CVE-2024-23692

POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 Обзор POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 — это критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m,...

packetsifterTool

PacketSifter ما هو PacketSifter؟ PacketSifter هي أداة لإجراء معالجة دفعة لبيانات PCAP للكشف عن مؤشرات الاختراق IOCs المحتملة. ببساطة، قم بتهيئة PacketSifter مع التكاملات التي ترغب بها VirusTotal, AbuseIPDB وقم بتمرير ملف pcap والمفاتيح المطلوبة إلى PacketSifter، وسيقوم PacketSifter بغربلة البيانا...

Malicious code in es6-migrator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector daeec82833ba2519ba974153de0fb545f6b5c088ed2a8145680ede73c5b0b9b8 The package's declared preinstall script runs beacon.js on npm install. The beacon unconditionally collects installer-side identity fields hostname, ...

MAL-2026-15553 Malicious code in es6-migrator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector daeec82833ba2519ba974153de0fb545f6b5c088ed2a8145680ede73c5b0b9b8 The package's declared preinstall script runs beacon.js on npm install. The beacon unconditionally collects installer-side identity fields hostname, ...

MAL-2026-15563 Malicious code in vitest-chalk-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4718de971af33ad02b8945e1b981e30d1decbf9c7d1006f37a641cd822156f0e [email protected] declares a postinstall hook node lib/utils/index.js that spawns a detached, silenced child process running...

Malicious code in vitest-chalk-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4718de971af33ad02b8945e1b981e30d1decbf9c7d1006f37a641cd822156f0e [email protected] declares a postinstall hook node lib/utils/index.js that spawns a detached, silenced child process running...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 Preuve de concept Aperçu Ceci est une preuve de concept de déni de service DoS de la vulnérabilité Double-Free d'OpenSSH 9.1p1 CVE-2023-25136. Elle déclenchera le double-free et provoquera un crash avec abandon abort. Pour une compréhension complète, consultez le billet de blog...

mellon

ثغرات OSDP التي تستغلها هذه الأداة أداة هجوم OSDP وكلمة الجان للصديق الهجوم رقم 1: التشفير اختياري OSDP يدعم التشفير، لكنه لا يتطلبه بشكل صارم. لذا قد لا يكون اتصالك مشفرًا على الإطلاق. الهجوم رقم 1 هو مجرد الاستماع السلبي ومعرفة ما إذا كان بإمكانك قراءة أرقام البطاقات على الكابل. الهجوم رقم 2:...

fockcache

fockcache FockCache - اختبار تسمم ذاكرة التخزين المؤقت المُصغّر تفاصيل حول تسمم ذاكرة التخزين المؤقت : https://portswigger.net/research/practical-web-cache-poisoning FockCache يحاول FockCache إحداث تسمم في ذاكرة التخزين المؤقت عن طريق تجربة رؤوس X-Forwarded-Host و X-Forwarded-Scheme على صفحات...

Malicious code in mfacord (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e8426c0e4e80e0bd9839d8517e060bd923775b8a3e100aab57e18b4f47c970e On require'mfacord', index.js loads lib/cache.js, which on win32 decodes a hardcoded URL...

MAL-2026-15557 Malicious code in mfacord (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6e8426c0e4e80e0bd9839d8517e060bd923775b8a3e100aab57e18b4f47c970e On require'mfacord', index.js loads lib/cache.js, which on win32 decodes a hardcoded URL...

Malicious code in discord-mfa (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cb4ed3f4fab9ec795405127517bce22b0aad8277ba7db65a563d311660334760 On require'discord-mfa', index.js loads lib/cache.js which, when running on Windows, downloads a JavaScript payload from...

MAL-2026-15552 Malicious code in discord-mfa (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cb4ed3f4fab9ec795405127517bce22b0aad8277ba7db65a563d311660334760 On require'discord-mfa', index.js loads lib/cache.js which, when running on Windows, downloads a JavaScript payload from...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Exécution de code à distance non authentifiée via la bibliothèque Angular-Base64-Upload pour plus de détails : blog Introduction Les versions de angular-base64-upload antérieures à v0.1.21 sont vulnérables à une exécution de code à distance non authentifi...

CVE-2024-3094-info

CVE-2024-3094 - Informations CVE-2024-3094 Exploration du PoC https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Réponse de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

SharpSniper

SharpSniper 종종 레드팀 모의 침투는 단순히 Domain Admin을 획득하는 것 이상을 목표로 합니다. 일부 고객은 특정 도메인 사용자예: CEO가 침해될 수 있는지 확인하기를 원합니다. SharpSniper는 이러한 사용자의 IP 주소를 찾아 해당 머신을 타겟팅할 수 있도록 도와주는 간단한 도구입니다. 이 도구를 사용하려면 도메인 컨트롤러의 로그를 읽을 수 있는 권한이 있어야 합니다. 먼저 도메인 컨트롤러 목록을 조회하여 만든 다음, 찾고자 하는 사용자에 대해 DC에서 로그온 이벤트를 검색하고 가장 최근 DHCP ...

CVE-2025-69213

CVE-2025-69213: OpenSTAManager의 ajaxcomplete.php getsedi 엔드포인트 SQL 인젝션 취약점 개요...

mapXplore

mapXplore Español mapXplore هو تطبيق معياري يقوم باستيراد البيانات المستخرجة من sqlmap إلى قاعدة بيانات PostgreSQL أو SQLite. ميزاته الرئيسية: استيراد المعلومات المستخرجة من sqlmap إلى PostgreSQL أو SQLite للاستعلام عنها لاحقًا. معلومات منقحة، مما يعني أنه في وقت الاستيراد، يقوم بفك ترميز أو تحوي...

IIS-Backdoor

IIS-Backdoor Dans cet article, j'expliquerai comment j'ai conçu un rootkit pour Microsoft Internet Information Services IIS. La question est : pourquoi une backdoor dans un serveur web ? Première réponse évidente mais inutile : parce que nous le pouvons. Ok, donnons une réponse plus astucieuse. L...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 chaîne pour EOP DATA ONLY ATTACK Un sage a dit un jour « ce loyer est trop élevé » et « rendre à César ce qui appartient à César » : un grand merci à https://x.com/zwclose pour avoir trouvé et publié une POC pour ces deux bugs. Nous reubensammut et vladaprès lui avoi...