CVE-2024-4577-LetsDefend-walkthrough

Compte-rendu d'intervention : Atténuation d'une attaque Zero-Day CVE-2024-4577 Analyse LetsDefend PHP-CGI CVE-2024–4577 Scénario : Notre système de détection d'intrusion IDS et notre système de prévention d'intrusion IPS ont identifié une attaque potentielle ciblant un composant critique du systè...

CVE-2025-65899

CVE-2025-65899 : Kalmia CMS v0.2.0 - Vulnérabilité à une discordance de réponse observable Aperçu de la vulnérabilité CVE ID : CVE-2025-65899 Produit : DifuseHQ Kalmia CMS Version affectée : 0.2.0 Type de vulnérabilité : Discordance de réponse observable Privilèges requis : Aucun Impact Permet à...

CVE-2026-107623 Keycloak-services: keycloak-services: oidc dcr read-modify-write silently disables offline token revocation

A flaw was found in the OIDC Dynamic Client Registration DCR component of Keycloak. A bug in the response serialization causes the backchannel logout offline token revocation setting to be omitted from responses. When a client performs a standard update, this missing information causes the settin...

CVE-2026-107623

A flaw exists in the OIDC Dynamic Client Registration (DCR) component of Keycloak . A bug in the response serialization causes the backchannel logout offline token revocation setting to be omitted from responses. When a client performs a standard update, this missing information causes the settin...

EUVD-2026-95034

A flaw was found in the OIDC Dynamic Client Registration DCR component of Keycloak. A bug in the response serialization causes the backchannel logout offline token revocation setting to be omitted from responses. When a client performs a standard update, this missing information causes the settin...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Ce dépôt documente le déploiement de Microsoft Defender pour point de terminaison sur un appareil Windows 11, y compris l’intégration via un script local, l’activation de la découverte des appareils, la configuration de la détection Log4j2 CVE-2021-44228 et la validation des workflows de réponse...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 Scanner Un simple scanner pour trouver les netscalers et vérifier la date de dernière modification dans l'en-tête HTTP de la réponse ce projet est un scanner réalisé par moi en C en utilisant le code source de mrr3b00t en powershell...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP Deserialization RCE Этот репозиторий содержит полностью воспроизводимое доказательство концепции Proof-of-Concept и шаблон эксплойта для Nuclei для уязвимости CVE-2021-3007 — критической уязвимости десериализации PHP в Zend\Http\Response\Stream laminas-http Шабло...

CVE-2019-19781

CVE-2019-19781 Module CVE-2019-19781 pour le projet Router Scan Comment utiliser Préparation pip3 install ipcalc,requests Utilisation python3 scanner.py Copyright une partie de ce dépôt qui envoie des réponses TCP est partiellement issue du fork de trustedsec/cve-2019-19781 avec quelques...

CVE-2018-13379

CVE-2018-13379 Module CVE-2018-13379 pour le Router Scan Project Comment Utiliser Préparation pip3 install time,threading,ipcalc,requests Utilisation python3 exp.py -f list.txt Droit d'Auteur une partie de ce dépôt qui envoie une réponse tcp est en partie forkée de milo2012/CVE-2018-13379 avec...

bypass-403

Bypass-403 سكريبت بسيط أُنشئ للاستخدام الشخصي لتجاوز خطأ 403 يمكن استخدامه أيضًا لمقارنة الاستجابات في ظروف مختلفة كما هو موضح في لقطة الشاشة أدناه الاستخدام ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here الميزات استخدم 24 طريقة تجاوز معروفة لـ 403 بمساعدة curl...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 Un Proof of Concept développé par @watchTowr pour exploiter une vulnérabilité de contrebande AJP afin d'empoisonner la file d'attente des réponses HTTP d'une instance IBM QRadar avec une redirection stockée. Suivez l'équipe des Labs watchTowr pour nos recherches en sécurité...

commvault-cve2025-34028-check

infra-monitor infra-monitor est un script NSE Nmap léger permettant de tester silencieusement la cohérence des réponses sur les routes d’infrastructure web. Il aide à détecter des anomalies dans le contrôle d’accès, des divergences de configuration ou d’éventuelles incohérences dans la façon dont...

POC-2020-8559

POC-2020-8559 Exploit pour CVE-2020-8559. Nous volons toutes les connexions au kubelet en utilisant iptables, puis réécrivons les réponses 101 ou 302 en 307. Les 101 sont pour les versions modernes de Kubernetes, les 302 pour les versions plus anciennes. Nous n'avons pas accès au certificat x509 ...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

dfir-malware-investigation

Laboratoire d'investigation de malwares DFIR – Spring4Shell CVE-2022-22965 Un projet complet de Forensic Numérique et Réponse aux Incidents DFIR qui simule, détecte et enquête sur la vulnérabilité critique Spring4Shell CVE-2022-22965. Ce projet démontre le cycle de vie complet de la réponse aux...

CVE-2024-46982-Reproduction

Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent:...

28458

CVE-2020-28458 الإصدارات المتأثرة من هذه الحزمة معرضة لتلوث النموذج الأولي Prototype Pollution. datatables v1.10.16-1.10.16 الاستخدام قم بتشغيل سكريبت بايثون وأدخل المدخلات المطلوبة: عنوان URL المستهدف عنوان URL للوكيل اختياري، اتركه فارغاً إذا لم يكن موجوداً المهلة بالثواني الافتراضي 10 مثال:...

headerpwn

headerpwn أداة فازر لتحليل كيفية استجابة الخوادم لرؤوس HTTP مختلفة. 🏗️ تثبيت ⛏️ الاستخدام 📡 توجيه طلبات HTTP تثبيت لتثبيت headerpwn، قم بتشغيل الأمر التالي: go install github.com/devanshbatham/[email protected] الاستخدام يتيح لك headerpwn اختبار رؤوس مختلفة على عنوان URL مستهدف وتحليل...