CVE-2026-81937 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

DLLHijackHunter

DLLHijackHunter Par ProjectMerai Découverte, validation et confirmation automatisées du détournement de DLL Transformer les mauvaises configurations locales en chemins d'attaque confirmés et exploitables. Vue d'ensemble DLLHijackHunter est un outil automatisé de détection de détournement de DLL...

CVE-2023-2825-Gitlab

CVE-2023-2825 Le 23 mai 2023, GitLab a publié la version 16.0.1 qui corrige une vulnérabilité critique, CVE-2023-2825, affectant les éditions Community CE et Enterprise EE version 16.0.0. Cette vulnérabilité permet à des utilisateurs non authentifiés de lire des fichiers arbitraires via un bogue ...

firejail

Firejail Firejail — это лёгкое средство безопасности, предназначенное для защиты Linux-системы путём создания ограниченного окружения для запуска потенциально недоверенных приложений. Если точнее, это SUID-песочница, которая снижает риск нарушений безопасности за счёт использования пространств им...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

buster

Description Buster est un outil OSINT avancé utilisé pour : Récupérer les comptes sociaux d'un e-mail en utilisant plusieurs sources gravatar, about.me, myspace, skype, github, linkedin, fuites précédentes Obtenir des liens vers où l'e-mail a été trouvé en utilisant google, twitter, darksearch et...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

gitlab-12.9.0-file-read

L'avertissement Uniquement à des fins de démonstration et de piratage éthique. Le quoi Un script qui se veut meilleur que ce que l'on peut trouver sur exploit-db concernant la lecture arbitraire authentifiée de fichiers sur GitLab v12.9.0 CVE-2020-10977 Le comment 1. Satisfaire la dépendance vous...

tinyos-rtos

TinyOS — RTOS Ultra-Léger pour l'IdO Un système d'exploitation temps réel ultra-léger pour les dispositifs IdO et embarqués contraints en ressources. Empreinte du noyau sous 10 Ko, 2 Ko de RAM minimale, ordonnancement préemptif basé sur les priorités. Fonctionnalités Catégorie| Détails ---|---...

asnmap

CLI et bibliothèque Go pour cartographier rapidement les plages réseau d'organisation à l'aide des informations ASN. Fonctionnalités • Installation • Utilisation • Exécution d'asnmap • Rejoindre Discord Fonctionnalités ASN vers CIDR Recherche ORG vers CIDR Recherche DNS vers CIDR Recherche IP ver...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

faxhell

faxhell "Fax Shell" Un shell de liaison Proof-of-Concept utilisant le service Fax et un détournement de DLL basé sur Ualapi.dll. Voir notre article à l'adresse : https://windows-internals.com/faxing-your-way-to-system/ Comment utiliser Construisez Ualapi.dll et placez-le dans c:\windows\system32...

CVE-2022-30190

CVE-2022-30190 - Средство диагностики поддержки Microsoft Описание Этот скрипт попытается создать документ Microsoft Office, который удалённо выполнит код. Настройка root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

CVE-2026-75878 IBM Sterling File Gateway is Vulnerable to Authentication Bypass

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header...

CVE-2026-75878

IBM Sterling File Gateway versions 6.2.0.0 through 6.2.0.6_1, 6.2.1.0 through 6.2.1.2, and 6.2.2.0 through 6.2.2.1 allow a remote attacker to bypass authentication and obtain a fully authenticated session by sending an unvalidated SSO header (CWE-287: Improper Authentication). The vulnerability i...

CVE-2026-75878 IBM Sterling File Gateway is Vulnerable to Authentication Bypass

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header...

EUVD-2026-83300

IBM Sterling File Gateway could allow a remote attacker to bypass authentication and obtain a fully authenticated session due to improper authentication via an unvalidated SSO header...

Glass

Glass как прозрачный и гладкий Быстрый, нативный, в первую очередь для мобильных приложений интерактивный дизассемблер. Духовный преемник IDA Pro для рабочего процесса реверс-инжиниринга Android / iOS, построенный вокруг: smali для работы с APK / DEX / smali armv8-encode для AArch64 и ARMv7 A32 /...