nginx-CVE-2017-7529

Vulnérabilité de lecture hors limites du cache Nginx CVE-2017-7529 Principe de la vulnérabilité Lectures recommandées : https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

BlueCloud

Aperçu Déploiement Cyber Range de HELK et Velociraptor ! Déploiement automatisé avec Terraform d'un système exécutant le serveur HELK + Velociraptor avec un endpoint Windows enregistré dans Azure ou AWS. Une collection de scripts Terraform et Ansible qui déploie automatiquement et rapidement un...

robodroid

RoboDroid RoboDroid هي أداة برمجية متطورة مصممة لتبسيط عملية إدارة آلات Android وقريباً جداً أيضاً نشرها لاستخدامها في بيئات ميادين التدريب على الأمن السيبراني. باستخدام RoboDroid، يمكن للمستخدمين إعداد وتخصيص سلوكيات محددة مسبقاً لآلات Android الخاصة بهم، مما يسمح لهم بإنشاء سيناريوهات هجوم...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev...

apache__dubbo_CVE-2021-30180_2-7-9

Projet Apache Dubbo...

CVE-2017-7529

CVE-2017-7529 Les versions de Nginx depuis la 0.5.6 jusqu'à la 1.13.2 incluses sont vulnérables à un débordement d'entier dans le module de filtre de plage de nginx, entraînant une fuite d'informations potentiellement sensibles déclenchée par une requête spécialement conçue. Installation $ git...

iptodomain

iptodomain Description : Cet outil vous permet d'extraire des domaines à partir d'une plage IP, en utilisant les informations historiques archivées dans Virustotal en utilisant une clé API. Il est utile si vous voulez savoir quels domaines se cachent derrière cette adresse IP, par exemple dans le...

CVE-2024-29943-but-with-wasm

CVE-2024-29943, но с wasm Сквозная цепочка эксплуатации для CVE-2024-29943 , достигающая выполнения произвольного нативного кода путём контрабанды шелл-кода в страницу JIT-кода WebAssembly SpiderMonkey в виде непосредственных значений f64.const — без ROP, без VirtualProtect, без внешнего тулчейна...

-Exploit-CVE-2017-7529

-Exploitation-CVE-2017-7529 CVE-2017-7529 : les versions de Nginx depuis la 0.5.6 jusqu'à la 1.13.2 incluse sont vulnérables à un débordement d'entier dans le module de filtre de plage de nginx, entraînant une fuite d'informations potentiellement sensibles déclenchée par une requête spécialement...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2023-4966

CVE-2023-4966 CitrixBleed Programme pour exploiter les applications Citrix avec une plage d'adresses IP. Voici comment le compiler pour Windows, macOS ou Linux root@kitploit: GOOS=windows GOARCH=amd64 go build -o citrix citrix.go GOOS=darwin GOARCH=amd64 go build -o citrix.exe citrix.go GOOS=linu...

exim.exp

Exploit simple pour une vulnérabilité dans exim 4.87 - 4.91 inclus...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell affecte Apache Commons Text versions 1.5 à 1.9. Il a été corrigé à partir de la version Commons Text 1.10. références : https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Les versions affectées sont : Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

DomainFrontDiscover

DomainFrontDiscover Scripts et résultats pour trouver des domaines CloudFront frontables Un guide de ce qui s'est passé ici peut être trouvé sur https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains ConfirmedFrontableDomains.txt Une liste de 93k+ domaines qui...

CVE-2024-29943

CVE-2024-29943 Un bug JIT SpiderMonkey de Pwn2Own : de l'incohérence de plage d'entiers à l'élimination des vérifications de bornes, puis RCE. Ce dépôt contient le PoC, l'exploit et les diapositives d'analyse pour CVE-2024-29943. Démo Demo.mp4 Diapositives Slides.pdf Informations pour la...

dockerized-android

Dockerized Android Dockerized Android هو إطار عمل قائم على الحاويات يسمح بتشغيل محاكي Android داخل Docker والتحكم به عبر متصفح. تم تطوير هذا المشروع لتوفير نقطة انطلاق لدمج مكونات الأمان المحمولة في ساحات التدريب السيبرانية Cyber Ranges، لكن يمكن استخدامه لأي غرض. على أي حال، لأغراض التطوير...

MS15-034

MS15-034 MS15-034 POC La version actuelle du serveur IIS est une version vulnérable qui possède des vulnérabilités connues CVE-2015-1635, MS15-034, et l'exploitation de ces vulnérabilités expose à un risque d'attaque telle que l'exécution de code à distance ou l'écran bleu Blue Screen. Syntaxe de...

CVE-2017-7529-

CVE-2017-7529 - Dépassement d'entier dans l'en-tête Range de Nginx Nginx est un serveur web open source largement utilisé, à la fois comme serveur web haute performance, proxy inverse, serveur de cache, etc. Dans les versions de Nginx 1.13.2 et antérieures, il existe une vulnérabilité de...

Linux Distros Unpatched Vulnerability : CVE-2026-90114

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: bridge: Reject descending VLAN tunnel ranges A pair of descending VLAN and tunnel IDs can pass the tunnel range span check. The VLAN subtraction produces a...