3079984 matches found
WhatsApp-OSINT
WHATS OSINT 🕵️♂️ Outil OSINT pour WhatsApp qui vous permet d'obtenir des photos de profil, de vérifier les comptes Business, de consulter le statut et les informations utilisateur, d'analyser les appareils liés, de vérifier les paramètres de confidentialité et d'accéder aux données complètes via...
CVE-2024-3094
CVE-2024-3094 Un code malveillant a été découvert dans les archives en amont de xz, à partir de la version 5.6.0. Grâce à une série d'obfuscations complexes, le processus de compilation de liblzma extrait un fichier objet précompilé d'un fichier de test déguisé présent dans le code source, qui es...
cve-2022-3602
cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...
osintnet-public
OsintNET est une plateforme OSINT basée sur le navigateur pour le renseignement sur les domaines, l'analyse des risques de sites Web, la découverte SERP, l'OSINT sur les e-mails et noms d'utilisateur, le renseignement sur les images, les vérifications d'authenticité des images et la détection...
CVE-Arsenal-Lab
TomcatScanner أداة متقدمة للكشف عن ثغرة CVE-2025-24813 واستغلالها TomcatScanner هي أداة أمنية شاملة مصممة لكشف واستغلال ثغرة CVE-2025-24813 في خوادم Apache Tomcat. تتعلق هذه الثغرة بمشكلة تكافؤ المسار في معامل "file.Name" والتي قد تؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE. جدول المحتويات الميزات...
PwnCity
PwnCity Небезопасно настроенная среда непрерывной интеграции TeamCity. В разработке: Код развёртывания появится скоро когда-нибудь . Демо Через PwnCity может вести несколько путей, но именно этот я представлю 24 февраля на встрече отделения OWASP Sacramento. Примечание: Здесь в значительной степе...
dameflare
DameFlare SolarWinds Dameware MRC의 스마트 카드 인증 우회를 통한 비인증 RCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 원본 연구 및 PoC: Tenable, Inc. TRA-2019-43 Python 3 도구: David Boyd @Fir3d0g 작동 방식 Dameware MRC는 TCP/6129 포트에서 원격 제어 서비스DWRCS.exe를 노출합니다. 스마트 카드 인증 핸드셰이크 중 서버는 공격자가 제어하는 파일을 스마트 카드 드라이버 설치...
dll-injector
À propos Comme son nom l'indique, l'application permet principalement d'injecter une DLL dans n'importe quel processus s'exécutant sur Windows. Grâce à cela, elle est capable d'effectuer plusieurs opérations sur un processus, telles que charger une DLL, décharger une DLL et intercepter les...
CVE-2025-12585
MxChat Basic = 2.5.1 - MxChat – 워드프레스용 AI 챗봇 = 2.5.1 - 인증되지 않은 정보 노출 MxChat Basic 플러그인은 mxchatfetchconversationhistory AJAX 엔드포인트에서 세션 소유권을 확인하지 않으므로, 인증되지 않은 사용자가 안전하지 않은 직접 객체 참조IDOR 취약점을 통해 다른 사용자의 대화 기록과 IP 주소에 접근할 수 있습니다. TL;DR 익스플로잇 root@kitploit: TARGETSITE="http://example.com"...
CVE-2024-8698-POC
https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...
Veritensor
🛡️ Veritensor: أمان بيانات الذكاء الاصطناعي والقطع...
CVE-2025-12399
Alex Reservations : Smart Restaurant Booking = 2.2.3 - Téléversement arbitraire de fichier authentifié Admin+ Le plugin WordPress Alex Reservations versions 2.2.3 et antérieures contient une vulnérabilité de téléversement arbitraire de fichier qui permet à des administrateurs WordPress authentifi...
CVE-2022-37969
CVE-2022-37969 Windows Local Privilege Escalation PoC auteurs : Ricardo Narvaja & Daniel Kazimirow Solid À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes vulnérables Windows 11 21H2. PoC fonctionnel basé sur les informations précédemment publiées par Zscaler...
CVE-2025-12189
Bread & Butter : Contrôlez l'accès au contenu + Capturez des prospects + Collectez des données first-party + Nurturez avec des agents IA = 7.10.1321 - Cross-Site Request Forgery menant à un téléversement arbitraire de fichier Le plugin Bread & Butter IO contient une vulnérabilité dans sa...
seccomp-tools
أدوات Seccomp أدوات قوية لتحليل seccomp. يهدف هذا المشروع بشكل أساسي وليس حصريًا إلى تحليل صناديق حماية seccomp في تحديات pwn في مسابقات CTF. بعض الميزات خاصة بمسابقات CTF، لكنها مفيدة بنفس القدر لتحليل مرشحات seccomp في العالم الحقيقي. الميزات Dump - يفرغ تلقائيًا BPF الخاص بـ seccomp من الملفات...
malleable-c2
Guide de conception et de référence pour Cobalt Strike Malleable C2 Ce projet est destiné à servir de référence lors de la conception de profils Cobalt Strike Malleable C2. Vérifiez toujours votre profil avec ./c2lint /path/to/my.profile avant utilisation ! Guide des profils Malleable C2 Les...
CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass
CVE-2026-7473 - Contournement du décapage de tunnel Arista EOS ⚠️ AVERTISSEMENT Ce code est UNIQUEMENT destiné à des fins éducatives et à des tests de sécurité autorisés. 📋 Description CVE-2026-7473 est une vulnérabilité dans Arista EOS où un commutateur configuré comme point de terminaison de...
CVE-2025-12135
WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Выполнение кода из /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-...
axios-supply-chain-cve-2026-26555
🔍 أبحاث الثغرات الأمنية مجموعة منتقاة من تقارير الثغرات الأمنية المتعمقة التي تغطي حوادث أمنية حقيقية في النظام البيئي للبرمجيات. يتضمن كل إدخال تحليلاً تقنياً كاملاً، وإثباتاً للمفهوم، وقائمة بمؤشرات الاختراق، وإرشادات للمعالجة. الغرض: مرجع تعليمي ومحفظة أعمال. جميع رموز إثبات المفهوم مخصصة للكش...