CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

DoS-PoC-for-CVE-2020-0796-SMBGhost-

Ce depot n’a pas de fichier README...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

CVE-2020-10239

Fabriqué par HK CVE-2020-10239 : Contrôle d'accès incorrect dans le champ SQL comfields - RCE Preuve de concept PoC Version affectée : Noyau Joomla de 3.7.0 à 3.9.15 Compte requis : Compte Manager niveau le plus bas dans le back-end Accès obtenu : Passez de Manager à Superadmin, puis déclenchez...

vcsa-hardening-tool

Outil de durcissement et journalisation VCSA Un script de durcissement automatisé pour le vCenter Server Appliance VCSA de VMware, conçu pour imposer une segmentation réseau Zero Trust et un audit forensique approfondi. Cet outil est conçu pour atténuer les risques critiques associés aux menaces...

corelight-client

.. corelight-client: .. Версия подставляется автоматически. .. |version| replace:: 1.5.17 ==================================== Клиент командной строки Corelight Sensor .. contents:: Обзор Этот инструмент предоставляет клиент командной строки для Corelight Sensor — устройства на базе Bro ,...

AndroidFaker

Ce depot n’a pas de fichier README...

presidio

Presidio - SDK de protection des données et de désidentification 📣 Presidio déménage ! En savoir plus ici 📣 Service de désidentification des IP contextuel, enfichable et personnalisable pour le texte et les images. Qu'est-ce que Presidio Presidio du latin praesidium « protection, garnison » aide ...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Обход аутентификации и RCE через null-пользователя CVE-2026-19900 Жёстко заданные учётные данные и обход аутентификации с RCE через null-пользователя. Обход через заголовок: Cookie:user=null Использование Соберите и запустите скрипт с целевым хостом: root@kitploit: go...

CVE-2019-1663-Binary-Analysis

Analyse binaire de CVE-2019-1663 Auteur : Corentin Wolff Origine de la vulnérabilité Source de la vulnérabilité La vulnérabilité provient de la fonction 0x0002BF64, qui utilise incorrectement la fonction strcpy, ce qui la rend sujette aux attaques par débordement de tampon. Pour plus de clarté,...

CVE-2021-39408

CVE-2021-39408 Une vulnérabilité de Cross Site Scripting XSS réfléchi existe dans plusieurs versions 1.0 de l'application Online Student Rate System qui permet l'exécution arbitraire de commandes JavaScript. Page vulnérable Sur index.php, le paramètre page est vulnérable, permettant à un attaquan...

gha-lab-25b7988758

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированной системой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это точный...

ctf

Trucs liés aux CTF Table des matières Les challenges sont liés dans le tableau ci-dessous. Description| Événement/Jeu| Solution ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| Un exe avec une fonctionnalité de "login" contenant le mot de passe en texte clair dans la mémoire. Blackbox|...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script de détection et d'exploitation en masse de la vulnérabilité CVE-2022-23131 Environnement d'exécution : python3 zabbix-poc.py Commande d'exécution : python3 zabbix-poc.py Pour ne tester qu'une seule cible, entrez 1. Pour une détection en masse, entrez une autre...

high-pcode

High-level Pcode PcodeAST output in Ghidra Ghidra использует независимое от процессора представление, называемое Pcode. Его легко получать и работать с ним в скриптах Instruction.getPcode. Менее известно, что декомпилятор предоставляет представление Pcode более высокого уровня. Проблема...

CustomC2ChannelTemplate

Перехват IAT для пользовательских C2-каналов Это простой PoC и шаблон для разработки пользовательских C2-каналов для Cobalt Strike с использованием перехватов IAT, применяемых рефлективным загрузчиком. Статья в блоге:...

handoff

Pion Handoff Créer une session WebRTC dans le navigateur—l'exécuter ailleurs Pourquoi WebRTC est la technologie de communication en temps réel utilisée pour le streaming multimédia en direct. Utilisée pour des services comme Google Meet, Discord et Zoom sur le web. Avec Handoff, vous créez votre...

Lastenzug

LastenZug Этот проект реализует Socka4a-прокси на основе websockets. Клиентская часть реализована на C и компилируется в полностью позиционно-независимый код PIC. В процессе компиляции на уровне ассемблера применяется обфускация с помощью второго инструмента: SpiderPIC , расположенного в...

chameleon

19 honeypots personnalisables pour surveiller le trafic réseau, les activités des bots et les identifiants nom d'utilisateur\mot de passe DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic et ldap Si vous souhaitez implémente...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...