CVE-2026-92748

creationtimestamp| type| source ---|---|--- 2026-09-19 04:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtui64lp52f...

CVE-2024-54819

CVE-2024-54819 Lisez plus de détails sur : https://www.partywave.site à propos de CVE-2024-54819 Requête POST pour se connecter L'attaquant doit être connecté root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Téléchargement de fichier arbitraire non authentifié Metasploit Date : 30-01-2021 Auteur de l'exploit : Berkan Er [email protected] Page d'accueil du fournisseur : https://www.sonlogger.com/ Lien du logiciel : https://www.sonlogger.com/download Version : 4.2.3.3...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt Un outil de sandboxing léger pour appliquer des restrictions de système de fichiers et de réseau à des processus arbitraires au niveau du système d'exploitation, sans nécessiter de conteneur. srt utilise les primitives natives de sandboxing du système d'exploitation...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF vers RCE dans le plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Description Une vulnérabilité de type Cross-Site Request Forgery CSRF dans le plugin WPFactory Custom CSS, JS & PHP permet une exécution de code à distance RCE en injectant du code PHP malveillant via des...

bandjacks

Bandjacks Système de modélisation mondiale de la défense contre les cybermenaces Aperçu Bandjacks est un système complet de renseignement sur les cybermenaces CTI qui : Extrait les techniques MITRE ATT&CK des rapports de menaces en 12 à 40 secondes Construit un graphe de connaissances des acteurs...

CVE-2025-4840

CVE-2025-4840 Plugin Likes et Dislikes = 1.0.0 – Injection SQL non authentifiée Description Le plugin Likes et Dislikes pour WordPress est vulnérable à l'injection SQL via le paramètre 'post' dans toutes les versions jusqu'à la 1.0.0 incluse, en raison d'un échappement insuffisant sur le paramètr...

CryptoLyzer

CryptoLyzer est un analyseur rapide, flexible et complet de protocoles cryptographiques serveur TLS, SSL, SSH, IKE, DNSSEC et de paramètres associés en-têtes HTTP, enregistrements DNS et un générateur d'empreintes JA3, HASSH avec des interfaces API et CLI. Utilisez CryptoLyzer lorsque vous devez...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE bibliothèque Python pour la manipulation de tokens et l'usurpation d'identité pour l'élévation de privilèges est une bibliothèque Python 3 permettant de manipuler les tokens Windows et de gérer les usurpations d'identité afin d'obtenir plus de privilèges sur Windows. TMIPE...

keeper

keeper Keeper est un coffre-fort cryptographique pour Go. Il chiffre des données brutes arbitraires au repos en utilisant la dérivation de clé Argon2id et le chiffrement authentifié XChaCha20-Poly1305 par défaut, et les stocke dans une base de données bbolt intégrée. Il se décline en trois...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Noyau principal : qslcl.asm v0.0.2 en cours de développement Module assistant : qslcl.bin v0.7.4 Contrôleur universel : qslcl.py v2.2.2 Recherche légalement protégée - Ce projet opère dans le cadre juridique établi pour la recherche en sécurité, le droit à la réparatio...

lfi

Isolation Légère des Fautes LFI Bienvenue dans le dépôt principal du projet d'Isolation Légère des Fautes LFI. Qu'est-ce que LFI ? LFI est un système pour isoler du code natif. Comme WebAssembly et Native Client, LFI isole le code mis en bac à sable dans le même processus c'est-à-dire dans le mêm...

modifyCertTemplate

Objectif Cet outil est conçu pour aider un opérateur à modifier les modèles de certificats ADCS afin qu'un état vulnérable créé puisse être exploité pour une élévation de privilèges puis réinitialiser le modèle à son état précédent par la suite. Il est spécifiquement conçu pour un scénario où les...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

gallia

Gallia Gallia est un framework de test d'intrusion extensible axé sur le domaine automobile. La chaîne d'outils vise à réaliser des tests d'intrusion allant d'un seul ECU jusqu'à des véhicules complets. Actuellement, l'accent principal est mis sur l'interface UDS. Agissant comme une interface...