chrome_v8_cve_checker

Comment utiliser Ouvrez https://itsshotgun.github.io/chromecve-2025-5419checker/ dans Chrome La page détectera votre version de Chrome et vous indiquera si vous êtes vulnérable. Si vous êtes vulnérable, elle affichera un lien pour mettre à jour Chrome immédiatement. Pourquoi Cette faille zero-day...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: локальное повышение привилегий Я обнаружил уязвимость локального повышения привилегий в Windows-клиенте Citrix Secure Access. Данная уязвимость позволяет привилегированному администратору внедрить вредоносную нагрузку для получения привилегий NT Authority. Затронутые версии...

sharepoint-toolshell-micro-postmortem

Инцидент Микро-Постмортем — Кампания Microsoft SharePoint On-Prem “ToolShell” Этот набор инструментов проводит триаж кампании нулевого дня “ToolShell” середины 2025 года против локального Microsoft SharePoint Server; SharePoint Online не входит в область действия. Он предоставляет сквозные...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

threat-team

Groupe Google Threat Intelligence Avis : Ce dépôt n'est plus maintenu. Pour les derniers indicateurs de compromission IoC et les recherches sur les menaces, veuillez consulter le blog Google Cloud Threat Intelligence et les collections gratuites Google Threat Intelligence / VirusTotal. Ce dépôt...

CVE-2023-20198

Обзор Этот репозиторий содержит учебный пример по кибербезопасности, анализирующий CVE-2023-20198 — критическую уязвимость нулевого дня в программном обеспечении Cisco IOS XE. Проект исследует, как уязвимость может быть использована через веб-интерфейс, и предлагает технические, процедурные и...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Работает лучше всего на Windows 11 CVE-2021-24084 Локальное повышение привилегий в Windows официально остаётся незапатченным с 2020 года. Следовательно, это всё ещё zero-day Скриншоты: Youtube : https://youtu.be/lhT9m68GgL4 Затронутые версии Windows Windows 10 1803 Windows 10...

rxerium-templates

Курируемая коллекция из 144+ шаблонов Nuclei , ориентированных на zero-day и активно эксплуатируемые уязвимости в дикой природе , а также несколько прочих шаблонов. Шаблоны используют пассивные методы обнаружения сопоставление версий/дат и организованы по годам для удобной навигации. ⚠️ Примечание...

CVE-2017-3078

CVE-2017-3078 Description de CVE-2017-3078 Adobe a publié des mises à jour de sécurité pour Adobe Flash Player pour Windows, Macintosh, Linux et Chrome OS. Ces mises à jour corrigent des vulnérabilités critiques qui pourraient permettre à un attaquant de prendre le contrôle du système affecté...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Apache-Struts-0Day-Exploit

Exploit 0Day Apache Struts Vulnérabilité critique d'exécution de code à distance CVE-2018-11776 trouvée dans Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilisation : python ApacheStruts.py URL : www.example.com/ Shell : "Commandes" p. ex. ls,...

0days-in-the-wild

0-days, эксплуатируемые в дикой природе Этот репозиторий содержит справочные документы об уязвимостях нулевого дня 0-day, обнаруженных как эксплуатируемые в дикой природе in-the-wild. Он включает как анализ первопричин RCA для каждого эксплойта нулевого дня, так и таблицу отслеживания каждого...

o3_finds_cve-2025-37899

Ceci est le dépôt d'artefacts associé à mon article de blog Comment j'ai utilisé o3 pour trouver CVE-2025-37899, une vulnérabilité zero-day distante dans l'implémentation SMB du noyau Linux. Voir cet article pour plus de détails...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-et-CVE-2019-9597 Exploit CSRF Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

CVE-2024-21413

CVE-2024-21413 - Vulnérabilité Critique d'Exécution de Code à Distance dans Microsoft Outlook Configuration 1. Créez un fichier config.ini dans le même répertoire que le script, avec le format suivant : emailcredentials senderemail = [email protected] senderpassword = yourapppassword...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 décembre 2022 Follina CVE-2022-30190 est une vulnérabilité zero-day de Microsoft Office récemment découverte. Il s'agit d'une vulnérabilité de haute sévérité que les pirates peuvent exploiter pour des attaques d'exécution de code à distance RCE. Elle se produit...

FirmAE

FirmAE FirmAE — это полностью автоматизированный фреймворк, выполняющий эмуляцию и анализ уязвимостей. FirmAE значительно повышает процент успешной эмуляции с 16.28% у Firmadyne до 79.36% с помощью пяти методов арбитража. Мы протестировали FirmAE на 1,124 образах прошивок беспроводных...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina est un zero-day permettant l'exécution de code dans les produits Office. Installation git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Usage Example : python3 FollinaSploit.py -c calc -o poc.docx -p 80 Assurez-vous d'envoyer le fichi...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Эксплуатация zero-day-уязвимости обхода пути в Apache HTTP Server 5 октября проект Apache HTTP Server исправил CVE-2021-41773 — уязвимость обхода пути и раскрытия файлов в Apache HTTP Server, веб-сервере с открытым исходным кодом для Unix и Windows, который является...

CVE-2023-38831-winrar

CVE-2023-38831 Builder Быстрый сборщик эксплойтов для CVE-2023-38831, уязвимости, затрагивающей версии WinRAR до 6.23. Я создал этот сборщик эксплойтов в основном для изучения языка Rust, так что не ждите чистого и оптимизированного кода. Информация об этой уязвимости...