit d'exécution de code à distance RCE D-Link Ce script est un exploit de type preuve de concept PoC pour CVE-2024-10914, une vulnérabilité d'exécution de code à distance sur certains appareils D-Link. Le script identifie et exploite les appareils vulnérables pour exécuter de...

-cve-2021-46381

D-Link DAP-1620 Vulnérabilité de lecture arbitraire de fichiers Requête de recherche fofa : "DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

internalblue

Broadcom чипы используются примерно в миллиарде устройств, таких как все iPhone , MacBook , серия Samsung Galaxy S , более старые Google Nexus , старые ThinkPad , Raspberry Pi , различные IoT-устройства и другие. В 2016 году Cypress приобрела IoT-подразделение Broadcom. С тех пор варианты прошиво...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

CVE-2023-4542

poc La passerelle d'audit comportemental en ligne D-LINK-DAR-8000-10 présente des vulnérabilités d'exécution de code à distance RCE. site officiel : http://www.dlink.com.cn/ version : D-LINK DAR-8000-10 Voir la page de connexion. Construire l'URL :...

CVE-2023-27216

CVE-2023-27216 - Маршрутизатор DLink Этот документ — мой личный опыт как новичка в реверс-инжиниринге и эксплуатации прошивок. Область Для демонстрации мы проанализируем и воспроизведем CVE-2023-27216. Номер CVE: CVE-2023-27216 Описание уязвимости: Проблема, обнаруженная в D-Link DSL-3782 версии...

deadfinder

Trouvez les liens morts liens brisés Documentation • Installation • GitHub Action • Contribuer • Changelog Un lien mort lien brisé désigne un lien dans une page web qui ne peut pas être connecté. Ces liens peuvent avoir un impact négatif sur le SEO et la sécurité. Cet outil permet de les identifi...

CVE-2025-60854

CVE-2025-60854 Уязвимость D-link AX1500 Недавно я провёл анализ уязвимости маршрутизатора D-Link и хотел бы задокументировать свои находки. Целевая модель: D-Link AX1500 Версия : 1.20.01 и ниже Номер CVE для этой проблемы в настоящее время опубликован. Уязвимая функция выглядит следующим образом:...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

sqlmc

SQLMC - Vérificateur Massif d'Injections SQL Demo Information Cet outil est à des fins éducatives uniquement, l'utilisation de SQLMC pour attaquer des cibles sans consentement mutuel préalable est illégale. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage...