Oracle Secure Global Desktop Administration Console 4.4 - Cross-Site Scripting

Oracle Secure Global Desktop Administration Console 4.4 contains a reflected cross-site scripting vulnerability in helpwindow.jsp via all parameters, as demonstrated by the sgdadmin/faces/comsunwebui/help/helpwindow.jsp windowTitle parameter. id: CVE-2018-19439 info: name: Oracle Secure Global...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

Pulse Secure Pulse Connect Secure - Cross-Site Scripting (Reflected)

Pulse Secure Pulse Connect Secure PCS 8.3.x before 8.3R7.1 and 9.0.x before 9.0R3 contain a reflected cross-site scripting caused by insufficient sanitization on the Application Launcher page, letting attackers execute scripts in the context of the affected page, exploit requires victim to visit ...

Cisco Secure Firewall ASA & FTD - Authentication Bypass

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should...

WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection

WordPress Secure Copy Content Protection and Content Locking plugin before 2.8.2 contains a SQL injection vulnerability. The plugin does not escape the sccpid parameter of the ayssccpresultsexportfile AJAX action, available to both unauthenticated and authenticated users, before using it in a SQL...

virt-firmware

Outils pour les volumes de firmware ovmf / armvirt Ceci est une petite collection d'outils pour les images de firmware edk2. Ils permettent de décoder et d'afficher le contenu des volumes de firmware. Les magasins de variables OVMFVARS.fd peuvent être modifiés, par exemple pour inscrire des...

CVE-2021-36808

CVE-2021-36808 يمكن لمهاجم محلي تجاوز كلمة مرور التطبيق باستغلال حالة سباق race condition في Sophos Secure Workspace لنظام Android قبل الإصدار 9.7.3115. النشرة الاستشارية: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass الشرح:...

CVE-2023-20178

CVE-2023-20178 Ceci est un PoC pour la vulnérabilité de suppression arbitraire de fichiers dans Cisco Secure Client testé sur 5.0.01242 et Cisco AnyConnect testé sur 4.10.06079. Lorsqu'un utilisateur se connecte au VPN, le processus vpndownloader.exe est démarré en arrière-plan et crée un...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways 스택 기반 버퍼 오버플로 RCE CVSS 9.0 — 치명적Critical | 활발히 악용 중인 제로데이 | 2025년 1월 발견 개요 CVE-2025-0282는 Ivanti Connect SecureICS, Ivanti Policy SecureIPS 및 Ivanti ZTA Gateways의 IFT/TLS 처리 컴포넌트에서 발생하는 스택 기반 버퍼 오버플로 취약점CWE-121 / CWE-787입니다. 이...

CVE-2019-11510

CVE-2019-11510 Exploit pour lecture arbitraire de fichiers sur Pulse Secure SSL VPN CVE-2019-11510 Vous pouvez utiliser un seul domaine ou une liste de domaines. Vous devez inclure https:// devant le domaine. Utilisation : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

writeup-cve-2019-19194

Analyse CVE-2019-19194 Ceci est une analyse et une preuve de concept théorique de la CVE-2019-19194. ⚠️ Cette CVE a été découverte par https://asset-group.github.io/disclosures/sweyntooth/ Table des matières Résumé Logiciel et version vulnérables Aperçu Pile protocolaire et architecture Procédure...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Le script de ce dépôt vérifie et exploite les vulnérabilités CVE-2023-46805 contournement d'authentification et CVE-2024-21887 exécution de code à distance présentes dans le produit Ivanti Connect Secure. Vous pouvez consulter les détails de la vulnérabilité via ce li...

Phishious

ما هو Phishious؟ Phishious هي أداة مفتوحة المصدر لتقييم بوابات البريد الإلكتروني الآمنة SEG مصممة لفرق الاختراق الأخلاقي Red Teams وطورها فريق CanIPhish. توفر Phishious القدرة على معرفة كيف تتصرف تقنيات بوابات البريد الإلكتروني الآمنة المختلفة عند عرض مواد تصيد عليها. 📬 بوابات البريد الإلكتروني...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

كوروكشيترا كوروكشيترا هو إطار ويب تم تطويره بهدف أن يكون أول إطار مفتوح المصدر يوفر أساسًا متينًا لاستضافة تحديات البرمجة الآمنة المعقدة إلى حد معقول، مع الاحتفاظ بالقدرة على تنفيذ كل تحدي بكفاءة وديناميكية بناءً على إدخال المستخدم في بيئة معزولة وآمنة sandbox. يتكون كوروكشيترا من مكونين: الإطار...

vulpy

فولبي - مختبر أمن تطبيقات الويب فولبي هو تطبيق ويب تم تطويره بلغة بايثون / فلاسك / إس كيو لايت وله وجهان. جيد : يحاول البرمجة مع مراعاة أفضل ممارسات التطوير الآمن. سيء : يحاول البرمجة مثلك ربما. :p تم تطويره كمختبر للدورات التالية: التطوير الآمن من Securetia https://www.securetia.com/cursos.html...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

CVE-2022-31262

CVE-2022-31262 Exploit d'élévation de privilèges locaux GOG Galaxy 2.X CVE-2022-31262 Versions testées 2.0.46 - 2.0.51 dernière au 11.08.2022, les versions plus anciennes peuvent également être vulnérables Article de blog sur la découverte : https://secure77.de/gog-galaxy-cve-2022-31262/ LPE trou...