CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS Téléversement non authentifié de gros fichier menant à une RCE Ce dépôt contient une Preuve de Concept PoC pour CVE-2023-4220 , une vulnérabilité d'exécution de code à distance RCE affectant Chamilo LMS. Cette vulnérabilité permet à des attaquants non authentifiés...

exploit_cve-2021-29447

exploitcve-2021-29447 Только в образовательных целях. Этот эксплойт представляет собой очень удобный инструмент для получения любого файла с сервера, работающего на WordPress 5.6.2 и php8. см. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Всё, что нужно, — это базовый дост...

CVE-2020-17519

Application vulnérable Ce module exploite une vulnérabilité de traversée de répertoire non authentifiée dans Apache Flink version 1.11.0 également présente dans les versions 1.11.1 et 1.11.2, permettant une lecture arbitraire de fichiers avec les privilèges du serveur web Version vulnérable :...

CVE-2024-28995

CVE-2024-28995 Parcours de chemin automatisé et lecture de fichier local Fonctionnalités Détection de version : Récupère la version de Serv-U à partir de l'en-tête du serveur. Vérification de vulnérabilité : Compare la version détectée avec une version vulnérable connue 15.4.2 ou inférieure. Test...

cmsPoc

انتباه المشروع قيد إعادة الهيكلة: cmsPoc 2.0 ملاحظة: مكتبة POC للإصدار 2.0 لم يتم تحديث الواجهات المقابلة بعد، ولا يمكن استدعاؤها. إذا كنت بحاجة إلى استخدامها، يُنصح باستخدام الإصدار 1.0 أولاً. cmsPoc 1.0 المتطلبات python2.7 يعمل على Linux وWindows الاستخدام usage: cmspoc.py -h -t TYPE -s SCRIPT ...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Description Ceci est un proof-of-concept PoC pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système below. Le problème vient de la gestion non sécurisée des fichiers journaux /var/log/below/errorroot.log lorsqu'il est...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye — Injection de code via chargement YAML non sécurisé CVE-2021-43811 Description NVD Sockeye est un framework open-source de séquence à séquence pour la traduction automatique neuronale construit sur PyTorch. Sockeye utilise YAML pour stocker les configurations de...

CVE-2017-12617

Pour commencer Le but de cette preuve de concept est de montrer comment il est possible d'utiliser la CVE-2017-12617 pour obtenir un contrôle à distance sur un serveur Apache Tomcat. Instructions 1. Veuillez exécuter cette commande pour lancer le serveur. make serverup 2. Exécutez cette commande...

CVE-2024-53677-S2-067-thread

Avis de non-responsabilité N'utilisez pas les technologies décrites dans cet article pour effectuer des tests illégaux. Toute conséquence directe ou indirecte, ainsi que les pertes résultant de la diffusion ou de l'utilisation des informations ou outils fournis dans cet article, relèvent de la...

CVE-2023-46694

CVE-2023-46694 Découvert par : Federico Zambito avec Innovery Résumé Vtenext 21.02 permet à un attaquant authentifié de téléverser des fichiers arbitraires, entraînant une exécution de code à distance. Cette faille existe en raison de l'incapacité de l'application à appliquer des contrôles...

CVE-2025-26125

Description Le programme PoC exploite le pilote IMFForceDelete qui expose un ioctl permettant à des utilisateurs non privilégiés de supprimer des fichiers et des dossiers. Nous pouvons transformer cela en une élévation de privilèges en utilisant une technique expliquée par ZDI et Halov, qui...

day03-jenkins-23897

Jour 3 — Lecture arbitraire de fichiers via l'interface CLI de Jenkins CVE-2024-23897 Idée : Jenkins ≤ 2.441 LTS ≤ 2.426.2 développe @/path dans les arguments CLI. Les utilisateurs non authentifiés peuvent faire en sorte que Jenkins lise des fichiers locaux et reflète leurs premières lignes via l...

gv_decryptor

أداة فك تشفير Gallery Vault أداة استرداد للملفات المشفرة بواسطة تطبيق Gallery Vault ThinkYeah على أندرويد. تدعم تخطيط الحاوية V2 الموضح أدناه ولا تتطلب رقم PIN الخاص بـ Gallery Vault. قم باسترداد البيانات التي تملكها أو المخوّل بفحصها فقط. المتطلبات Python 3.10 أو أحدث PyCryptodome لعمليات DES...

CVE-2021-41773

Script NSE pour Apache Path Traversal CVE-2021-41773 Description Ce script NSE vérifie si un serveur HTTP Apache est vulnérable à l'attaque Path Traversal CVE-2021-41773. Un serveur vulnérable permet aux attaquants d'accéder à des fichiers auxquels ils ne devraient pas avoir accès, sans se...

CVE-2017-8759

Outil d'exploitation CVE-2017-8759 L'outil d'exploitation CVE-2017-8759 est un script Python pratique qui fournit aux pentesters et aux chercheurs en sécurité un moyen rapide et efficace de tester la RCE de Microsoft .NET Framework. Il peut générer un fichier RTF malveillant et distribuer une...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Preuve de travail Proof of Work de CVE-2023-23397 pour l'application cliente Microsoft Outlook vulnérable. À des fins éducatives et de recherche uniquement. Aperçu de CVE-2023-23397 Cette CVE visait à récupérer le hash NetNTLM de l'utilisateur connecté depuis le client Microsof...

JSScanner

JSScanner يمكنك العثور على المقالة المتعلقة بهذا السكريبت هنا https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ لتثبيت الأدوات المطلوبة استخدم bash install.sh قم بتغيير ملف alive.txt بالنطاقات التي تحتاج لاختبارها. يجب أن تكون بالتنسيق أدناه http://example.com...

PSRansom

PSRansom PSRansom هي أداة محاكاة لبرامج الفدية Ransomware باستخدام PowerShell مع قدرات خادم التحكم C2. تساعدك هذه الأداة على محاكاة عملية تشفير برنامج فدية عام على أي نظام يحتوي على PowerShell مثبتًا. بفضل خادم C2 المدمج، يمكنك استخراج الملفات واستقبال معلومات العميل عبر HTTP. جميع الاتصالات بين...

CVE-2024-23897

Modifications par Anant La lecture de fichiers comme /etc/os-release supprimait du contenu. C'est maintenant corrigé. Ajout de la prise en charge de session authentifiée : fournir le nom d'utilisateur et le mot de passe en arguments de ligne de commande. usage: jenkinsfileread.py -h -u URL -a...