CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 Détournement d'utilisateur AVERTISSEMENT Cet outil est conçu pour aider à identifier et à exploiter si une application est vulnérable à cette CVE-2024-11318 spécifique. Il est destiné à être utilisé par les professionnels de la cybersécurité, les chercheurs et...

move-vulnerability-database

Добро пожаловать в базу данных уязвимостей Move MVD v3.0! Всеобъемлющая коллекция шаблонов уязвимостей в экосистеме Move. Что внутри Шаблоны уязвимостей — категоризированные проблемы безопасности с примерами и уровнями серьёзности Приложение — отчёты об аудитах и ссылки на протоколы Обучающие...

eternal

Introduction Ceci est le dépôt racine de l'Initiative du Logiciel Éternel. L'ESI définit une architecture machine minimale basée sur une modification du Subleq OISC si simple que sa spécification complète peut être écrite sur une serviette. Nous fournissons ensuite un backend de compilateur LLVM...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ الدليل الشامل للأمن السيبراني قاعدة المعرفة المهنية للأمن السيبراني · الفريق الأحمر · الفريق الأزرق · الفريق الأرجواني تم تجميعه من أكثر من 70 كتابًا خبيرًا · أكثر من 90 مستندًا داخليًا لـ PNWC · أدوات وبرامج مخصصة يجب الالتزام بـشروط الاستخدام القانونية وإخلاء المسؤولية فيما يتعلق باستخدام...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Preuve de concept — uid=1000raken → uid=0root après ./sley sur WSL2 6.6.87.2-microsoft-standard-WSL2 Fichier unique de preuve de concept pour CVE-2026-43494 PinTheft : une escalade de privilèges locale du noyau Linux qui enchaîne un bug de comptage de références...

DjVuLibre-poc-CVE-2025-53367

1- QU'EST-CE QUE DJVU. DjVu prononcé "déjà vu" un ensemble de technologies de compression, un format de fichier, et une plateforme logicielle pour la diffusion sur le Web de documents numériques, de documents scannés et d'images haute résolution. Les documents DjVu se téléchargent et s'affichent...

vsock_poc

vsockpoc Enquête sur le bogue derrière CVE-2021-26708 Ce dépôt contient un petit compte-rendu sur CVE-2021-26708, et comment ce bogue peut être transformé en primitive d'écriture Use-After-Free. Le PoC ici n'est pas un exploit complet, mais simplement mon harnais que j'ai utilisé pour enquêter su...

Tiredful-API

Qu'est-ce que Tiredful API ? Tiredful API est une application volontairement conçue pour être défaillante. L'objectif de cette application web est d'enseigner aux développeurs, aux testeurs QA ou aux professionnels de la sécurité les failles présentes dans les services web API REST dues à des...

CVE-2025-46731

CVE-2025-46731 Voir report.md...

CVE-2022-30190

CVE-2022-30190 Воспроизведение RCE в Microsoft Office Word CVE-2022-30190 Введение в уязвимость Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-сценарий ms-msdt:, который вызывает диагностический инструмент msdt, способный выполнять...

CVE-2018-6574-POC

CVE-2018-6574 POC ССЫЛКИ Простой POC для CVE-2018-6574 https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

cve-2014-6271-spec

此存储库没有 README。...

CVE-2021-35042

CVE-2021-35042 Ошибка SQL-инъекции в Django Вопрос: насколько это эксплуатируемо? Ответ: я в ужасе Установка poetry install poetry run ./manage.py migrate poetry run ./manage.py loaddata dummydata.json Интерактивная демонстрация poetry run ./manage.py runserver Сортировка по случайным полям...

python-tuf

إطار عمل لتأمين أنظمة تحديث البرمجيات إطار التحديث TUF هو إطار عمل لتوصيل المحتوى الآمن والتحديثات. إنه يحمي ضد أنواع مختلفة من هجمات سلسلة التوريد ويوفر مرونة في مواجهة الاختراق. هذا المستودع هو تطبيق مرجعي مكتوب بلغة Python. وهو مصمم ليتوافق مع الإصدار 1.0 من مواصفات TUF. توفر Python-TUF واجهات...

CVE-2026-42945

CVE-2026-42945 Инструмент проверки безопасности Это статический инструмент проверки CVE-2026-42945, предназначенный для защиты и внутреннего аудита. Он проверяет, есть ли в конфигурациях NGINX, связанных с ngxhttprewritemodule, высокорисковые комбинации rewrite. Этот проект не предоставляет...

DefaultCreds-cheat-sheet

Aide-mémoire des identifiants par défaut Un seul endroit pour tous les identifiants par défaut afin d'aider les pentesters/blue teamers lors de leurs missions, avec les détails de connexion par défaut pour divers produits provenant de multiples sources. P.S. : La plupart des identifiants ont été...

CVE-2026-79254

CVE-2026-79254 is an incorrect reference resolution flaw in the CustomTabs component of Google Chrome on Android prior to 152.0.7977.65 . A remote attacker could exploit this vulnerability via a crafted HTML page to bypass system access restrictions . The Chromium project assigned a Low security ...

CVE-2026-79273

CVE-2026-79273 is an incorrect reference resolution vulnerability in WebView within Google Chrome on Android prior to version 152.0.7977.65 . A remote attacker could potentially bypass the web origin policy by serving a crafted HTML page to a victim. Chromium rates the security severity as Low . ...