3069041 matches found
CVE-2024-6387
CVE-2024-6387 CVE-2024-6387 est un exemple hypothétique, mais supposons qu'il s'agisse d'une vulnérabilité réelle dans l'implémentation du serveur OpenSSH. Cette vulnérabilité pourrait impliquer un dépassement de tampon ou une corruption mémoire permettant à des attaquants distants d'exécuter du...
CVE-2023-3460
CVE-2023-3460 Плагин Ultimate Member для WordPress версии ниже 2.6.7 не предотвращает создание учётных записей с произвольными возможностями, что фактически позволяет злоумышленникам создавать учётные записи администратора. Данный скрипт выполняет эксплуатацию этой уязвимости и сканирует различны...
SysmonSimulator
SysmonSimulator SysmonSimulator est un utilitaire open source de simulation d'événements Windows créé en langage C, qui peut être utilisé pour simuler la plupart des attaques à l'aide des WINAPIs. Il peut être utilisé par les équipes Blue pour tester les détections EDR et les règles de corrélatio...
CVE-2020-29607
CVE-2020-29607 Exploit pour CVE-2020-29607 Utilisation...
vaf
vaf Un fuzzer web rapide, simple et riche en fonctionnalités écrit en nim vaf est un fuzzer web multiplateforme avec de nombreuses fonctionnalités. Parmi ses fonctionnalités : Threading rapide Fuzzing d'en-têtes HTTP Proxy votre propre fonctionnalité ! Et plus encore...
Digital-Signature-Hijack
Détournement de signature numérique Le détournement de signatures numériques légitimes est une technique qui peut être utilisée lors d'évaluations red team pour signer du code PowerShell et des binaires. Cela peut aider à contourner les restrictions de Device Guard et à rester discret lors d'un...
CVE-2025-3605
🚀 CVE-2025-3605 익스플로잇 가이드 🛡️ 취약점 요약 WordPress용 Frontend Login and Registration Blocks 플러그인버전 = 1.0.7은 계정 탈취를 통한 권한 상승 에 취약합니다. 이 문제는 flrblocksusersettingshandleajaxcallback 함수를 통해 이메일과 같은 민감한 정보를 업데이트할 때 플러그인이 사용자 신원을 검증하지 않기 때문에 발생합니다. ✅ 영향: 인증되지 않은 공격자가 관리자의 이메일을 변경하고, "비밀번호 찾기" 절차를 트리거하여 관리자...
SSI-CVE-2022-21661
SSI-CVE-2022-21661 Второе задание по безопасности информационных систем Изучение и эксплуатация уязвимости CVE-2022-21661, которая позволяет выполнять SQL-инъекции через POST-запросы плагинов в версиях WordPress ниже 5.8.3. Настройка окружения Чтобы запустить и настроить окружение, просто...
ADFSRelay
Обзор Этот репозиторий содержит две утилиты: NTLMParse и ADFSRelay. NTLMParse — это утилита для декодирования NTLM-сообщений, закодированных в Base64, и вывода информации о базовых свойствах и полях внутри сообщения. Изучение этих NTLM-сообщений полезно при исследовании поведения конкретной...
terragoat
TerraGoat - Vulnerable Terraform Infrastructure...
terragoat
TerraGoat - Infrastructure Terraform vulnérable...
CVE-2024-2876
CVE-2024-2876 POC pour la vulnérabilité SQLi dans Icegram Express Avis de non-responsabilité légal Le script de preuve de concept PoC fourni dans ce dépôt sert uniquement à des fins éducatives et de recherche. Son objectif est de démontrer une vulnérabilité spécifique et d'aider à comprendre les...
CVE-2016-2569
Приветствую, Спасибо, что читаете мою первую запись в блоге. Сегодня мы займёмся созданием эксплойта для одного из инструментов с открытым исходным кодом — кэширующего прокси-сервера Squid. Итак, что такое Squido? Squid — это кэширующий прокси для веба, поддерживающий HTTP, HTTPS, FTP и другое. О...
awesome-devsecops
Awesome DevSecOps Inspired by the awesome- trend on GitHub. This is a collection of documents, presentations, videos, training materials, tools, services and general leadership that support the DevSecOps mission. These are the essential building blocks and tidbits that can help you to arrange for...
awesome-devsecops
Awesome DevSecOps Inspiré par la tendance awesome- sur GitHub. Ceci est une collection de documents, présentations, vidéos, supports de formation, outils, services et de leadership général qui soutiennent la mission DevSecOps. Ce sont les éléments de base essentiels et les astuces qui peuvent vou...
CVE-2024-26160
CVE-2024-26160 уязвимость раскрытия информации в cldflt.sys Небольшая заметка о CVE-2024-26160 , которая была закрыта в февральском обновлении KB5034765 , Windows 11 22H2, Windows 11 23H2. Уязвимость была устранена в мартовском обновлении KB5035853. Анализ Уязвимость находится в функции...
CVE-2025-30208
🔥 CVE-2025-30208 Vite — Сканер уязвимости произвольного чтения файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент для тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов Vite 🚀 Быстрый старт • 📋...
CVE-2023-51764
PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Описание Данный скрипт позволяет отправлять сообщения, используя 25 порт почтового сервера. Использование Перед запуском, необходимо изменить переменные: smtpserver - адрес почтового сервера fromaddress - отправитель первого письма...