CVE-2025-3248

中文 ｜ English Scanner de vulnérabilités Langflow Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Fonctionnalités Scanner une cible unique ou plusieurs cibles à l'aide de FOFA Exécuter des commandes système sur les cibles vulnérables Récupérer les informations systèm...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Произвольное удаление файлов с повышением привилегий до SYSTEM. Большая часть кода основана на указанном PoC от @filipdragovic. Спасибо @filipdragovic & @k0zmer : Статья в блоге: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe...

cve-2017-7374

cve-2017-7374 Pour déclencher la vulnérabilité, nous avons besoin d'un système de fichiers ext4 avec prise en charge du chiffrement et de créer un répertoire chiffré...

CVE-2019-15813

CVE-2019-15813 Этот контейнер создан для объяснения и демонстрации того, как работает CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo — это система управления персоналом Как установить docker-compose up Учётные данные по умолчанию для проверки ----Супер-администратор---- Username : empp0001...

MalDev

MalDev Salut ! Bienvenue dans mon dépôt : Je suis Captain Magma, une personne passionnée dédiée à la cybersécurité, au développement de malwares et à l'analyse. Ce dépôt a pour but de gérer mon parcours MalDev au fur et à mesure que j'apprends et que je mets à jour ce dépôt avec mes notes et mon...

cve-2014-7912

cve-2014-7911 Exploit pour cve-2014-7911 qui permet d'obtenir le privilège système, basé sur la plupart des codes des autres mais avec un gadget différent. 1. installer l'apk et cliquer sur le bouton 2. le serveur système redémarrera 3. écrira l'identifiant système 100 dans /data/1.txt...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Ce fichier de code natif vise à être complémentaire à l'exploit RCE WhatsApp GIF publié par Awakened, en calculant l'adresse de la fonction system et l'adresse du gadget ROP pour différents types d'appareils, qui peuvent ensuite être utilisés pour exploiter avec succès l...

porterminal

Confiez un ordinateur à un agent, avec un contrôle total, et observez-le. Une commande, une URL. Et aussi un terminal élégant pour votre propre téléphone. 1. uvx ptn 2. Remettez l'URL à un agent IA, ou scannez le QR code vous-même 3. Regardez-le travailler dans n'importe quel navigateur, et...

CVE-2023-36159

CVE-2023-36159 Межсайтовый скриптинг XSS уязвимость в sourcecodester Lost and Found Information System 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через поля First Name, Middle Name и Last Name на странице Create User...

Zetsu

Un système RAG hors ligne personnel pour la connaissance en sécurité offensive. Ingérez vos writeups, solutions de labos, rapports de bug bounty et blogs de sécurité, puis interrogez-les en langage naturel lors de vos engagements. Pas de cloud, pas de SaaS, vos connaissances restent les vôtres. C...

owLSM

🛡️ owLSM aspire à devenir la référence en matière de prévention et de détection pour Linux 🛡️ owLSM est un agent eBPF LSM qui implémente un moteur de règles Sigma avec état, axé sur la prévention. Qu'est-ce que le projet : owLSM se concentre sur trois aspects principaux : 1 Des capacités de...

SysWhispers3

SysWhispers3 يساعد SysWhispers في التهرب عن طريق إنشاء ملفات رأس/ASM يمكن للـ implants استخدامها لإجراء استدعاءات نظام مباشرة. قناة Discord الرسمية تعالوا لنلتقي على Discord! لماذا لم أقم بإنشاء PR إلى SysWhispers2؟ الأسباب التي جعلت SysWhispers3 إصدارًا مستقلاً كثيرة، لكن أهمها هي: SysWhispers3 ...

RAITrigger

RAITrigger RPC-функция RAiForceElevationPromptForCOM из библиотеки appinfo.dll позволяет принудить SYSTEM к аутентификации. Это работает только в системах, входящих в домен. Оказывается, эту функцию может вызвать любой пользователь с низкими привилегиями не для запуска процесса, но для того чтобы...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Avertissement Le PoC de l'auteur est uniquement à des fins de recherche. Si le lecteur utilise ce PoC pour d'autres activités, cela n'engage pas ma responsabilité. Table des matières toc Introduction CVE-2019-0708-EXP-Windows est un fichier exe unique, fonctionna...

CVE-2024-24919

Exploit CVE-2024-24919 Aperçu Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2024-24919, une vulnérabilité critique découverte dans Check Point SVN. Cette vulnérabilité permet de lire des fichiers système. Identifiant CVE : CVE-2024-24919 Sévérité : Critique Table des matières...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

distributed-system-testing

Навыки тестирования распределённых систем Два навыка для ИИ-агентов, которые пишут код и занимаются тестированием распределённых и stateful-систем, управляемым утверждениями продукта claim-driven. Вместе они создают структурированный Markdown-план тестов и отчёт о результатах с вердиктами из 10...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ تنويه هذه الأداة طُوِّرت لأغراض أكاديمية وبحثية كجزء من مقرر جامعي. استخدام MASAPT لمهاجمة أهداف دون موافقة مسبقة غير قانوني. المطورون لا يتحملون أي مسؤولية عن أي ضرر يحدث باستخدام هذه الأداة، ويستنكرون أي استخدام خبيث لـ MASAPT. هذه الأداة ليست مصممة للاستخدام في أي بيئة...

dawgmon

dawgmon - Dawg le Surveillant de Couloir RÉSUMÉ Le nom de cet outil est basé sur un épisode saison 10, épisode 10 de South Park dans lequel Cartman est Dawg le Surveillant de Couloir patrouillant dans les couloirs de son école. C'est un outil qui permet de surveiller les changements survenus sur ...

dfirtrack

DFIRTrack application de suivi des investigations numériques et de réponse aux incidents est une application web open source basée principalement sur Django utilisant une base de données PostgreSQL en back-end. Contrairement à d'autres excellents outils de réponse aux incidents, qui sont...