CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ initialisation $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Utilisation $ curl localhost/sandbox -H 'Accept:...

Grafana-CVE-2021-43798Exp

Script de validation par lots multithreadé pour l'exploit de lecture de fichier arbitraire Grafana V8. Description de la vulnérabilité Grafana est une suite d'analyse et de visualisation de métriques open source. Elle est souvent utilisée pour la visualisation de séries temporelles d'infrastructu...

CVE-2021-31956

CVE-2021-31956 استغلال مستقر إلى حد ما على ويندوز 10 20h2 ينشئ نافذة وحدة تحكم جديدة، لذا قم بتغيير ذلك إذا لم يعجبك أوه والأهم من ذلك، قم بتغيير مسار createfilea إلى دليل قابل للكتابة فعلي على القرص...

CVE-2025-9215

StoreEngine - Plugin eCommerce WordPress puissant pour paiements, adhésions, affiliés, ventes et plus = 1.4.0 - Téléchargement arbitraire de fichier authentifié Abonné+ Le plugin StoreEngine contient une vulnérabilité dans sa fonctionnalité d'import/export CSV qui permet à tout utilisateur...

CVE-2025-31486-Simulation

Laboratoire de Path Traversal Vite CVE-2025-31486 Un environnement de laboratoire conteneurisé et pratique pour simuler et exploiter la vulnérabilité de Path Traversal dans le serveur de développement de Vite, identifiée comme CVE-2025-31486. 📖 À propos de la vulnérabilité Ce laboratoire démontre...

SourceLeakHacker

الوصف SourceLeakHacker هو ماسح للأدلة الإلكترونية متعدد الخيوط. التثبيت pip install -r requirements.txt الاستخدام usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan...

CVE-2022-28219

CVE-2022-28219 POC لـ CVE-2022-28219 الذي يؤثر على ManageEngine ADAudit Plus الإصدارات الأقل من 7060 التحليل الفني مزيد من التفاصيل في مدونتنا: https://www.horizon3.ai/red-team-blog-cve-2022-28219 الاستخدام % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -l...

check_struts

checkstruts Ce projet a été créé suite à l'exploit Equifax de 2017 Equifax exploit Le script checkstruts.sh a pour objectif de récupérer toutes les versions et emplacements des bibliothèques Apache Struts trouvées et/ou chargées sur le système. Il peut être exécuté directement sur un serveur, ou...

CVE-2021-41773

خدمة CVE-2021-41773 الضعيفة التثبيت عدة خيارات: 1. حاوية Docker docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. ملف Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

CVE-2021-41773-PoC

CVE-2021-41773 إثبات المفهوم إثبات مفهوم سريع وغير دقيق لاختبار ما إذا كانت المضيفات عرضة لـ CVE-2021-41773 python3 full.py hosts.txt حيث يحتوي hosts.txt على أهدافك: domain.com blah.com 192.168.1.1 سيطبع إذا كان المضيف معرضًا أم لا. نسخة بايثون من bash: cat hosts.txt | while read host do ; do cur...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

lighty-sqlinj-demo

title: Ep4 - Vulnérabilité liée aux Réseaux members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnérabilité associée : CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirmer :...

cve-2021-42013-docker-lab

CVE-2021-42013 Введение Было обнаружено, что исправление для CVE-2021-41773 в Apache HTTP Server 2.4.50 оказалось недостаточным. Атакующий мог использовать атаку с обходом пути для сопоставления URL с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

BIT-GHOST-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php dans Drupal 11.x-dev permet la divulgation du chemin complet même lorsque la journalisation des erreurs est définie sur None si la valeur de hashsalt est le résultat de filegetcontents sur un fichier inexistant. Utilisation python...

cpanel2shell-scanner

cpanel2shell-scanner Un scanner haute-fidélité pour le contournement d'authentification cPanel/WHM référencé sous le nom CVE-2026-41940. Il identifie les hôtes vulnérables sans produire les faux négatifs courants dans les preuves de concept et détections publiques, et sans déclencher les mécanism...

CVE-2021-41773

CVE-2021-41773 Un paquet Zeek qui génère des notifications pour les vulnérabilités de traversée de chemin/exécution de code à distance dans Apache HTTP Server 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 Références https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

CVE-2023-23946-POC

Exploit POC CVE-2023-23946 Explication et POC de la CVE-2023-23946 La vulnérabilité CVE-2023-23946 est causée par une faille dans la façon dont git gère les liens symboliques. Lorsque git crée un lien symbolique, il ne le traite pas réellement comme un lien symbolique et, à cause de cela, nous...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnérabilité de traversée de chemin dans Zimbra 📋 Aperçu CVE-2025-68645 est une vulnérabilité de traversée de chemin dans Zimbra Collaboration Suite qui permet à des attaquants non authentifiés de lire des fichiers arbitraires du système de fichiers du serveur. Point d'accès...