Outils

themalwareguardian/cve-2022-34302

Démontre CVE-2022-34302, un contournement de Secure Boot via le bootloader signé New Horizon Datasys dont le chargeur PE/COFF personnalisé intégré…

themalwareguardian/cve-2022-34303

Démontre le contournement de Secure Boot CVE-2022-34303 via un UEFI Shell signé par CryptoPro, en utilisant la commande mm pour annuler gSecurity2 et…

abraxas/cve-2025-38502-linux-lpe

Dépôt de recherche pour CVE-2025-38502, une vulnérabilité de type accès hors limites dans le stockage local du cgroup BPF du noyau Linux via des tail…

cflowsec/cve-2026-15667

Preuve de concept Python pour CVE-2026-15667, une inclusion de fichier local authentifiée dans le plugin WordPress Eventin via le champ REST…

cflowsec/cve-2026-14962

Plugin Wordpress ELEX WooCommerce Request a Quote injection SQL non authentifiée

germarr93/cybersecurity-pentest-lab

Exploitation, méthodologie et remédiation de CVE-2004-2687 (Distcc 3.2.1) — laboratoire Metasploitable2

guneykabel/cve-2026-85706

PoC d'exploit en Python pour CVE-2026-85706, une lecture arbitraire de fichiers non authentifiée dans GitLab CE/EE via un contournement d'encodage de…

hotplugin0x01/cve-2026-85612

OpenPanel Falsification de requête côté serveur (SSRF) non authentifiée

julichaan/cve-2026-39987_poc

Proof-of-concept d'exploit pour CVE-2026-39987, une RCE de pré-authentification dans le point de terminaison WebSocket /terminal/ws de Marimo qui…

lmx-071028/cve-2024-30350-research-notes

Notes de recherche documentant CVE-2024-30350, une lecture hors limites dans la gestion des annotations de Foxit PDF Reader, couvrant le triage, la…

mhtsec/cve-2026-85706

PoC Python pour CVE-2026-85706, une traversée de chemin non authentifiée dans l'API Repository Commits de GitLab CE/EE qui exfiltre des fichiers…

muhammad-usama-sardar/intra-handshake-fail

Attestation précoce considérée comme nuisible (CVE-2026-33697)

solivaquaant/cve-2026-85706-poc

PoC pour CVE-2026-85706 : lecture arbitraire de fichier local non authentifiée dans GitLab CE/EE

testardou/cve-2026-15253

Easy Media Replace <= 0.2.0 - Cross-Site Scripting stocké authentifié (Author+)

testardou/cve-2026-19794

WP-Stats <= 2.56 - Cross-Site Scripting stocké non authentifié

testardou/cve-2026-65540

Popup pour CF7 avec Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

gmh5225/discord-rat

RAT Discord basé sur Python avec panneau de commande à distance pour la capture webcam, l'enregistrement audio, l'enregistrement des frappes clavier,…