CVE-2026-42945_NginxRift

🚀 Автоматизация PoC NGINX Rift — CVE-2026-42945 Драйвер автоматизации PoC для эксплуатации RCE в контейнереnginx-rift · Проверка цели → Эксплуатация одной командой → Интерактивный reverse-shell Одна команда оркестрирует весь процесс эксплуатации — от проверки контейнера до получения shell. ⚠️...

betwixt

Betwixt vous aidera à analyser le trafic web en dehors du navigateur en utilisant l'interface familière de Chrome DevTools. Installation Téléchargez la dernière version pour votre système d'exploitation, construisez votre propre bundle ou exécutez Betwixt à partir du code source. Configuration Af...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

libpcap

LIBPCAP 1.x.y par Le Groupe Tcpdump Pour signaler un problème de sécurité, veuillez envoyer un e-mail à [email protected]. Pour signaler des bogues et autres problèmes, contribuer des correctifs, demander une fonctionnalité, fournir des commentaires généraux, etc., veuillez consulter les...

cve-2020-14008

Эксплойт CVE-2020-14008 для ManageEngine Что это? Этот скрипт эксплуатирует уязвимость CVE-2020-14008 в ManageEngine Applications Manager для получения обратной оболочки с привилегиями SYSTEM. Требования pip3 install requests urllib3 Как использовать 1. Запустите слушатель nc -nlvp 9001 2...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implémentation PoC pour CVE-2025-54110, une vulnérabilité de débordement d'entier au niveau du noyau dans l'appel système Windows NtQueryDirectoryObject. CVE-2025-54110 - Analyse du débordement d'entier du noyau Windows CVE :...

SwiftBelt

SwiftBelt À propos SwiftBelt est un outil d'énumération macOS inspiré de l'outil d'énumération Seatbelt basé sur Windows de @harmjoy. SwiftBelt n'utilise aucun utilitaire de ligne de commande et utilise plutôt du code Swift en tirant parti du framework Cocoa, des bibliothèques Foundation, des...

CVE-2025-3248

中文 ｜ English Scanner de vulnérabilités Langflow Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Fonctionnalités Scanner une cible unique ou plusieurs cibles à l'aide de FOFA Exécuter des commandes système sur les cibles vulnérables Récupérer les informations systèm...

EUVD-2026-91964

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

CVE-2023-46451

CVE-2023-46451 Description suggérée Sourcecodester Best courier management system v1.0 est vulnérable à une injection de scripts XSS dans le champ de changement de nom d'utilisateur. Informations complémentaires Ici, je mets à jour la vidéo POC sur YouTube : https://youtu.be/f8B3m5YfqI Type de...

RogueWinRM

RogueWinRM RogueWinRM — это эксплойт для локального повышения привилегий, который позволяет подняться от учётной записи службы с привилегией SeImpersonatePrivilege до учётной записи Local System, если служба WinRM не запущена по умолчанию на Win10, но НЕ на Windows Server 2019. Кратко: он...

CVE-2022-24181

CVE-2022-24181 и CVE-2022-26616, вероятно, одинаковы Уязвимость Open-journal-system XSS через инъекцию заголовка Host и кража токена сброса пароля другого пользователя Шаги для воспроизведения: 1. Перейдите на этот сайт: https://who's-using-ojs-software.com 2. Захватите этот запрос в Burp и...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF eBPF-программа для обнаружения и защиты от атак на CVE-2022-0847. В пространстве ядра программа обнаруживает системные вызовы splice , если такой системный вызов содержит канал pipe в качестве выходного файлового дескриптора, и флаги буфера канала установлены в...

CVE-2023-31705

CVE-2023-31705 description Une vulnérabilité de type Cross-site scripting XSS réfléchi dans le système de rappel de tâches Sourcecodester 1.0 permet à un utilisateur authentifié d'injecter du code javascript malveillant dans le paramètre page. Vulnerability Type Cross Site Scripting XSS Vendor of...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

CallStackSpoofer

CallStackSpoofer Этот репозиторий демонстрирует PoC-реализацию для подделки произвольных стеков вызовов при совершении системных вызовов. Полное техническое описание см. в сопроводительной статье в блоге: https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs. По умолчанию он...

CVE-2026-93430

The GD Rating System plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'title' and 'url' Render Args in gdrtslivehandler AJAX in all versions up to, and including, 3.7.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2026-11399

The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with...

recaptcha

Description Ce dépôt contient une analyse technique de l'antibot de Google reCAPTCHA, en se concentrant sur : Structure et valeurs des charges utiles Techniques d'empreinte numérique Techniques d'obscurcissement Techniques anti-débogage/anti-modification Machines virtuelles Contact Discord :...