CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Apache Struts 2 S2-052 üzerindeki XStream deserialization zafiyetine yönelik teknik detayları ve PoC Proof of Concept çalışmasını içermektedir. 📌 Zafiyet Bilgileri CVE Kodu: CVE-2017-9805 Zafiyet Türü: Uzaktan Kod Çalıştırma RCE Risk...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 Это уязвимость Apache Struts CVE-2017-5638 Struts 2. Та же CVE, которая привела к утечке базы данных Equifax. Описание того, как применять и защищаться от этой эксплуатации...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164: уязвимый Docker-контейнер Apache Struts 2 Apache недавно выпустила бюллетень безопасности, касающийся CVE-2023-50164, критической уязвимости с оценкой серьёзности 9.8, затрагивающей Apache Struts 2. CVE-2023-50164 тесно связана с архитектурой Apache Struts, используемой в...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

CVE-2021-44228

Présentation Ce dépôt contient des règles OpenIOC pour faciliter la recherche d'indicateurs de compromission liés à la vulnérabilité d'exécution de code à distance Apache Log4j 2 CVE-2021-44228. Ces règles sont considérées comme des règles de recherche et, à ce titre, l'efficacité de la détection...

AirStrike

Airstrike Tool that automates cracking of WPA-2 Wi-Fi credentials using client-server architecture Requirements Airstrike uses Hashcat Brain Architecture, aircrack-ng suite, entr utility and some helper scripts. You can use install.sh script to download all dependencies if you're on system which...

CVE-2024-53677-Docker

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur Docker pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement de chemi...

Metasploitable2-VAPT-Report

VAPT Report: Compromission du système Metasploitable 2 Aperçu du projet Ce dépôt contient un rapport complet d'évaluation des vulnérabilités et de test d'intrusion VAPT pour l'environnement vulnérable Metasploitable 2. L'évaluation suit la méthodologie standard de piratage éthique en 5 phases,...

CVE-2022-24716

CVE-2022-24716 Эксплойт для уязвимости: Уязвимость произвольного раскрытия файлов в Icinga Web 2 2.8.6, 2.9.6, 2.10 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для проверки безопасности систем. Используйте этот скрипт только на своих системах или на системах, на которые у вас есть письменн...

CVE-2024-24549

Voici un README.md pour un Proof of Concept PoC démontrant la vulnérabilité de déni de service DoS dans Apache Tomcat due à une validation incorrecte des entrées des requêtes HTTP/2 : Preuve de Concept PoC pour la vulnérabilité de déni de service DoS dans Apache Tomcat Ce dépôt contient un script...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - Débordement de tampon en ligne de commande Publication Exploit-DB 1 : https://www.exploit-db.com/exploits/20777/ Publication Exploit-DB 2 : https://www.exploit-db.com/exploits/20778/ Publication Packetstorm à l'adresse...

zaproxy

The Zed Attack Proxy ZAP par Checkmarx est le scanner d'applications web le plus utilisé au monde. Gratuit et open source. Un projet GitHub Top 1000 basé sur la communauté auquel tout le monde peut contribuer. Il peut vous aider à détecter automatiquem...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 est une interface web de surveillance open source, un framework et une interface en ligne de commande. Des utilisateurs non authentifiés peuvent divulguer le contenu de fichiers système locaux accessibles depuis le serveur web, y compris les fichiers de configuration...

magento2-encryption-key-manager-cli

Magento 2 Encryption Key Manager CLI Un utilitaire pour la rotation et la gestion des clés de chiffrement Magento 2. Les victimes de CVE-2024-34102 alias Cosmic Sting peuvent l'utiliser comme suivi post-incident. Conçu pour Usage en développement Automatisation du déploiement Suivi de...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 EXP version GUI...

CVE-2025-5777

CVE-2025-5777 Эксплойт утечки памяти Citrix NetScaler !WARNING Этот скрипт предназначен только для образовательных и исследовательских целей. Не используйте его против систем без явного разрешения. Несанкционированный доступ или тестирование незаконны и неэтичны. Прочтите полный ОТКАЗ ОТ...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Preuve de concept PoC pour la vulnérabilité DoS HTTP/2 d'Apache Tomcat CVE-2025-31650 Ce script provoque une condition d'épuisement de la mémoire dans Apache Tomcat en envoyant des en-têtes priority malformés via HTTP/2. 🎯 Versions affectées Apache Tomcat 9.0.76 –...

telnet-iot-honeypot

Disclaimer This project neither supported or in development anymore. It is based on python2 which has reached its EOL in 2020 and uses dependencies which are getting harder to install over time. Use at your own risk! Telnet IoT honeypot 'Python telnet honeypot for catching botnet binaries' This...

EUVD-2026-91988

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

http2smugl

http2smugl Cet outil aide à détecter et exploiter le smuggling de requêtes HTTP dans les cas où il peut être réalisé via la conversion HTTP/2 - HTTP/1.1 par le serveur frontal. Le schéma est le suivant : 1. Un attaquant envoie une requête HTTP/2 conçue au serveur cible, que nous appelons frontal...