CVE-2025-66516-Writeup-POC

CVE-2025-66516 : Vulnérabilité XXE Critique dans Apache Tika Résumé Exécutif CVE-2025-66516 est une vulnérabilité critique d'injection d'entités externes XML XXE dans Apache Tika avec un score CVSS de 10.0 sévérité maximale. La vulnérabilité permet à un attaquant distant de lire des fichiers...

DSCourier

DSCourier Description DSCourier est une preuve de concept qui utilise l'API COM WinGet Configuration pour appliquer des configurations DSC via des binaires signés par Microsoft. Un article de blog séparé fournit l'analyse technique complète de la technique. DSCourier a été principalement développ...

ret-sync

ret-sync ret-sync signifie Reverse-Engineering Tools SYNChronization. C'est un ensemble de plugins qui aident à synchroniser une session de débogage WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg avec un désassembleur IDA/Ghidra/Binary Ninja. L'idée sous-jacente est simple : tirer le meilleur des deux...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

writehat

WriteHat est un outil de génération de rapports qui élimine Microsoft Word et de nombreuses heures de souffrance du processus de création de rapports. Markdown -- HTML -- PDF. Créé par des testeurs d'intrusion, pour les testeurs d'intrusion - mais peut être utilisé pour générer tout type de...

kmon

Gestionnaire de noyau Linux et moniteur d'activité 🐧💻 Le noyau est la partie du système d'exploitation qui facilite les interactions entre les composants matériels et logiciels. Sur la plupart des systèmes, il est chargé au démarrage après le chargeur d'amorçage et gère les demandes d'E/S ainsi q...

oletools

python-oletools oletools est un ensemble d'outils python pour analyser les fichiers Microsoft OLE2 également appelés Structured Storage, Compound File Binary Format ou Compound Document File Format, tels que les documents Microsoft Office 97-2003, les fichiers MSI ou les messages Outlook,...

CVE-2025-61922-PoC

CVE-2025-61922 Эксплойт: Захват учетной записи PrestaShop Checkout Простой учебный proof-of-concept скрипт, демонстрирующий уязвимость захвата учетной записи без клика в модуле PrestaShop Checkout CVE-2025-61922. ⚠️ Юридическое и этическое уведомление: Используйте ответственно Этот инструмент...

PacketPatch

PacketPatch: Практическая генерация и развертывание состязательных пакетов для классификации зашифрованного трафика на основе байтовых признаков Статья : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification Авторы : Yuwei...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob Suite d'extraction précise, rapide et facile à utiliser pour les blobs binaires. unblob analyse les blobs binaires inconnus pour 78+ formats d'archives, de compression et de systèmes de fichiers , extrait leur contenu de manière récursive et extrait les parties inconnues. C'est le compagno...

Security update for rpcbind

This update for rpcbind fixes the following issues: CVE-2026-16461: stack buffer overflow in rpcinfo rpcbdump short-mode version-list formatting bsc1272340. CVE-2026-94640: unbounded memory allocation in statistics tracking allows for unauthenticated remote denial of service bsc1282326. Patch...

pamspy

pamspy -- Extracteur d'identifiants pour Linux pamspy exploite les technologies eBPF pour réaliser un travail équivalent à 3snake. Il va suivre une fonction utilisateur particulière dans la bibliothèque PAM Pluggable Authentication Modules, utilisée par de nombreuses applications critiques pour...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2026-80903

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Xe output/audio OA module. When a specific configuration emission function fails, it does not properly release allocated memory for synchronization entries. This oversight leads to a memory leak, where system memory becomes...

CVE-2022-34718-PoC

CVE-2022-34718 Exemple d'exploit d'exécution de code à distance IPv6 Ce dépôt contient un exploit de CVE-2022-34718, une vulnérabilité d'exécution de code à distance RCE dans IPv6 sur les systèmes Windows. Comment faire Étant donné que la vulnérabilité nécessite des paquets IPv6 spécialement...

SQLC2

SQLC2 SQLC2 — это скрипт PowerShell для развертывания и управления системой управления и контроля C2, которая использует SQL Server как в качестве сервера управления, так и в качестве агента. По сути, SQLC2 — это просто скрипт PowerShell, скрипт TSQL и несколько таблиц в экземпляре SQL Server,...

CVE-2024-34469

CVE-2024-34469 Rukovoditel до версии 3.5.3 включительно подвержен межсайтовому скриптингу XSS Полезная нагрузка может быть внедрена в двух местах: на странице регистрации и в личном кабинете пользователя с любыми привилегиями. Уязвимость находится в параметре userphoto. 1. Редактирование личного...

Security update for libXtst

This update for libXtst fixes the following issue: CVE-2026-94286: out-of-bounds read in libXtst's RECORD reply parser bsc1281665. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the...

GETROBARB

GETROBARB XSS Scanner est un framework automatisé de reconnaissance et de détection de vulnérabilités XSS Cross-Site Scripting écrit en Bash, conçu pour des audits de sécurité web autorisés. Il intègre plusieurs utilitaires populaires de l'écosystème bug bounty et pentesting pour automatiser...