11907 matches found
magento2-cosmic-sting-patch
Патч Magento 2 для CVE-2024-34102 также известной как Cosmic Sting Альтернативное решение в виде расширения Magento 2 для устранения XXE-уязвимости CVE-2024-34102 также известной как Cosmic Sting. Если вы не можете обновить Magento или применить официальный патч, попробуйте это. Если вы не...
CVE-2022-22947
Spring Cloud Gateway Environnement RCE CVE-2022-22947 CVE-2022-22947 a été identifié dans le fichier jar du serveur Spring Cloud Gateway. Une fois l'application compilée, vous devriez pouvoir visualiser les routes existantes en visitant : http://127.0.0.1:9000/actuator/gateway/routes Compiler $ m...
looney-tunables-CVE-2023-4911
Preuve de concept de CVE-2023-4911 Looney Tunables Ceci est une Preuve de Concept PoC de CVE-2023-4911 alias "Looney Tunables" exploitant un bogue dans la fonction d'analyse de la variable d'environnement GLIBCTUNABLES du chargeur dynamique de glibc, parsetunables. Pour commencer Exécution du...
Invoke-DOSfuscation
Invoke-DOSfuscation v1.0 Introduction Invoke-DOSfuscation est un framework d'obfuscation de commandes cmd.exe compatible avec PowerShell v2.0+. Livre blanc : https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Background Au cours d...
CVE-2023-36845
CVE-2023-36845 Уязвимость PHP External Variable Modification в J-Web Juniper Networks Junos OS на сериях EX и SRX позволяет неаутентифицированному сетевому атакующему контролировать определённые переменные окружения. Использование скрипта $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.c...
CVE-2019-14079
Fuzzing de périphériques USB sur Android CVE-2019-14079 Cet article de blog concerne un simple bogue que j'ai trouvé dans mon appareil Android MI A2 - fonctionne sous Android stock en utilisant le fuzzing de périphériques USB et qui a été marqué comme de haute sévérité par Google. Le bogue se...
CVE-2021-3129
CVE-2021-3129 RCE de débogage Laravel Utilisation Exécutez docker-compse up -d pour démarrer l'environnement Accédez au port 8888, puis cliquez sur generate key sur la page d'accueil pour reproduire. Quelques remarques sur l'environnement Docker : Copier .env.example vers .env permet d'activer...
lk_scraper
LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...
PwnKit-Exploit
PwnKit-Exploit CVE-2021-4034 @c0br40x a aidé à réaliser cette section du README !! Preuve de concept debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit...
telnet_scan
Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...
CVE-2026-24061
Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...
credactor
Credactor Найди секрет. Исправь его. Закоммить чисто. Сканеры секретов хорошо умеют бить тревогу, но мало помогают её устранить. Они выдают список утёкших учётных данных и оставляют уборку вам. Credactor замыкает цикл: он находит захардкоженный секрет и переписывает его на месте, так что утечка...
CVE-2014-6271
CVE-2014-6271 Shellshock - Exploit Python Une implémentation Python propre, efficace et interactive conçue pour tester la vulnérabilité Shellshock CVE-2014-6271 via l'injection de variables d'environnement HTTP. 📝 Description Shellshock CVE-2014-6271 est une vulnérabilité de sécurité critique dan...
CVE-2026-34038
CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify Этот репозиторий содержит документацию и анализ для CVE-2026-34038 , критической уязвимости внедрения команд в Coolify. Краткое описание Аутентифицированная уязвимость удаленного внедрения команд CWE-78 в Coolify позволяет...
Gepetto
Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...
CVE-2026-24061
CVE-2026-24061-PoC ⚠ Cet outil est créé uniquement à des fins éducatives. Toute utilisation non autorisée en dehors d'environnements contrôlés est strictement interdite. CVE-2026-24061 est une vulnérabilité critique CVSS 9.8 dans telnetd de GNU Inetutils versions 1.9.3–2.7 qui permet à un attaqua...
rtty_CVE-2025-56708-CVE-2025-56709
CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】Переполнение буфера в savepath Описание уязвимости В версиях rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download...
goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-
Goahead веб-сервер до версии 5.1.5 RCE PoC CVE-2021-42342 Недавняя ошибка в Goahead Webserver была обнаружена William Bowling, которая приводит к RCE на эксплуатируемом сервере. Проблема существует в версиях до 5.1.5, которая, согласно Shodan, охватывает около 2,8 млн серверов в интернете. CVS...
Out-FINcodedCommand
Out-FINcodedCommand v1.0 Présentation Out-FINcodedCommand est un script POC PowerShell compatible PowerShell v2.0+ conçu pour mettre en évidence plusieurs techniques d'obfuscation utilisées par des acteurs de menace FIN. Les principales techniques d'obfuscation mises en évidence dans cet outil so...