mssqlproxy

mssqlproxy mssqlproxy est une boîte à outils conçue pour effectuer un mouvement latéral dans des environnements restreints via un serveur Microsoft SQL Server compromis par réutilisation de socket. Le client nécessite impacket et les privilèges sysadmin sur le serveur SQL. Veuillez lire cet artic...

CVE-2023-27163

Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...

BotCon

BotCon Attlasian Confluence: неаутентифицированное удаленное выполнение кода через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Center, сообщив о критической уязвимости, позволяющей неаутентифицированное...

malvinci

malvinci Этот простой скрипт представит новый тип вредоносного ПО, которое отключит брандмауэр, запустит HTTP-сервер, пробросит его порт через ngrok и отправит URL-адрес сервера через Telegram-бота. Вам потребуется создать нового Telegram-бота. Следуйте инструкциям по этой ссылке, чтобы создать...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 incorrectaccesscontrol https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2014-6287

Exploit POC script bash bash.webm À propos de l'exploit Vous pouvez obtenir un reverse shell avec le fichier .sh sous Linux Vous pouvez obtenir un reverse shell avec le fichier .py sous Windows et Linux sous Windows, vous devez installer netcat Vous devez spécifier l'URL exemple :...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - Exploit SSRF en Python Un chemin d'URI de requête spécialement conçu peut amener modproxy à transférer la requête vers un serveur d'origine choisi par l'utilisateur distant. Ce problème affecte Apache HTTP Server 2.4.48 et versions antérieures. CVSS v3.1: Score ...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 역직렬화 RCE Next.js Server Actions Flight 역직렬화 취약점에 대한 원격 코드 실행RCE 익스플로잇 📌 개요 이 저장소에는 Next.js Flight 프로토콜Server Actions의 역직렬화 취약점인 CVE-2025-55182 에 대한 동작하는 익스플로잇이 포함되어 있습니다. 악의적인 Flight 청크를 조작하여 인증되지 않은 공격자가 proto 체인then / constructor 가젯을 오염시키고 childprocess 모듈에 도달하여 대...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog 환영합니다! Graylog는 오픈 소스 로그 관리 플랫폼입니다. 프로젝트에 대한 자세한 내용은 웹사이트에서, 문서는 문서 사이트에서 확인하실 수 있습니다. 이슈 트래킹 버그를 발견하셨나요? 개선 아이디어가 있으신가요? 부담 없이 이슈를 등록해 주세요. 기여하기 로그 관리의 미래를 함께 만들고, 매일 수천 명의 사람들이 사용하는 프로젝트에 참여해 보세요. 기여자 가이드를 확인하고 기여 지침을 읽어 시작하세요. 오픈 소스 제품 개발에 대한 보상을 받고 싶으신가요? 채용 공고에 지원해 보세요! 연락 유지하기 grayl...

bypass-firewalls-by-DNS-history

Contourner les pare-feu en abusant de l'historique DNS Ce script essaiera de trouver : l'adresse IP directe d'un serveur derrière un pare-feu comme Cloudflare, Incapsula, SUCURI ... un ancien serveur qui exécute encore le même site web inactif et non maintenu, ne recevant pas de trafic actif car...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 serveur OGNL %...

CVE-2022-26134

Confluence - Exécution de code à distance non authentifiée via injection OGNL CVE-2022-26134 en Ruby Confluence est un wiki d'entreprise basé sur le web développé par la société australienne Atlassian. Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

CVE-2022-27502

Exploitation de DLL Hijacking sur RealVNC server jusqu'à la version 6.9.0 CVE-2022-27502 Vous pouvez utiliser une version pré-compilée 64 bits depuis CE LIEN Copiez-la dans %TEMP% et lancez une réparation du serveur RealVNC depuis Ajout/Suppression de programmes. Cela écrira la sortie de la...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

adminer_CVE-2021-43008

CVE-2021-43008 — Vulnérabilité Adminer Lecture arbitraire de fichiers via un serveur MySQL malveillant 1. Qu’est-ce qu’Adminer ? Adminer est un outil web PHP permettant d’administrer facilement des bases de données MySQL, PostgreSQL, SQLite ou SQL Server. Il est couramment déployé comme...

CVE-2023-22622

DoS WP-Cron - PoC de l'exploit CVE-2023-22622 Présentation Ce dépôt contient un script qui exploite la vulnérabilité CVE-2023-22622 dans WordPress, provoquant un déni de service DoS via WP-Cron. Ce script peut être utilisé pour inonder un site WordPress vulnérable de requêtes, ce qui peut entraîn...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 — доказательство концепции Это личный проект, который запускает простой POC: он поднимает LDAP-сервер и HTTP-сервер для эксплуатации Log4Shell. Сервер Скрипт runservers.py настроит урезанный meterpreter-клиент, который установит обратное соединение с экземпляром...

fcn-

fcn Бесплатное подключение к вашей частной сети из любой точки мира 1. Что такое fcn fcnfree connect — это простой инструмент для подключения к частной сети в один клик, состоящий из серверной части и клиента. fcn использует публичные серверы данных fcn и технологии шифрования данных, чтобы...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

CloudFlair

CloudFlair Note importante : à partir de fin 2024, Censys ne fournit plus d'accès API aux comptes gratuits. Cela signifie que CloudFlair ne fonctionne plus avec les comptes Censys gratuits. CloudFlair est un outil pour trouver les serveurs d'origine des sites web protégés par CloudFlare ou...