bip

Bip Bip est un projet qui vise à simplifier l'utilisation de Python pour interagir avec IDA. Ses objectifs principaux sont de faciliter l'utilisation de Python dans la console interactive d'IDA et l'écriture de plugins. D'une manière plus générale, l'objectif est d'automatiser les tâches...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH — это прототип python-скрипта, использующего Frida, набор инструментов для динамической инструментации, для помощи в потенциальном выявлении распространённых «уязвимостей» или «особенностей» в исполняемых файлах Windows. WFH в настоящее время...

CVE-2021-35211

Exploit Serv-U CVE-2021-35211 Risque de déni de service DoS - vérifiez vos règles d'engagement L'exploit ne fonctionne pas à chaque fois, mais il fonctionne assez souvent pour exécuter du shellcode dans environ 1 exécution sur 5 ou 6. Cependant, un exploit qui échoue peut parfois faire planter le...

CVE-2025-13342

CVE-2025-13342 Frontend Admin par DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ Vulnérabilité Champ| Détail ---|--- Identifiant CVE| CVE-2025-13342 Score| 9.8 CRITIQUE — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence Affecté| Frontend Admin par DynamiApps ≤ 3.28.20...

BadBlood

BadBlood BadBlood de Secframe remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel. Après l'exécution de BadBlood sur un domaine, les analystes et ingénieurs en sécurité peuvent...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

Phantom-Signature-Attack

Cet article de recherche présente une étude cryptanalytique complète des vulnérabilités critiques dans l'implémentation de la signature numérique du protocole Bitcoin, à savoir l'Attaque de Signature Fantôme CVE-2025-29774 et l'erreur fondamentale de traitement de SIGHASHSINGLE. L'étude démontre...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

CVE-2021-22205

CVE-2021-22205 Description - POC pour CVE-2021-22205 : Gitlab CE/EE RCE - POC && EXP pour une vulnérabilité d'exécution de code à distance non autorisée - créé par antx le 2021-10-29. Detail - Un problème a été découvert dans GitLab CE/EE affectant toutes les versions à partir de 11.9. GitLab ne...

Security Bulletin: Langflow OSS Authenticated Remote Code Execution (RCE) vulnerability exists in the validate_code function

Summary Langflow OSS contains a code injection vulnerability in its code validation endpoint. The endpoint executed submitted function definitions during validation, allowing decorator and default-argument expressions to run. An attacker with access to the endpoint could execute arbitrary command...

jwtear

Jwtear Un outil modulaire en ligne de commande pour analyser, créer et manipuler des tokens JSON Web Token JWT à des fins de tests de sécurité. Fonctionnalités Modularité complète. Toutes les commandes sont des plugins. Facile à ajouter de nouveaux plugins. Prise en charge des tokens JWS et JWE...

RemoteKeyStrokes

RemoteKeyStrokes Un script pour automatiser les frappes clavier via une session de bureau à distance active, aidant les opérateurs offensifs en combinaison avec des techniques de « living off the land ». Tout le mérite revient à nopernik pour avoir rendu cela possible, et j’ai donc pris sur moi d...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer À propos Fonctionnalités Méthodes d'injection Installation Utilisation Crédits À propos --== Chargeur de hollowing de processus écrit en Nim pour les PE uniquement ==-- J'ai créé PichichiH0ll0wer pour apprendre et contribuer, certes, mais aussi parce que je suis...

MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

GHSA-48QF-XH34-Q73R MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

Description When encoding a GeoJSON Polygon or MultiPolygon parameter for the binary protocol, the connector sized its output buffer from the length property of each ring, then wrote each ring only if it was a real array. The two loops disagreed: any non-array ring carrying a numeric length a...

CloudFlair

CloudFlair Note importante : à partir de fin 2024, Censys ne fournit plus d'accès API aux comptes gratuits. Cela signifie que CloudFlair ne fonctionne plus avec les comptes Censys gratuits. CloudFlair est un outil pour trouver les serveurs d'origine des sites web protégés par CloudFlare ou...

enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

GHSA-V383-3RW5-Q8RF enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash

Summary A crafted SVG file 1009 bytes crashes the PHP process when sanitized by enshrined/svg-sanitize any version through 0.22.x. The sanitizer's cleanAttributesOnWhitelist method calls DOMElement::removeAttribute twice on the same attribute name — first removing the explicit attribute, then...

AGAS

Эффективная и результативная агентная группированная атака накруткой на рекомендательные системы Это официальный код к статье: "An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems". В этой статье представлен AGAS — это управляемая LLM атака накруткой против...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...