CVE-2018-6574

CVE-2018-6574 Go avant 1.8.7, Go 1.9.x avant 1.9.4 et Go 1.10 pre-releases avant Go 1.10rc2 permettent l'exécution de commandes à distance via go get lors de la construction du code source, en exploitant la fonctionnalité de plugin gcc ou clang, car les arguments -fplugin= et -plugin= n'étaient p...

CVE-2022-24434_POC

CVE-2022-24434 – PoC pour Dicer Ce dépôt contient une preuve de concept PoC pour CVE-2022-24434 , une vulnérabilité affectant le package npm Dicer. Version cible du PoC : 0.3.1 assurez-vous que le code dicer utilisé est exactement la v0.3.1 📂 Structure du projet Assurez-vous que le répertoire est...

PoC-RCE-CVE-2025-55182

🔥 RSC RCE Exploit Toolkit Продвинутый инструментарий для эксплуатации уязвимостей удалённого выполнения кода в React Server Components Только для авторизованного тестирования на проникновение и исследований безопасности Возможности • Установка • Использование • Интеграция с Shodan • Примеры • Отк...

hush

Donnez à vos agents des frontières que vous pouvez lire. Obtenez des décisions que vous pouvez vérifier. Quoi · Démarrage rapide · Fonctionnement · SDKs · CLI · Politiques · Docs · Spec Qu'est-ce que HushSpec ? HushSpec est une spécification ouverte pour les contrôles de sécurité sous lesquels...

agent-sweep

AgentSweep Находите и удаляйте секреты из локальной истории вашего ИИ-агента для программирования. Полностью офлайн. Посмотреть полный ролик со звуком Профилактика: Не вставляйте API-ключи в облачных ИИ-агентов вообще. Ключ проходит через серверы провайдера ещё до того, как попадёт на ваш диск...

CVE-2022-30525

CVE-2022-30525 Удаленная команда внедрения без аутентификации в брандмауэре Zyxel Затронутые компоненты USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Версии прошивки ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help...

CVE-2025-55182

CVE-2025-55182 - RCE des composants serveur React NOTE : Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le protocole Flight de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus...

CVE-2016-10956-mail-masta

Mail Masta - локальное чтение файлов CVE-2016-10956 Плагин mail-masta версии 1.0 для WordPress содержит уязвимость локального чтения файлов в countofsend.php и csvexport.php. Использование $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage:...

Nac_Bypass_Agent

Agent de contournement Nac Ce code est un script écrit en Python et conçu pour fonctionner sur Kali Linux. Voici un résumé expliquant ce que fait chaque fonction : runcommandcommand Cette fonction exécute la commande qu'elle prend en entrée et retourne sa sortie. killnetworkservices Cette fonctio...

go-shellcode

go-shellcode go-shellcode est un dépôt de chargeurs de Shellcode Windows et d'utilitaires associés. Les applications chargent et exécutent du Shellcode en utilisant divers appels API ou techniques. Les chargeurs de Shellcode disponibles incluent : CreateFiber CreateProcess CreateProcessWithPipe...

ipsw

ipsw Швейцарский армейский нож для исследований iOS/macOS ipsw — это набор инструментов командной строки для исследования и обратной разработки прошивок Apple. Скачивайте и распаковывайте IPSW и OTA, изучайте бинарные файлы Mach-O и общие кэши dyld, анализируйте kernelcache и работайте с...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

skyvern

🐉 Automatiser les workflows basés sur le navigateur en utilisant les LLM et la vision par ordinateur 🐉 Skyvern automatise les workflows basés sur le navigateur en utilisant les LLM et la vision par ordinateur. Il fournit un SDK compatible avec Playwright qui ajoute des fonctionnalités d'IA...

LiME

LiME Извлечение памяти Linux Загружаемый модуль ядра LKM для получения энергозависимой памяти с Linux-устройств и устройств на базе Linux, таких как Android. LiME минимизирует своё взаимодействие с процессами пользовательского и ядерного пространства во время сбора данных, создавая образы памяти,...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapy est un puissant programme interactif de manipulation de paquets et une bibliothèque, basés sur Python. Il est capable de forger ou décoder des paquets d'un grand nombre de protocoles, de les envoyer sur le réseau, de les capturer, de les stocker ou de les lire à l'aide de fichiers pca...

CVE-2025-54100

CVE-2025-54100 Powershell curl использует Invoke-WebRequest внутри. PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow — PoC удаленного выполнения кода ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Настройка окружения Используйте следующие команды, чтобы собрать и запустить уязвимое окружение Langflow: docker build -t...

CVE-2026-98357

A flaw was found in the Linux kernel's iSCSI Extensions for Remote Direct Memory Access iSER target driver. This vulnerability can lead to arbitrary code execution or a Denial of Service DoS due to memory corruption. During connection teardown, background tasks process deferred control messages...

AutoWIFI

Framework de test de pénétration sans fil. Automatise toute la chaîne d'attaque - de la reconnaissance à l'exploitation - avec une interface terminale propre. Fonctionnalités Attaques multi-vecteurs - WEP ARP replay, fragmentation, chopchop, WPA/WPA2 capture handshake, PMKID, WPS pixie dust, brut...