Leaktopus

Avis de dépréciation Chers utilisateurs de Leaktopus, Nous souhaitons vous informer que le projet Leaktopus sera officiellement abandonné. Après une évaluation minutieuse, nous avons décidé d'arrêter le développement actif et la maintenance de cette bibliothèque. Qu'est-ce que cela signifie pour...

DevAudit

Note : DevAudit utilise la base de données OSS Index, qui a certaines limites de débit. Si vous remarquez que vous atteignez la limite, veuillez signaler le problème. Les utilisateurs authentifiés bénéficient d'une limite plus élevée, et nous mettons en place l'authentification dans DevAudit...

dnSpy

dnSpy - Dernière version dnSpy est un débogueur et un éditeur d'assemblages .NET. Vous pouvez l'utiliser pour éditer et déboguer des assemblages même si vous ne disposez d'aucun code source. Principales fonctionnalités : Déboguer des assemblages .NET et Unity Éditer des assemblages .NET et Unity...

CVE-2010-2075

CVE-2010-2075 - Backdoor UnrealIRCd 3.2.8.1 PoC Bash Description PoC Bash pour la backdoor introduite dans l'archive source d'UnrealIRCd 3.2.8.1. Le binaire compromis exécute des commandes arbitraires précédées de AB; envoyées sur le port IRC. Utilisation chmod +x exploit.sh ./exploit.sh Exemple ...

React2P4IM0Nshell

React2P4IM0Nshell 💥Инструмент-расширение для продвинутого аудита и эксплуатации RCE/Source Leak/DoS CVE-2025-55182/83/84 в средах Next.js и React Server Components RSC прямо из вашего браузера, со встроенным в само расширение Linux-терминалом для приёма любого reverse shell ❌ ⚡ CMDCENTER: Ядро 👁️...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...

eos

Enemies Of Symfony EOS EOS добывает информацию о цели Symfony в режиме отладки: Раздел| Описание ---|--- Общие сведения| Получить общую информацию о цели. Phpinfo| Извлечь переменные окружения Symfony из открытого phpinfo. Маршруты| Получить список зарегистрированных маршрутов. Журналы запросов|...

Cobra

Cobra Данный проект уже не соответствует требованиям современного анализа белого ящика, больше не поддерживается, используется только для исследований, не используйте в производственной среде. Введение введение Cobra — это инструмент аудита безопасности исходного кода , который поддерживает...

log4jhound

log4jhound Bash-скрипт, который обнаруживает вхождения Log4j в ваших проектах и системах: распаковывает JAR-файлы и анализирует их Manifest-файлы, выполняет текстовый поиск в исходном коде. Использование: ./log4jhound.sh rootdirectory...

CVE-2026-22686

Enclave VM Sandbox Escape CTF Challenge Задание: «Breaking the Walls» Сложность: Сложная Категория: Анализ исходного кода / Побег из песочницы Баллы: 500 Сценарий Вы обнаружили загадочную среду выполнения JavaScript в песочнице...

CVE-2024-40275_Scanner

Сканер CVE-2024-40725 Инструмент обнаружения на Python для CVE-2024-40725 — уязвимости раскрытия исходного кода в Apache HTTP Server, затрагивающей версии 2.4.0 и 2.4.61. Правовое уведомление: Запускайте этот сканер только против серверов, которыми вы владеете или на тестирование которых имеете...

actions-secrets

SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. name: Example SecureStack Secrets Analysis GitHub Action on: push jobs:...

source-packages

source-packages Этот репозиторий хранит исходный код уязвимых программ для LinuxFlaw...

CVE-2025-55183

CVE-2025-55183 Scanner pour la vulnérabilité d'exposition du code source des Server Functions React. Qu'est-ce que c'est ? CVE-2025-55183 : Les Server Actions de React 19.0.0-19.2.1 peuvent être exploitées pour exposer l'intégralité de leur code source, y compris les secrets codés en dur, les clé...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Анализ исходного кода Инструмент статического анализа патчей на Python для изучения первопричины и устранения CVE-2021-41773 Path Traversal в Apache HTTP Server путём сравнения уязвимого исходного кода Apache HTTP Server 2.4.49 с исправленной реализацией 2.4.51...

Myesve

myesve Фреймворк эксплуатации CVE-2024-38475 – Версия 1.0 Дисклеймер: Этот инструмент предназначен только для авторизованного тестирования безопасности, учебных исследований и легитимных программ bug bounty. Не используйте его против систем, которыми вы не владеете или на тестирование которых у в...

cve-2019-1096-poc

cve-2019-1096-poc Source: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

OpenPLC_v3

OpenPLC Runtime версия 3 Введение OpenPLC — это программируемый логический контроллер с открытым исходным кодом, основанный на простом в использовании программном обеспечении. Мы стремимся предоставить недорогое промышленное решение для автоматизации и исследований. OpenPLC использовался во многи...

cve-2017-16995

Разбор CVE-2017-16995 В папке содержится построчный анализ исходного кода для CVE-2017-16995 локальное повышение привилегий в Linux BPF. Эксплойт и патч протестированы на ядре 4.4.0.116. Благодарности Особая благодарность difengtang, который также внёс вклад в этот разбор. Скрипты эксплойта созда...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc Multiple Vulnerabilities (CENTOS7:CLSA-2024:1723059198)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2024:1723059198 advisory. - A regression in the core of Apache HTTP Server 2.4.60 ignores some use of the legacy content-type based configuration of handlers...