CVE-2025-61183

CVE-2025-61183 XSS stocké lors du téléchargement d'avatar utilisateur via une gestion non sécurisée des SVG Aperçu Une vulnérabilité de Cross-Site Scripting XSS stocké a été identifiée dans vaahcms, spécifiquement dans l'interaction entre la logique de téléchargement de fichiers dans...

mas-website

Site Web du Projet de Sécurité des Applications Mobiles OWASP Ce dépôt contient les sources et la configuration du site Web du Projet de Sécurité des Applications Mobiles OWASP mas.owasp.org. Ce site Web regroupe, organise et présente la documentation des principales ressources MAS en utilisant...

swarmer

swarmer Инструмент для незаметного добавления ключей реестра в HKCU без возможности обнаружения EDR/AV, даже если у вас нет прав администратора. Как это использовать? ПРИМЕЧАНИЕ: Вы сможете сделать это ТОЛЬКО ОДИН РАЗ; после того какNTUSER.MAN станет вашим новым кустом реестра, вы НЕ СМОЖЕТЕ...

teler-waf

teler-waf teler-waf est une solution de sécurité complète pour les applications web basées sur Go. Il agit comme un middleware HTTP, offrant une interface facile à utiliser pour intégrer les fonctionnalités de l'IDS avec teler IDS dans des applications Go existantes. En utilisant teler-waf, vous...

rz-ghidra

rz-ghidra Ceci est une intégration du décompilateur Ghidra et du désassembleur Sleigh pour Rizin. Il est basé uniquement sur la partie décompilateur de Ghidra, qui est écrite entièrement en C++, donc Ghidra lui-même n'est pas du tout nécessaire et le plugin peut être construit de manière autonome...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki Удаленное выполнение кода RCE Обновленный эксплойт proof-of-concept PoC для CVE-2025-24893 , критической уязвимости RCE без аутентификации в XWiki. Эта версия улучшает оригинал, позволяя выполнение произвольных команд оболочки и чистую инъекцию обратной оболочки. Автор:...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 Rapport de vulnérabilité du site officiel du New Jersey Dans Bootstrap avant la version 4.1.2, une XSS est possible dans l'attribut de données principal du collapse. Les attributs data-target et data-parent sont vulnérables aux attaques Cross-Site Scripting. Test...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered Le script a été remasterisé par Teymur Novruzov pour assurer la compatibilité avec Python 3. Cet outil est destiné uniquement à des fins éducatives. Toute utilisation non autorisée de cet outil sur un système ou un réseau sans permission est illégale. L'auteur n'e...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Ce script commence par identifier la version et déterminer si elle est vulnérable, puis tente de vérifier si le fichier log existe. S'il existe, il envoie un paquet et demande à nouveau le fichier log pour tenter de trouver une fuite ...

CVE-2025-67146-CVE-2025-67147

CVE-2025-67146-CVE-2025-67147...

CVE-2025-0108

CVE-2025-0108 — Веб-безопасность PoC & Исправление Этот репозиторий содержит небольшую лабораторную среду для воспроизведения и устранения проблемы CVE-2025-0108 путаница путей / контрабанда заголовков между Nginx и Apache. Цель задания — продемонстрировать, как дважды закодированные запросы могу...

scoringengine

Scoring Engine Scoring Engine est une plateforme open-source pour organiser des compétitions de cybersécurité en équipes Rouge/Blanche/Bleue. Elle automatise les vérifications de services à chaque tour et fournit une interface web de tableau de scores et de configuration. Fonctionnalités...

liffy

Outil avancé d'exploitation LFI...

sarenka

♥ Logiciel libre, nécessite uniquement des comptes gratuits auprès de services tiers ♥ Le manque de connaissances ... tel est le problème. William Edwards Deming SARENKA est un outil de Renseignement Open Source OSINT qui vous aide à obtenir et comprendre la Surface d'Attaque. L'objectif principa...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride pile Bluetooth Construction et exécution sur AOSP Construisez simplement AOSP - Fluoride y est inclus par défaut. Construction et exécution sur Linux Instructions pour Ubuntu, testé sur 14.04 avec Clang 3.5.0 et 16.10 avec Clang 3.8.0 Télécharger les sources root@kitploit: mkdir /fluorid...

csv-plus_vulnerability

csv-plusvulnerability 👻 2-클릭 임의 코드 실행 취약점. CVE-2022-21241 ⚠ 이 PoC는 사용자에게 경고하고 자신의 CSV+에서 취약점을 조사하기 위해 만들어졌으며, 공격에 사용되는 것을 금지합니다. 취약점 다음 버전이 취약합니다. CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html는 임시 링크입니다. 악성 HTML 파일 calc root@kitploit: var cmd = "calc";...

com.cutestudio.colordialer

このリポジトリには README がありません。...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - LPE-эксплойт для Microsoft Defender Уязвимость перехода по ссылкам Link Following в Microsoft Defender — локальное повышение привилегий до NT AUTHORITY\SYSTEM Эта уязвимость известна как «RedSun» 🎯, а «SolarFlare» — имя, которое я дал своему эксплойту. ✅ 📌...

CVE-2025-53770

Исследовательская лаборатория CVE-2025-53770 Судя по всему, этот репозиторий — исследовательский проект proof-of-concept для проверки проблемы десериализации и обработки панели инструментов ToolPane в стиле SharePoint в контролируемой лабораторной среде. Он включает драйвер Python, имитацию...