cve-2022-21907

CVE-2022-21907 Ce paquet détectera les exploits de CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Méthode de détection : HTTP Les données HTTP doivent être = 1750 octets, et HTTP/1.1 n'est pas observé à la fin de la requête HTTP d'exploitation. Utilisation : $ zeek -Cr your.pc...

CVE-2017-3881-exploit-cisco-

Une vulnérabilité dans le code de traitement du protocole Cisco Cluster Management Protocol CMP dans les logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil concerné ou d'exécuter du code à distance avec des...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

Http11Probe

Http11Probe Http11Probe est un testeur de conformité et de sécurité pour les serveurs HTTP/1.1. Il envoie des requêtes malformées, ambiguës et surdimensionnées à un serveur via des sockets TCP brutes et vérifie comment il répond par rapport à ce que les RFC 9110 et RFC 9112 exigent réellement. Ce...

Cobaltstrike-RCE-CVE-2022-39197

Reproduction de la vulnérabilité RCE CVE-2022-39197 de Cobalt Strike Description de la vulnérabilité Cette vulnérabilité existe dans le logiciel Beacon de Cobalt Strike. Elle pourrait permettre à un attaquant de définir un nom d'utilisateur mal formé dans la configuration de Beacon, déclenchant u...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

CVE-2007-2447

Voyage ExploitDev 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Exécution de commandes Exploit original : https://www.exploit-db.com/exploits/16320 Nom de l'exploit : Samba username map script RCE CVE : 2007-2447 Lab : Lame - HackTheBox Description Une vulnérabilité dans les...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension Une extension Burp Suite haute fidélité pour détecter la vulnérabilité d’exécution de code à distance RCE Next.js / React Server Components RSC CVE-2025-55182 et CVE-2025-66478. Cette extension implémente la logique de détection découverte par la...

CVE-2002-0748

Synopsis Gold exploit - le serveur web distant est sujet à une attaque par déni de service. Description Il était possible de tuer le serveur web en envoyant une requête se terminant par deux caractères LF au lieu de la séquence normale CR LF CR LF CR = retour chariot, LF = saut de ligne. Un...

CVE-2020-35391

CVE-2020-35391 Vulnérabilité de traitement d'en-tête de requête HTTP malformée de Tenda f3. Exécution python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork Exploitation...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap двойное освобождение → удаленное выполнение кода Кратко. Некорректная полезная нагрузка DUMP, переданная в RESTORE, вызывает двойное освобождение кучи в загрузчике устаревшего hash-zipmap в Redis. При использовании jemalloc по умолчанию двойное освобождение...

CVE-2022-39197-POC

CVE-2022-39197-POC Version chinoise READMECN.md Introduction à la vulnérabilité Selon le Journal de mise à jour de la dernière version 4.7.1 officiellement publiée par CobaltStrike le 20 septembre, la version du serveur d'équipe Nous avons été contactés par un chercheur indépendant nommé...

CVE-2020-35391-POC

Bienvenue sur CVE-2020-35391-POC 👋 Contournement d'authentification Tenda N300 via en-tête de requête HTTP malformée - PoC Python Les appareils Tenda N300 F3 12.01.01.48 permettent aux attaquants distants d'obtenir des informations sensibles incluant possiblement une ligne httppasswd via une...

CVE-2021-31166

CVE-2021-31166 Зачем Недавно я написал эксплойт для CVE-2021-31166, он эксплуатирует CVE-2021-31166 и CVE-2021-31166. Пентестеру следует использовать https://github.com/mauricelambert/CVE-2021-31166, но командам SOC нужно знать конкретную уязвимость, чтобы правильно её устранить, именно поэтому я...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

HTTP3ONSTEROIDS

Содержание Описание уязвимости Обзор исходного кода Настройка лаборатории Выявление проблемы Ссылки Описание уязвимости Реализация HTTP/3 в HAProxy не блокирует некорректное имя поля HTTP-заголовка , и при развёртывании перед сервером, который неправильно обрабатывает такой некорректный заголовок...

PoC-CVE-2025-69421

Reproducteur de plantage uniquement pour CVE-2025-69421 Ce dépôt contient un fichier PKCS12 malformé minimal qui reproduit CVE-2025-69421 dans un environnement de laboratoire isolé. Le PFX généré contient un EncryptedData dont le EncryptedContentInfo omet le champ optionnel encryptedContent. Les...

CVE-2025-70330

🧩 CVE-2025-70330: Vulnérabilité d'analyse de fichier Easy Grade Pro 4.1 Un exemple éducatif créé pour montrer aux débutants que la recherche de vulnérabilités par rétro-ingénierie est possible dès le début. 📑 Table des matières Pourquoi ce dépôt existe Lien avec « The Path That Leads to Your Firs...

axios: Axios: Denial of Service via malformed data URLs

A flaw was found in Axios. A remote attacker can exploit this vulnerability by supplying a crafted data URL containing repeated slash characters to an application that processes untrusted inputs. Due to an inefficient regular expression used to parse the URL, handling the malformed input triggers...

CVE-2017-12542-Exploit

Обход аутентификации HP iLO CVE-2017-12542 Этот репозиторий содержит доказательство концепции эксплойта для CVE-2017-12542 , уязвимости обхода аутентификации, затрагивающей определенные версии прошивки HP Integrated Lights-Out iLO. Уязвимость позволяет неаутентифицированный доступ к REST API iLO,...