CVE-2024-4577-LetsDefend-walkthrough

Compte-rendu d'intervention : Atténuation d'une attaque Zero-Day CVE-2024-4577 Analyse LetsDefend PHP-CGI CVE-2024–4577 Scénario : Notre système de détection d'intrusion IDS et notre système de prévention d'intrusion IPS ont identifié une attaque potentielle ciblant un composant critique du systè...

CVE-2023-38743

CVE-2023-38743 Injection de commande dans ManageEngine ADManager Réf: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2020-6519

Chromium 83 Zero Day: Contournement complet de CSP sur toutes les plateformes CVE-2020-6519 Article technique POC tel que signalé au projet chromium Vidéos de démo !...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

Инструмент оценки уязвимостей и компрометации SAP для CVE-2025-31324 Zero-Day Совместный выпуск Onapsis и Mandiant Onapsis и Mandiant объединили усилия, чтобы выпустить инструмент с открытым исходным кодом, который помогает заказчикам SAP выявлять потенциальную компрометацию, связанную с...

SoftwareSystemSecurity-2019

SoftwareSystemSecurity-2019 Travail final de sécurité des systèmes logiciels : Reproduction de vulnérabilité CVE-2018-4878 Flash 0day...

CVE-2024-24919

CVE-2024-24919 Outil d'exploitation pour valider la vulnérabilité CVE-2024-24919 sur les VPN Checkpoint Firewall Cet outil crée un dossier de sortie contenant un fichier « Target-IP.txt ». Ce fichier inclut le contenu du fichier /etc/passwd de la cible affectée, déterminant ainsi si le système es...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 vulnérable à la divulgation d'informations Utilisation exploit.sh sh exploit.sh L'image de sortie est stockée dans output.png getdata.sh sh getdata.sh Source https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2018-15982

CVE-2018-15982 Sources Flash pour CVE-2018-15982 utilisées par NK ceci est un dump d'un objet activex entièrement armé utilisé par NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Les payloads sont dans les classes 6 et 7...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Анализ оповещения SOC: Произвольное чтение файлов на шлюзе безопасности Checkpoint CVE-2024-24919 Введение CVE-2024-24919 — это критическая уязвимость нулевого дня в шлюзах безопасности Check Point, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы на...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Analyse du Zero-Day SharePoint de LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introduction J'ai investigué un zero-day SharePoint appelé ToolShell CVE-2025-53770 dans le cyber lab LetsDefend. L'exercice simulait une attaque RCE zero-day réelle où une requête POST malveillante contournait...

LIVEBOX-0DAY

Ce depot n’a pas de fichier README...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE Lab Chercheur : Abhimanyu Rawat Rôle : Stage en Recherche Technique et Opérations de Cybersécurité Date : 8 mai 2026 📌 Qu'est-ce que Follina ? CVE-2022-30190 surnommée « Follina » est une vulnérabilité zero-day d’exécution de code à distance RCE dans Microsoft...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Эксплуатируемая уязвимость обхода пути нулевого дня в Apache HTTP Server Apache HTTP Server CVE-2021-41773 эксплуатируется в реальных условиях CVE-2021-42013: Обход пути и удаленное выполнение кода в Apache HTTP Server 2.4.49 и 2.4.50 неполное исправление...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 est une vulnérabilité d'élévation de privilèges locaux dans la console de gestion des appliances AMC des appareils SonicWall Secure Mobile Access SMA série 1000. La vulnérabilité provient d'une autorisation insuffisante dans l'AMC, permettant à des attaquants distant...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Ce projet sert à démontrer et tester l'exploit zero-day de log4j. Vérifier la dépendance ./mvnw dependency:list Correctif A définir la variable d'environnement LOG4JFORMATMSGNOLOOKUPS=true B ajouter l'option VM -Dlog4j2.formatMsgNoLookups=true C.1 ajouter la propriété...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 — доказательство концепции. Название этой уязвимости основано на сходстве с печально известной Log4j LOG4Shell. Подробности об этой уязвимости https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

it-sec-toolshell

ToolShell — Présentation d'une faille zero-day SharePoint Un diaporama Marp sur CVE-2025-53770, avec chaque diapositive dans son propre fichier sous slides/. Construction ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 À l'heure actuelle, vous avez très probablement déjà entendu parler de la vulnérabilité zero-day CVE-2021-34527 dans toutes les versions de Windows depuis 2003. Bien qu'un correctif soit déployé par Microsoft...

Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft

Cryptocurrency exchange Bitget on Wednesday confirmed that attackers who stole $387.5 million last week exploited a zero-day flaw in third-party security products, citing ongoing investigation findings from SlowMist. "Their investigation identified malicious activity involving third-party securit...

google-chrome-emergency-update

Mise à jour de sécurité d'urgence de Chrome Ce dépôt contient des informations et des outils liés à la mise à jour d'urgence de Chrome de Google pour corriger des vulnérabilités de sécurité critiques. 🚨 Avis de mise à jour d'urgence Google a publié une mise à jour d'urgence de Chrome pour corrige...