121588 matches found
CVE-2025-49844_POC
CVE-2025-49844POC POC pour CVE-2025-49844 -h pour afficher les informations d'aide ··· Redis présente une vulnérabilité d'exécution de code à distance dans les scripts Lua CVE-2025-49844. La cause principale de cette vulnérabilité réside dans une faille de conception dans l'interaction entre le...
Ubuntu-CVE-2026-3888-patcher
🛡️ Script de remédiation CVE-2026-3888 Outil d'avis de sécurité de Many Hat Group Vue d'ensemble Ce script a été développé par Many Hat Group pour identifier et remédier rapidement les systèmes affectés par CVE-2026-3888 sur les environnements Ubuntu. Il est conçu pour être utilisé sur des parcs d...
DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002
fofa语法：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...
Kintol_Shell_Upload
KintolShellUpload python 2.7...
CVE-2023-51764
CVE-2023-51764 Poc de la CVE-2023-51764 Lien : https://github.com/duy-31/CVE-2023-51764 1. Ajouter l'authentification SMTP 2. Le script n'a été testé que sur Kali 3. Veuillez ne pas utiliser le script à des fins illégales...
http-oracle-ebs-cve-2025-61882.nse
http-oracle-ebs-cve-2025-61882.nse Détecte Oracle E-Business Suite CVE-2025-61882. Détection : contrôles multi-niveaux — empreinte, vérifications de version, tests de points de terminaison et SSRF, analyse temporelle et exploitation contrôlée pour 4 résultats à haute confiance. Par défaut =...
copy-fail-CVE-2026-31431
Utilisation Compilez statiquement pour pouvoir l'utiliser dans n'importe quel environnement Linux sans avoir besoin de Python ou de bibliothèques supplémentaires. gcc -o exploit exploit.c -lz -static ./exploit Ou exécutez le script Python python3 exploit.py...
CVE-2026-24061
Exploit CVE-2026-24061 - Version fonctionnelle v0.1 Utilisation Exécutez le script avec un hôte cible : python3 exploit.py 192.168.1.1 -p 2323 --debug Arguments arguments positionnels : target Adresse IP ou nom d'hôte de la cible options : -h, --help affiche ce message d'aide et quitte -p, --port...
CVE-2026-23744
CVE-2026-23744 script python pour exploiter CVE-2026-23744 comment l'utiliser : premièrement, vous devez ouvrir deux terminaux premier terminal -- nc -nvlp 4444 deuxième terminal -- python CVE-2026-23744.py -lhost votre ip -url url cible pour le menu d'aide : python CVE-2026-23744.py -h...
CVE-2026-23744-script
Un script pour CVE-2026-23744, qui exploite MCPJam Inspector versions = 1.4.2. Basé sur la commande curl utilisée ici : https://github.com/advisories/GHSA-232v-j27c-5pp6 Assurez-vous que votre fichier /etc/hosts est correct et pointe vers le domaine/vhost de la cible...
CVE-2025-55315-
Recherche sur l'exploitation de la vulnérabilité CVE-2025-55315 Ce projet contient le code de recherche et d'analyse de la vulnérabilité CVE-2025-55315. Présentation du projet Ce dépôt est destiné à la recherche et à l'analyse des détails techniques, de la portée et des méthodes d'exploitation...
MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...
Aggressor-Aggregator
Aggressor Aggregator Description Un script d'assistance pour regrouper des dépôts de scripts Aggressor et de fichiers d'objet Beacon BOF en un seul CNA pour Cobalt Strike. Conçu pour l'automatisation dans les environnements CTF de red team avec une configuration/destruction fréquentes des clients...
CVE-2026-52102-PoC
CVE-2026-52102 - Exploit PoC Une preuve de concept PoC démontrant CVE-2026-52102. Utilisation python3 CVE-2026-52102-PoC.py Cibles Ajoutez une cible par ligne dans le fichier targets.txt. Remarque : N'incluez que des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation...
CVE-2018-15473-User-Enumeration-
CVE-2018-15473 – Énumération des noms d'utilisateur SSH Un outil Python développé par mes soins pour identifier les noms d'utilisateur SSH valides en exploitant CVE-2018-15473. Informations sur la cible Service : SSH Version : OpenSSH 5.8p1 Debian 1ubuntu3 Système d'exploitation : Ubuntu Linux...
CVE-2022-24834-
CVE-2022-24834 python exploit.py -url -port...
google-osconfig-privesc
Résumé Le processus googleosconfigagent est un composant de l'outillage GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig, exécuté sur chaque VM par défaut. L'agent s'exécute en tant que root et est responsable de certains services contrôlables par l'utilisateur, notamment OS...
Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution
Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - خطأ سيسكو: CSCur90888 عنوان الاستغلال : Cisco UCS Manager - 2.21d - تنفيذ الأوامر عن بُعد الوصف : يسمح سكربت CGI غير محدد في Cisco FX-OS قبل الإصدار 1.1.2 على أجهزة Firepower 9000 وCisco Unified Computing System UCS Manager قبل الإصدار 2.24b،...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...