CVE-2025-22828

CVE-2025-22828 📜 Description Apache CloudStack 4.16.0 et versions ultérieures présentent un problème de contrôle d'accès défaillant qui permet à des utilisateurs connaissant les UUID de ressources de lire ou d'ajouter des commentaires annotations sur des ressources auxquelles ils ne sont pas...

CVE-2020-1938

CVE-2020-1938 Cet outil est uniquement destiné à la recherche en sécurité et aux audits internes. Il est interdit de l'utiliser pour lancer des attaques illégales. L'utilisateur est responsable des conséquences. apache-tomcat-8.5.32.zip Tomcat de test Lecture arbitraire de fichiers root@kitploit:...

CVE-2018-19131

CVE-2018-19131 Демо Автор: Jonathan M. Wilbur Год авторского права: 2018 Лицензия: MIT License Не делайте ничего незаконного с этим. Это не вредоносное ПО. Это всего лишь proof-of-concept. Это демонстрация CVE-2018-19131, которая запускается в приложении Docker Compose. Данный проект собирает Squ...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 안녕하세요 여러분 제 첫 POC입니다. 엄격하게 판단하지 말아 주세요. 면책 조항 이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다. 설명 저는 "R-X Team"에서 일하고...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Ce script est conçu pour vérifier en masse vos contrôleurs de domaine pour la vulnérabilité Zerologon. Remarque Les vulnérabilités Zerologon sont dangereuses pour votre contrôleur de domaine, n'utilisez pas l'exploit sur des serveurs de production. Arguments --ip Adresse I...

CVE-2025-5777

CVE-2025-5777 - Эксплойт утечки памяти Citrix NetScaler 📌 Обзор Этот инструмент демонстрирует CVE-2025-5777 , критическую уязвимость раскрытия памяти в устройствах Citrix NetScaler ADC/Gateway. Эксплойт извлекает чувствительное содержимое памяти через некорректные запросы аутентификации. Ключевые...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken L'exploit POC pour CVE-2021-33766 ProxyToken est un script shell pratique qui offre aux pentesters et aux chercheurs en sécurité un moyen rapide et efficace de tester la vulnérabilité ProxyToken de Microsoft Exchange. Disclaimer Ce programme est UNIQUEMENT à...

CGIShell

CGIShell shellshock CVE-2014-6271 Exploit CGI Uso como OpenSSH vía página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de pantalla Dependencias Windows necesita pyreadline No es necesario chardet Futuro Añadir TestCase Soporte de inicio de sesión HTTP Compresió...

shellsploit-framework

We'll back in several years. update...

shellsploit-framework

Nous reviendrons dans plusieurs années. mise à jour...

KoodousFinder

KoodousFinder Un outil simple permettant aux utilisateurs de rechercher et d'analyser des applications Android pour détecter d'éventuelles menaces et vulnérabilités de sécurité Compte et clé API Créez un compte Koodous et obtenez votre clé API sur https://koodous.com/settings/developers...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

ios-malicious-bithunter

iOS Malicious Bit Hunter Résumé iOS Malicious Bit Hunter est un moteur de détection de plug-ins malveillants pour les applications iOS. Il peut analyser l’en-tête du fichier macho de la bibliothèque dynamique dylib injectée en se basant sur l’exécution, et peut effectuer une analyse comportementa...

CVE-2025-67876

CVE-2025-67876: ChurchCRM a une XSS stockée dans le nom des rôles de groupe entraînant le détournement de session administrateur Aperçu...

CVE-2023-26818

Avertissement Cet exploit a été créé uniquement à des fins de recherche et pour le développement de techniques défensives efficaces. Il n'est pas destiné à être utilisé pour des activités malveillantes ou non autorisées. L'auteur et le propriétaire du script déclinent toute responsabilité en cas...

gsscred-race

Ce depot n’a pas de fichier README...

SIPI

간단한 IP 정보 도구 sIPI IP 평판 데이터 분석용 @st2labs 간단한 IP 정보 도구 @st2labs 저자 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs 버전 : 0.1 개요 이 도구는 사고 대응 팀 및 '의심스러운' IP 주소의 동작을 알고자 하는 모든 사람을 대상으로 합니다. 이 도구는 일련의 오픈 위협 인텔리전스 소스에서 평판 정보를 검색합니다. 이 IP에 대한 정보예: 악성코드 활동, 악의적 활동, 블랙리스트, 스팸 ...

CVE-2013-2729

Corruption de tas BMP/RLE dans Adobe Reader - CVE-2013-2729 Adobe Reader X est une solution logicielle puissante développée par Adobe Systems pour visualiser, créer, manipuler, imprimer et gérer des fichiers au format PDF Portable Document Format. Depuis la version 10, il intègre le mode protégé,...

CVE-2025-68860

CVE-2025-68860 Le plugin WordPress Mobile builder La vulnérabilité Contournement d'authentification via un chemin ou canal alternatif dans Mobile Builder permet un abus d'authentification. Ce problème affecte Mobile builder de n/a à 1.4.2. Score CVSS : 9.8 CRITIQUE Vecteur :...

CVE-2021-21220

Сначала установите: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Версия Chrome: 90.0.4403.0 Установите chrome-win.zip 1. node server.js запустите ./chrome.exe --no-sandbox перейдите на localhost:8888 Обратите внимание, что CVE, на который...