CVE-2026-101947

The ExifTool for photo and video 5.0.1-gms by CellHubs is vulnerable to a Local OS command injection (CWE-78). The flaw exists in the CSV-export path because the application constructs shell command strings from file paths and invokes /system/bin/sh -c without properly escaping embedded single qu...

EUVD-2026-96030

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

winrar-cve-2023-38831-poc-gen

Générateur d'exploit CVE-2023-38831 Cet outil est un script Python qui exploite une vulnérabilité dans le format de fichier RAR CVE-2023-38831 pour exécuter une commande malveillante lorsqu'un utilisateur ouvre un fichier appât. L'exploit fonctionne sur les versions de WinRAR antérieures à 6.23...

CVE-2020-14882_ALL

CVE-2020-14882ALL Outil complet pour CVE-2020-14882ALL, prenant en charge la détection de l'écho de commande, l'écho de commande par lots, l'exécution de commande sans écho via XML externe, etc. Modules requis : requests, http.client L'outil est uniquement destiné aux tests de sécurité autorisés...

cli

Démarrer avec la CLI Snyk Introduction à la CLI Snyk Snyk est un outil de sécurité cloud-native, axé sur les développeurs, qui scanne et surveille vos projets de développement logiciel pour détecter les vulnérabilités de sécurité. Snyk scanne plusieurs types de contenu pour les problèmes de...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Exécution de commande à distance sans authentification préalable Chaîne de réinitialisation du mot de passe administrateur contournement d'authentification, CVE-2025-47227 et injection shell exécution de commande à distance authentifiée, CVE-2025-47228 L'exécution de commande à...

research-labs

Laboratoires des chercheurs Ce dépôt contient plusieurs applications intentionnellement vulnérables que vous pouvez utiliser pour explorer les vulnérabilités découvertes par PortSwigger Research. Notez que vous pouvez trouver de nombreux laboratoires en ligne gratuits conçus par PortSwigger...

CVE_2024_20356

CVE-2024-20356 Ceci est une preuve de concept pour CVE-2024-20356, une vulnérabilité d'injection de commandes dans le CIMC de Cisco. Écrit par Aaron et oxydé par SherllyNeo Les détails techniques complets sont disponibles sur...

CVE-2023-34152

CVE-2023-34152 Vulnérabilité RCE affectant ImageMagick 6.9.6-4. Cette vulnérabilité permet à l'attaquant d'exécuter des commandes sur le système victime, permettant ainsi une exécution de commandes à distance. Il s'agit d'une POC inspirée par la découverte de CVE-2023-34152 par fullwaywang...

venom

Venom C2 Venom C2 — это независимый от зависимостей фреймворк Command & Control на Python3 для обеспечения постоянства на этапе redteam, созданный для работы в системах без установки пакетов. Он включает сервер команды на Flask, операторский GUI на Electron и однострочный агент на Python, который...

CVE-2016-3088

CVE-2016-3088 Déclaration Un script d'exploitation basé sur Python pour CVE-2016-3088. C'est mon premier script, donc il se peut que quelque chose ne soit pas tout à fait adapté. Mais il semble bien fonctionner lorsque je l'ai testé. Description Ce script élimine la nécessité de capturer des...

CVE-2017-0213

CVE-2017-0213 pour ligne de commande...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 Ce script est une preuve de concept PoC d'exploitation pour les vulnérabilités trouvées dans Palo Alto PAN-OS CVE-2024-0012 & CVE-2024-9474. Il peut être utilisé soit pour analyser une liste d'URLs à la recherche de la vulnérabilité, so...

CVE-2026-67599_ClearOS_RCE

Injection de commandes OS dans le paramètre de filtre du Log Viewer Paquet : ClearFoundation Versions testées : ClearOS 7.9.1.342252 Type de vulnérabilité : Injection de commandes OS CWE-78 Sévérité : Élevée CVE : CVE-2026-67599 Vecteur CVSS v3.1 : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Sco...

CVE-2026-35585-poc

CVE-2026-35585: PoC d'injection de commandes OS dans File Browser English version Aperçu Ce dépôt est une preuve de concept PoC de la vulnérabilité critique d'injection de commandes OS CVE-2026-35585 découverte dans File Browser versions 2.0.0 à 2.33.1. Cette vulnérabilité se trouve dans la...

Debuggable-App-Exploit

CVE-2024-31317 Exploit d'application débogable Un exploit basé sur Python pour CVE-2024-31317 injection Zygote Android qui rend toute application Android installée débogable en injectant des arguments zygote malveillants via le paramètre hiddenapiblacklistexemptions. Inclut une injection...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 a été découvert comme contenant une vulnérabilité d'injection de commandes via le paramètre vacmd dans formlanipv6. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires via une requête HTTP spécialement conçue...