deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

Malicious-MCP

Malicious MCP Ceci est un projet de preuve de concept qui vous permet de déployer un serveur MCP qui se « déguise » en n'importe quel autre serveur MCP. Ce MCP agit comme un « proxy » MCP et transmet simplement toutes les requêtes entrantes à un serveur MCP en amont. Qu'est-ce qu'un MCP ? Un...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Description CVE-2023-36845 représente une vulnérabilité notable de manipulation de variables d'environnement PHP qui impacte les pare-feux Juniper SRX et les commutateurs EX. Bien que Juniper ait classé cette vulnérabilité comme étant de sévérité moyenne, dans cet article, nous...

CVE-2022-42889-POC

CVE-2022-42889-POC Preuve de concept pour la vulnérabilité Apache commons-text CVE-2022-42889. Quel est le problème : Apache Commons Text effectue une interpolation de variables, permettant d'évaluer et d'étendre dynamiquement des propriétés. Le format standard pour l'interpolation est...

CVE-2023-22809

Escalade de privilèges Linux Exploit pour CVE-2021-3560 Sudoedit alias -e - Escalade de privilèges locale À des fins éducatives et de recherche de sécurité autorisées uniquement Auteurs de l'exploit original n3m1dotsys Description de la vulnérabilité Dans Sudo avant 1.9.12p2, la fonctionnalité...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Проявите поддержку — поставьте ⭐️, если вам понравился контент | ПОДЕЛИТЬСЯ в Twitter | Следите за мной в CVE-2022-0337 Утечка системных переменных окружения в Google Chrome, Microsoft Edge и Opera 📝 Описание Успешная эксплуатация этой уязвимости может привести к утечке секретов пользователя,...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

CVE-2023-36845

CVE-2023-36845 Описание CVE-2023-36845 представляет собой известную уязвимость манипуляции переменными окружения PHP, которая затрагивает межсетевые экраны Juniper SRX и коммутаторы EX. Хотя Juniper классифицировал эту уязвимость как имеющую среднюю степень серьезности, в этой статье мы объясним,...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...

instrumentation_callbacks

instrumentationcallbacks Инструментационные обратные вызовы — это довольно интересная недокументированная часть Windows. Весь код в этом репозитории распространяется по лицензии MIT. В этом репозитории используется стиль C++ с отступами от Google. PR приветствуются, если вы нашли проблемы, ошибки...

CVE-2024-28397-js2py-Sandbox-Escape

Введение 中文 Анализ китайский Анализ английский js2py — популярный пакет Python, который может выполнять код JavaScript внутри интерпретатора Python. Он используется различными веб-скраперами для анализа JavaScript-кода на веб-сайте. В реализации глобальной переменной внутри js2py существует...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Концепт-доказательство Proof of Concept для эксплойта удалённого выполнения кода CVE-2022-42889 уязвимость Text4Shell. Поставьте ⭐ для поддержки ❤️ Об этой уязвимости CVE-2022-42889 — это новая критическая уязвимость, похожая на Spring4Shell и Log4Shell. Это уязвимость класса RC...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : echo ::set-env name=FOOBAR::$FOOB...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH Hijack - Exploitation d'élévation de privilèges Cet outil automatise l'exploitation d'une vulnérabilité d'élévation de privilèges dans needrestart version 3.7, identifiée sous le nom CVE-2024-48990. Il permet l'exécution en tant que root en exploitant l'utilisation non...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 — это уязвимость локального повышения привилегий в sudo при использовании команды sudoedit. Эта уязвимость была внедрена начиная с sudo 1.9.0 из-за недостаточно корректной проверки переменных окружения пользователя и прав владения файлами в sudoedit. 📖 Описание A...

Ph-n-t-ch-CVE-2024-40842-XProtectRemediatorDubRobber-Information-Leak-tr-n-macOS

CVE-2024-40842: Fuite d'informations XProtectRemediatorDubRobber sur macOS Aperçu CVE-2024-40842 est une vulnérabilité de fuite d'informations locale dans XProtect Remediator de macOS, liée au module : XProtectRemediatorDubRobber La vulnérabilité provient du traitement non sécurisé de la variable...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 Неаутентифицированное RCE инъекция переменных окружения MCP stdio Неаутентифицированное удалённое выполнение кода в Langflow OSS до версии 1.10.1 включительно. В списке блокировки переменных окружения, защищающем конфигурацию MCP stdio-серверов...

CVE-2026-39949

CVE-2026-39949: Аутентифицированное удаленное выполнение кода в Cacti через внедрение переменных хоста Краткое описание Уязвимость внедрения команд ОС в Cacti ≤ 1.2.30 позволяет любому аутентифицированному пользователю с правами на создание устройств и графических шаблонов выполнять произвольные...

sudo security update

An update is available for sudo. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The sudo packages contain the sudo utility which allows system administrators t...