CVE-2020-13885

Titre de l'exploit : Application Citrix Workspace avant la version 1912 pour Windows - Élévation de privilèges 1 Date: 2020-06-07 Auteur: Andrew Hess Lien du logiciel: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

ALFA

ALFA Analyse Forensique Automatisée des Journaux d'Audit pour Google Workspace Copyright c 2026 Invictus Incident Response Auteurs originaux Greg Charitonos & BertJanCyber maintenu par Invictus Incident Response Avant de commencer Note sur les systèmes d'exploitation pris en charge : ALFA est tes...

CVE-2022-22972

CVE-2022-22972 POC pour CVE-2022-22972 affectant VMware Workspace ONE, vIDM et vRealize Automation 7.6. Analyse technique Une analyse technique des causes profondes de la vulnérabilité se trouve sur notre blog :...

faraday_burp

Extension Faraday pour Burp Partagez les résultats de votre travail de sécurité applicative dans Faraday https://faradaysec.com Cette extension vous permettra d'importer des requêtes et des problèmes depuis Burp Suite vers un espace de travail Faraday. Téléchargement Vous pouvez obtenir l'extensi...

Awesome-BEC

Awesome-BEC Репозиторий с информацией об атаках и защите для расследований компрометации деловой электронной почты Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access anciennement VMware Identity Manager permet à vos employés d'accéder plus rapidement aux applications SaaS, Web et mobiles natives grâce à l'authentification multifacteur, à l'accès conditionnel et à l'authentification unique. Récemment, VMware a...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Présentation de la vulnérabilité VMware Workspace ONE Access anciennement VMware Identity Manager vise à permettre à vos employés d'accéder plus rapidement aux applications SaaS, Web et mobiles natives grâce à l'authentification multifacteur, à l'accès conditionnel et à...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access et Identity Manager - RCE via SSTI. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual...

CVE-2020-13884

Titre de l'exploit : Citrix Workspace app avant 1912 pour Windows - Élévation de privilèges 2 Date : 2020-06-07 Auteur : Andrew Hess Lien du logiciel : https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin :...

CVE-2021-36808

CVE-2021-36808 Un attaquant local pourrait contourner le mot de passe de l'application en utilisant une condition de concurrence dans Sophos Secure Workspace pour Android avant la version 9.7.3115. Avis de sécurité : https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypas...

CVE-2022-22954-PoC

CVE-2022-22954 PoC RCE sur VMware Workspace ONE Access et Identity Manager via SSTI. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manu...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Injection de modèle côté serveur Freemarker dans VMware Workspace ONE Access Une vulnérabilité, classée comme très critique, a été trouvée dans Vmware Workspace ONE Access et Identity Manager. Le composant affecté est Template Handler. Référence : https://vuldb.com/?id.196644...

CVE-2022-22954

CVE-2022-22954 Description de la vulnérabilité Workspace ONE Access fournit un portail d'applications unifié, permettant un accès sécurisé à toutes les applications de l'entreprise via le portail, et peut être utilisé pour l'authentification unique. Dans CVE-2022-22954, un attaquant peut construi...

vercel-april2026-incident-response

Guide de réponse aux incidents Vercel avril 2026 Dernière mise à jour : 20 avril 2026 @ 12.07 PM AEST/Brisbane - v2 — intègre la mise à jour du PDG de Vercel du 20 avril IMPORTANT : Ceci n’est pas un conseil juridique ou officiel. Si vous pensez avoir été compromis, veuillez contacter un partenai...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Injection de modèle côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET en une ligne !! Cela exécutera cat /etc/passwd...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Injection de modèle côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET en une ligne !! Cela exécutera cat /etc/passwd...

chronix

Chronix Espace de travail collaboratif auto-hébergé pour pentesters et opérateurs red team. Capture les notes, commandes, sorties et le contexte opérationnel lors des engagements de sécurité. Démarrage rapide Installer pipx install git+https://github.com/IceCubeSandwich/chronix Initialisation cré...

Dashy <= 4.3.6 - Reflected XSS via Workspace

Dashy versions up to 4.3.6 contain a reflected cross-site scripting vulnerability in the workspace view. The url query parameter is passed directly to an iframe src attribute without scheme validation, allowing an attacker to inject javascript: URIs that execute arbitrary JavaScript in the contex...

VMware Workspace ONE Access - Authentication Bypass

VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access et Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -...