CVE-2024-21006

1、Ничего особенного, это просто LDAP-эксплуатация. 2、Пожалуйста, проверьте журналы запросов LDAP-сервера. 3、Целевая версия должна быть Oracle WebLogic Server 12.2.1.4.0 и 14.1.1.0.0. Кроме того, требуется JDK низкой версии. 4、Используйте JNDIExploit-1.4-SNAPSHOT.jar для запуска LDAP-сервера...

cve-2009-3555-test-server

Qu'est-ce que c'est ? Ceci est un serveur TLS utilisant un fork vendu de la pile TLS Go dont l'extension d'indication de renégociation a été désactivée de force, ce qui déclenchera les atténuations de CVE-2009-3555 dans OpenSSL 3.0+. Notez qu'il n'est pas vraiment vulnérable à CVE-2009-3555 car l...

cve-2019-2618

cve-2019-2618 Weblogic Upload Vuln Nécessite nom d'utilisateur et mot de passe - CVE-2019-2618 Utilisation de Python python CVE-2019-2618.py url username password Décryptage du mot de passe Weblogic root@f0cb7e674d7e:/Oracle cat...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server и Data Center: CVE-2022-26138 При установке и включении приложения «Questions for Confluence» на Confluence Server или Data Center создается учетная запись пользователя Confluence с именем «disabledsystemuser» и паролем...

CVE-2018-7449

CVE-2018-7449 1. Introduction Mon outil est écrit en Python et exploite la vulnérabilité CVE-2018-7449 pour exécuter une série de commandes qui feront planter le démon FTP. AVERTISSEMENT !!! Veuillez noter que l'utilisation d'outils de piratage sans autorisation est illégale et pourrait entraîner...

CVE-2022-26134

CVE-2022-26134 POC Description Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. POC 1. Exécutez python3...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

CVE-2023-22527

CVE-2023-22527 - RCE Exécution de code à distance Vulnérabilité dans Confluence Data Center et Confluence Server PoC Détection nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

PolarDNS

PolarDNS est un serveur DNS faisant autorité spécialisé écrit en Python 3.x, développé à l'origine comme un outil de test de sécurité des résolveurs DNS récursifs depuis le côté serveur. Il permet à l'opérateur de produire des réponses DNS personnalisées, ce qui le rend adapté à des tests...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vulnérabilité de lecture arbitraire de fichiers dans le serveur de développement Vite CVE-2025-30208, à grande portée, simple à exploiter, sans restriction et extrêmement dangereuse ! Requête Fofa : body="/@vite/client" Requête Hunter : web.body="/@vite/client" Utilisation du...

poet

poet Простой инструмент для пост-эксплуатации. обзор Клиентская программа запускается на целевой машине и настраивается с IP-адресом сервера для подключения и частотой подключения. Если сервер не работает в момент попытки подключения клиента, клиент тихо засыпает и пытается снова через заданный...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Dans les versions affectées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. PoC: git clon...

CVE-2021-26084

CVE-2021-26084 Introduction Ce write-up donne un aperçu de CVE-2021-26084 - injection OGNL Webwork dans Confluence Server 1 qui permettrait à un utilisateur authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. En bref Confluence Server / Data Center utilise...

RedDrop

RedDrop Serveur d'Exfiltration Découvrez l'article de blog MaverisLabs associé ici ! RedDrop Serveur d'Exfiltration est un serveur Web Python Flask destiné aux testeurs d'intrusion, aux red teamers et aux professionnels de la sécurité, qui propose : Téléchargement de fichiers Traitement automatiq...

httplab

Le serveur web interactif. HTTPLabs vous permet d'inspecter les requêtes HTTP et de forger des réponses. Installation Golang go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux yaourt httplab Snap FIXME Sur les systèmes où snap est supporté : snap install httplab Distribution...

CVE-2025-47812

CVE-2025-47812 Validation d'entrée incorrecte a conduit à une exécution de code à distance menant à un compromis complet du système 📘 Introduction: Julien Ahrens de RCE Security a découvert une vulnérabilité de sécurité critique impactant WingFTP. Identifiée comme CVE-2025-47812, la vulnérabilité...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Référence : https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - code python à exécuter...

Jira-CVE-2019-8451

PoC для CVE-2019-8451 в Jira Описание Концепт-скан для проверки, уязвим ли хост Jira к CVE-2019-8451. CVE-2019-8451 CVE-2019-8451 — это уязвимость подделки серверных запросов SSRF без аутентификации, обнаруженная в ресурсе /plugins/servlet/gadgets/makeRequest. Эта уязвимость появилась в Jira Serv...

CVE-2023-21839

CVE-2023-21839 분석 이 취약점은 t3 또는 iiop 프로토콜을 통해 객체를 바인딩한 후 lookup 또는 list 메서드를 호출할 때 바인딩된 객체의 getReferent 메서드가 트리거되기 때문에 발생합니다. t3 프로토콜의 호출 스택 getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal resolveObject:856, BasicNamingNode...

CVE-2021-22205

CVE-2021-22205 En raison d'une validation incorrecte des fichiers image transmis à l'analyseur de fichiers par Gitlab, une exécution de commandes est possible. Un attaquant peut construire une requête malveillante pour exécuter des commandes arbitraires sur le système cible, ce qui conduit...