kurukshetra

Kurukshetra Kurukshetra est un framework web développé dans le but d'être le premier framework open source à fournir une base solide pour héberger des défis de codage sécurisé raisonnablement complexes, tout en offrant la possibilité d'exécuter chaque défi de manière efficace et dynamique en...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

CVE-2021-22893

CVE-2021-22893 Vulnérabilité RCE de Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2023-20178

CVE-2023-20178 Ceci est un PoC pour la vulnérabilité de suppression arbitraire de fichiers dans Cisco Secure Client testé sur 5.0.01242 et Cisco AnyConnect testé sur 4.10.06079. Lorsqu'un utilisateur se connecte au VPN, le processus vpndownloader.exe est démarré en arrière-plan et crée un...

cookiescanner

cookiescanner Outil pour vérifier le flag cookie sur plusieurs sites. Introduction Outil créé pour faciliter le processus de vérification du flag cookie lors de l'analyse de plusieurs serveurs web. Si vous voulez savoir pourquoi cet outil pourrait être utile ?...

rp2350_hacking_challenge

Задача по взлому RP2350 Добро пожаловать в задачу по взлому Raspberry Pi RP2350 и программу вознаграждения за найденные уязвимости! Посмотрите наше короткое пояснительное видео: Обновление от 14 января 2025 г. Поздравляем 4 победителей! Прочитайте о них всехздесь. Огромное спасибо Томасу Роту и...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

themis

Themis предоставляет мощную и удобную криптографию для занятых людей Универсальная криптографическая библиотека для хранения данных и обмена сообщениями для iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, desktop Java, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM. Идеально...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Уязвимость обхода аутентификации в веб-компоненте Ivanti ICS 9.x, 22.x и Ivanti Policy Secure позволяет удалённому злоумышленнику получить доступ к ограниченным ресурсам, обходя проверки контроля доступа. использование: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2022-34302

🕷️ CVE-2022-34302 - Уязвимость загрузчика New Horizon Datasys New Horizon Datasys Reboot Restore Boot Loader - Bring Your Own Vulnerable UEFI Application BYOVUA - обход Secure Boot через подписанный загрузчик со встроенным пользовательским загрузчиком PE/COFF, который загружает неподписанные...

Phishious

Qu'est-ce que Phishious ? Phishious est un kit d'évaluation open-source de Secure Email Gateway SEG conçu pour les red-teamers et développé par l'équipe de CanIPhish. Phishious permet de voir comment diverses technologies de Secure Email Gateway se comportent lorsqu'elles sont confrontées à du...

see

Environnement d'exécution en bac à sable :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Téléchargement: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

CVE-2022-21894

baton drop CVE-2022-21894: уязвимость обхода функции безопасности Secure Boot Загрузочные приложения Windows позволяют параметру truncatememory удалять блоки памяти, содержащие «постоянные» диапазоны сериализованных данных, из карты памяти, что приводит к обходу Secure Boot. Элемент BCD...

CVE-2019-11510_poc

CVE-2019-11510 PoC Script Python pour exploiter CVE-2019-11510 et lire le fichier '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Vulnérabilité de divulgation arbitraire de fichiers USAGE: python3 CVE-2019-11510.py...

Security Bulletin: IBM Cyber Fraud includes components with multiple known vulnerabilities

Summary IBM Cyber Fraud includes components with known vulnerabilities. These have been addressed in release 1.1.0. Vulnerability Details CVEID:CVE-2026-9825 DESCRIPTION: IBM Cyberfraud has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections,...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...