Hameçonnage

sanupl/cve-2024-34568

Le plugin LetterPress <= 1.2.1 est vulnérable au vol de cookies. Un attaquant peut voler les cookies en injectant du code JavaScript.

sybelle03/cve-2021-43617

Ceci est une reproduction de la vulnérabilité PHP Laravel 8.70.1 - Cross Site Scripting (XSS) vers Cross Site Request Forgery (CSRF)

iwallplace/cve-2026-26897-ecoonline-deeplink

Avis public et PoC pour CVE-2026-26897 — Contournement de deep link dans EcoOnline EHS Android (com.airsweb.v10), corrigé en 0.2.500

dhananjayasj/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability

Preuve de concept d'exploitation pour CVE-2024-21413, une vulnérabilité critique d'exécution de code à distance (RCE) dans Outlook qui divulgue des…

artur-augustyniak/class_struggle

Détection d'anomalies basée sur autoencodeur pour identifier les domaines de phishing à l'aide des données de la liste d'avertissement de CERT…

razielx64/cve-2025-69606-gsvoip-xss

Preuve de concept pour une vulnérabilité XSS réfléchie (CVE-2025-69606) dans le panneau Web GSVoIP v2.0.90, démontrant l'exécution de JavaScript…

kaleth4/cve-2022-30190

Exploit PoC automatisé pour CVE-2022-30190 (Follina) qui génère des fichiers RTF/DOCX malveillants abusant du protocole MSDT pour exécuter des…

h1ssbl1tz/blind-trust-cve-2024-21413-research

Un outil de recherche en sécurité pour simuler des campagnes de phishing ciblées utilisant CVE-2024-21413 (Moniker Link).

abc1230940/soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298

SOC336 - Exploitation RCE Zero-Click de Windows OLE détectée (CVE-2025-21298) - Procédure pas à pas

alessandrobertoldi/research

Dépôt de recherche en sécurité publié, présentant des articles académiques sur le détournement de domaine, le contournement de la 2FA et les…

yoguicr/cve-2024-21413-outlook-assessment

Évaluation détaillée de la vulnérabilité et rapport d'exploitation pour CVE-2024-21413 (Moniker Link) dans Microsoft Outlook, y compris le chemin…

cmadhushanka/wordpress-rce-vapt-cve-2020-25213

Projet éducatif de cybersécurité démontrant l'exploitation et l'atténuation de CVE-2020-25213 (RCE du plugin WordPress File Manager). Comprend…

star-sg/random-scripts

Collection de scripts Python DFIR et OSINT pour analyser des échantillons LNK malveillants, extraire des objets OLE à partir de MHTML et hacher des…

4n4s4zi/cve-2025-33053_poc

Exploit POC pour CVE-2025-33053 (contrôle externe du chemin d'exécution de fichier dans le fichier URL)

jbalanza/cve-2022-44215

Divulgation publique de la vulnérabilité de redirection ouverte dans TitanFTP 19.X

pescada-dev/cve-2025-22381

Découverte de CVE-2025-22381 : Injection d'en-tête hôte dans le projet open-source Aggie

nxploited/cve-2025-25101

Plugin WordPress Munk Sites <= 1.0.7 - Vulnérabilité CSRF permettant l'installation arbitraire de plugins