CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2024-28085

Wall-Escape CVE-2024-28085 La commande wall de util-linux ne filtre pas les séquences d'échappement des arguments de ligne de commande. Le code vulnérable a été introduit dans le commit cdd3cc7fa4 2013. Toutes les versions suivantes ont été vulnérables. Un rapport complet peut être trouvé ici. J'...

pytm

pytm : un framework Pythonic pour la modélisation des menaces Introduction La modélisation traditionnelle des menaces arrive trop souvent en retard, ou parfois pas du tout. De plus, la création manuelle de flux de données et de rapports peut prendre énormément de temps. L'objectif de pytm est de...

cve-2021-41773-exploration

Aperçu CVE-2021-41773 est une vulnérabilité de traversée de chemin découverte dans Apache HTTP Server 2.4.49 en octobre 2021. La cause première était un échec à normaliser correctement les séquences de points terminées dans l'URL avant de vérifier si le chemin demandé restait dans la racine web...

CVE-2026-16599 Denial of Service in GNU wget

GNU wget is vulnerable to denial of service in its FTP OPIE/S-KEY authentication functionality. The server-supplied sequence number from the FTP challenge line is used as an iteration count for an MD5 key-derivation loop without any upper bound validation. A malicious FTP server or a network...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – 시퀀스 번호 없는 CCSDS 텔레커맨드 재전송 프로그램 코드Python 위성 시뮬레이터 root@kitploit: satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing...

ReplicatedRandom

Node MWC1616 node 폴더의 README를 참조하세요. Java LCG java.util.Random의 nextDouble로 생성된 double이 주어지면, 동일한 상태를 가진 Random을 재생성하십시오. 이 ReplicatedRandom은 원래 Random의 미래 값을 예측하는 데 사용할 수 있습니다. 예제: root@kitploit: Random r = new Random; ReplicatedRandom rr = new ReplicatedRandom; rr.replicateStater.nextDouble;...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: DoS عابر في مضيف WLAN والبرامج الثابتة نظرة عامة يحتوي هذا المستودع على كود الاستغلال لـ CVE-2023-33105، وهي ثغرة أمنية تم اكتشافها في أجهزة Qualcomm. يستغل الكود إطارات المصادقة لتنفيذ هجوم حجب الخدمة DoS على نقطة وصول AP مستهدفة عن طريق إرسال عدد كبير من إطارات المصادقة المفتوحة...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Ce laboratoire simule une attaque CVE-2023–38831 et doit examiner l'image disque ; il contient une variété de questions portant notamment sur la compréhension de la base de registre Windows, des fichiers NTFS, du cache du navigateur, ainsi que sur une compréhension complèt...

CVE-2025-69720

CVE-2025-69720 : ncurses infocmp -i - Dépassement de tampon sur la pile CWE-121 Rapporteur : Yixuan Cao Shenzhen University, [email protected] Environnement Hôte : openEuler 22.03 LTS Linux aarch64 Chaîne d'outils : système clang 12.0.1 + AddressSanitizer Source : ncurses-6.4 et ncurses-6.5...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2026-18963_analyst

Keycloak CVE-2026-18963 Docker Lab Эта лаборатория запускает уязвимую версию Keycloak 26.7.1 на localhost и подготавливает минимальный realm для воспроизведения потока CVE. Документы исследования Анализ workflow: первопричина на уровне исходного кода, затрагиваемая последовательность запросов,...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2026-62377

A flaw was found in libheif, a HEIF and AVIF file format decoder and encoder. A remote attacker could provide a specially crafted HEIF sequence. Processing this malicious file could lead to a reachable assertion or dereference an empty map, resulting in a crash of the application. This...

CVE-2026-50142

A flaw was found in libheif, a HEIF and AVIF file format decoder and encoder. A remote attacker can provide a specially crafted HEIF sequence that triggers an unbounded heap allocation. This occurs because the HEIF sequence parser's fixed-size mode is missing a bound check, and an integer...

poc-cve-2024-38396

CVE-2024-38396 et CVE-2024-38395 Ce PoC peut être utilisé soit via docker run, soit simplement via cat. Ce dépôt contient le fichier docker pour vin01/escape-seq-test:cve-2024-38396. Le PoC ouvre simplement une calculatrice sur OS X. Comment exécuter : Exemple 1. cat...

pytm

pytm : Un framework Pythonique pour la modélisation des menaces Introduction La modélisation traditionnelle des menaces arrive trop souvent en retard, ou parfois pas du tout. De plus, créer des flux de données et des rapports manuellement peut être extrêmement chronophage. L'objectif de pytm est ...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2026-28867-PoC

CVE-2026-28867 Comment ça marche La vulnérabilité existe parce que l'implémentation noyau de tcpsysctlinfo effectue une recherche globale de la connexion sans vérifier que le processus appelant possède la socket ou dispose de privilèges élevés comme root. Impact Un attaquant non privilégié peut...

Linux Distros Unpatched Vulnerability : CVE-2026-72847

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - broot renders each file and directory name in its interactive tree view exactly as read from the filesystem. Names are converted with a plain tostringlossy call...