CVE-2023-49103

CVE-2023-49103 PoC pour le CVE-2023-49103 Aperçu Ce script Python est conçu pour traiter efficacement une grande liste d'URLs afin de vérifier la présence d'une sortie phpinfo. Il utilise le multi-threading pour gérer de nombreuses URLs simultanément, accélérant considérablement le processus. Le...

Project-Eyes-On

Projet Eyes On v3.0 Surveillance Globale Codé par : Y0oshi IG : @rde0 "L'outil d'intelligence unifié pour le scanning de masse de caméras IP." Aperçu Project Eyes On est un outil de surveillance multi-threadé ultra-rapide conçu pour localiser les caméras IP ouvertes à travers le monde. Il combine...

dnsdiag

Ensemble d'outils de mesure DNS, de dépannage et d'audit de sécurité Vous êtes-vous déjà demandé si votre FAI interceptait votre trafic DNS ? Avez-vous remarqué un comportement inhabituel dans vos réponses DNS, ou avez-vous été redirigé vers une adresse erronée en soupçonnant un problème avec vot...

CVE-2014-1773

CClipStack::PushClipRect 잘못된 배열 인덱싱 먼저, pageheap이 활성화된 상태에서 발생한 크래시의 콜스택부터 살펴보겠습니다: ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58 MSHTML!CDispSurface::PushClipRectInternal+0x2f...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - Уязвимость SQL-инъекции в параметре "email" при операции "savestaff" Описание : В версии 1 Customer Support System существует уязвимость SQL-инъекции. Злоумышленник может выполнять SQL-команды в базе данных MySQL при создании/редактировании сотрудника...

CVE-2021-22205

CVE-2021-22205 RCE pré-auth via exiftool sur Gitlab CE/EE Résumé de la CVE GitLab utilise ExifTool pour analyser chaque fichier tiff/jpeg/jpg afin de supprimer toutes les balises qui ne sont pas sur liste blanche. Mais comme ExifTool ne détermine pas le type de fichier en fonction de l'extension...

CSRF-breach

Projet de brèche de sécurité - Cross Site Request Forgery Dolibarr 7.0.0 est affecté par : Cross Site Request Forgery CSRF. L'impact est : permettre à un code HTML malveillant de modifier le mot de passe de l'utilisateur, de désactiver les utilisateurs et de désactiver le chiffrement des mots de...

CVE-2026-23744-exploit

Ce depot n’a pas de fichier README...

CVE-2021-3156

CVE-2021-3156 Description Sudo avant 1.9.5p2 présente un débordement de tampon basé sur le tas Heap-based Buffer Overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère antislash...

DNSint

DNSint 🔍 Kit de reconnaissance DNS et OSINT professionnel Un outil complet d'intelligence DNS et d'analyse de sécurité pour la reconnaissance de domaines Créé par wh0xac Fonctionnalités • Installation • Utilisation • Exemples • Documentation 🎯 Aperçu DNSint est un outil puissant et tout-en-un de...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ Description Un keylogger conçu pour le système d'exploitation Windows qui capture les informations de connexion, les...

smbcrawler

SmbCrawler SmbCrawler est un outil sans fioritures qui prend des identifiants et une liste d'hôtes et 'explore' ou 'araignée' ces partages. Fonctionnalités : accepte les noms d'hôtes, les adresses IP, les plages IP ou un fichier xml nmap en entrée vérifie les permissions la vérification des...

CVE-2021-24891-Simulation

Un environnement de laboratoire pratique et conteneurisé pour simuler et exploiter une vulnérabilité de Cross-Site Scripting XSS basée sur le DOM dans le plugin WordPress Elementor Website Builder, identifiée comme CVE-2021-24891. 📖 À propos de la vulnérabilité Ce laboratoire démontre une...

cve-2018-1002105

This was modified from https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Tout le crédit revient aux personnes gentilles de Gravitational. Le code PoC d'origine a été modifié pour aller un peu plus loin que la simple vérification de la vulnérabilité et pour...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — XSS stocké dans OpenKM v6.3.12 Découvert et signalé parDharmendra Kumar — Chercheur en sécurité Cybersécurité | Test d'intrusion | Recherche de vulnérabilités | Divulgation responsable 📌 Table des matières Vue d'ensemble Détails CVE Produit concerné Description de la...

cve-2025-11953-vulnerability-demo

Démonstration d'injection de commande dans React Native CLI CVE-2025-11953 ⚠️ DÉMONSTRATION DE VULNÉRABILITÉ ⚠️ JFSA-2025-001495618 - Injection de commande critique dans React Native CLI CVE : CVE-2025-11953 Score CVSS : 9.8 Critique Paquet affecté : @react-native-community/cli-server-api Versions...

lxancephisher

Un outil de phishing automatisé conçu pour les débutants avec plus de 30 modèles. Avertissement Toute action et/ou activité liée àlxancephisher relève de votre seule responsabilité. L'utilisation abusive de cet outil peut entraîner des poursuites pénales à l'encontre des personnes concernées. Les...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei Template CVE-2022-1388 BIG-IP iControl REST Exposé May 06, 2022 Ceci ne fait que vérifier la présence de l'API en interrogeant le point de terminaison d'authentification Cette vulnérabilité peut permettre à un attaquant non authentifié ayant un accès réseau au système BIG-IP via le port de...

XSS-Catcher

XSS Catcher Un framework de détection XSS aveugle et de capture de données XSS fonctionnant avec Flask, et . XSS Catcher est un outil intuitif qui automatise les attaques de Cross-Site Scripting XSS aveugles et la collecte de données, y compris les captures d'écran. Il dispose d'un générateur de...

TeamsUserEnum

UserEnumTeams Описание Иногда перечисление пользователей может быть полезно во время разведки при оценке. Этот инструмент определяет, зарегистрирован ли email в Teams или нет. Подробнее в блоге immunIT Использование root@kitploit: .\UserEnumTeams userenum --help Users can be enumerated on Microso...