MadeYouReset_Tester

Vérificateur MadeYouReset Un script Python léger pour détecter si un serveur web est potentiellement vulnérable à la vulnérabilité de déni de service HTTP/2 MadeYouReset — suivie sous la référence CVE-2025-8671 CVSS 7.5 High. Contexte MadeYouReset est une vulnérabilité DoS HTTP/2 divulguée en aoû...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

gcp_scanner

إخلاء مسؤولية هذا المشروع ليس مشروعًا رسميًا من Google. إنه غير مدعوم من Google وتتنصل Google صراحةً من جميع الضمانات المتعلقة بجودته أو قابليته للتسويق أو ملاءمته لغرض معين. GCP Scanner هذه أداة مسح لموارد GCP يمكنها المساعدة في تحديد مستوى الوصول الذي تمتلكه بعض بيانات الاعتماد على GCP. صُممت...

CVE-2026-58264

FluidSynth , a software synthesizer based on the SoundFont 2 specifications, is affected by an out-of-bounds heap write in its command handler. The pitch_bend_range command accepts a channel argument that is not bounds-checked before writing the supplied value through the selected synth channel. ...

scoringengine

Scoring Engine Scoring Engine هي منصة مفتوحة المصدر لإدارة مسابقات الأمن السيبراني للفرق الحمراء/البيضاء/الزرقاء. تقوم بأتمتة فحوصات الخدمة كل جولة وتوفر واجهة ويب للوحة النتائج والتكوين. الميزات الجدولة الآلية وتنفيذ فحوصات الخدمة التنفيذ الموزع المتوازي عبر عمال Celery و Redis واجهة ويب لعرض...

ghostport

Ghostport Ghostport est un outil sophistiqué de leurre de ports conçu pour dérouter et induire en erreur les scanners de ports. C'est une implémentation en Rust inspirée du concept de portspoof, offrant des performances et une flexibilité accrues. Fonctionnalités Émulation dynamique de ports :...

CVE-2026-5201

CVE-2026-5201 Débordement de tampon basé sur le tas dans le chargeur JPEG de gdk-pixbuf Bonjour, je suis Kağan Çapar. J'ai découvert une vulnérabilité de débordement de tampon basé sur le tas dans le chargeur d'images JPEG de gdk-pixbuf qui affecte pratiquement tous les environnements de bureau...

CVE-2020-3433

PoCs pour CVE-2020-3433, CVE-2020-3434 et CVE-2020-3435 PoCs et détails techniques pour les trois vulnérabilités trouvées sur Cisco AnyConnect Secure Mobility Client pour Windows en mai 2020 : CVE-2020-3433 - Élevée Score CVSS 7,8 - une élévation de privilèges locale CVE-2020-3434 - Moyenne Score...

CVE-2019-17234b-Exploit

Vulnérabilité du plugin WordPress IgniteUp Le plugin WordPress IgniteUp v3.4 et versions antérieures permet à des utilisateurs non authentifiés distants de potentiellement supprimer arbitrairement tout fichier sur le serveur web cible, pouvant causer une attaque par déni de service. Chronologie d...

CVE-2022-0918

CVE-2022-0918 Страница Red Hat CVE: https://access.redhat.com/security/cve/cve-2022-0918 Проблема на Github с привязанными патчами: https://github.com/389ds/389-ds-base/issues/5242 PoC Приложение PoC принимает один IP-адрес, как IPv4, так и IPv6. По умолчанию оно отправляет сообщение на порт 389,...

CVE-2021-43471

CVE-2021-43471 Vulnérabilité de déni de service causée par un accès non autorisé aux imprimantes Canon Produit concerné : LBP223 Date : 2021.11.3 La connexion en mode gestionnaire système ne nécessite pas de mot de passe ou de code PIN. Un attaquant peut arrêter l'appareil à distance après être...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Название эксплойта: Apache Tomcat 10.1.39 - Отказ в обслуживании DOS Автор: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Vérificateur de vulnérabilité et preuve de concept PoC Preuve du vérificateur Preuve du PoC Un ensemble complet d'outils pour vérifier et démontrer l'exploitation potentielle de CVE-2025-33053 , une vulnérabilité critique d'exécution de code à distance RCE basée sur WebDAV affectan...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS SUR ANDROID NULL PTR DEREF, OOM JUSTE POUR LE LOL...

CVE-2022-29885

CVE-2022-29885 by 1vere$k Apache Tomcat DoSCVE-2022-29885 익스플로잇. EncryptInterceptorTomcat 클러스터의 서비스 거부DoS. 대상 머신은 Cluster Nio Receiver를 시작해야 합니다. 특수 TCP 패킷을 보내면 대상에 서비스 거부DoS를 발생시킵니다. EncryptInterceptor 사용 여부와 관계없이 다음 조건에서 서비스 거부 취약점이 발생할 가능성이 있습니다: Tomcat 클러스터 기능이 활성화되어 있고 통신에 NioReceiver를 사용하는...

CVE-2026-81933

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the Analytic Grid Service Handler . A low-privileged authenticated user can inject SQL statements via the analytic cases grid endpoint, potentially leading to unauthorized access to sensitive data and impact to confidentiality, i...

faxhell

faxhell "Fax Shell" إثبات مفهوم لشل ربط bind shell باستخدام خدمة Fax وانتحال DLL يعتمد على Ualapi.dll. اطلع على مقالنا في: https://windows-internals.com/faxing-your-way-to-system/ كيفية الاستخدام قم ببناء Ualapi.dll وضعه في c:\windows\system32 ابدأ خدمة Fax، والتي ستقوم بتحميل DLL واستدعاء التصدي...

CVE-2026-18869

IBM i versions 7.3 through 7.6 are affected by a Server-Side Request Forgery (SSRF) vulnerability in the FTP service. Improper validation of PORT and EPRT commands allows a remote authenticated attacker to bypass security restrictions and access internal network services . The CVSS 3.1 base score...

CVE-2026-17262

IBM i versions 7.3 through 7.6 are vulnerable to denial of service and security restriction bypass due to improper validation of FTP authentication commands (CWE-78, OS Command Injection). A local attacker on an adjacent network with no required privileges can exploit this with low complexity, re...

MicroBurst

MicroBurst : un kit d'outils PowerShell pour attaquer Azure MicroBurst comprend des fonctions et des scripts qui prennent en charge la découverte des services Azure, l'audit des configurations faibles et les actions de post-exploitation telles que l'exfiltration d'identifiants. Il est conçu pour...