CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Upload arbitraire de fichiers CVE-2015-6967 prérequis python 3 requests utilisation usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic: неавторизованный доступ, загрузка произвольных файлов/RCE уязвимость проверочный скрипт...

Webapp_Pentast

Guide d'exploitation PoC et de test manuel pour CVE-2022-31147 Ce guide propose des méthodologies complètes pour tester CVE-2022-31147, une vulnérabilité critique de traversée de chemin affectant la bibliothèque matthiasmullie/minify largement utilisée. Cette vulnérabilité permet aux attaquants...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Концепция доказательства Proof of Concept для исследования CVE-2025-59528 в изолированной лабораторной среде. !WARNING ПРЕДУПРЕЖДЕНИЕ Данный проект предназначен строго для образовательных целей, исследований в области безопасности и тестирования систем, которыми вы владеете или...

CVE-2025-8088

CVE-2025-8088 PoC – Скрытый эксплойт Краткое описание Этот репозиторий содержит прототип концепции PoC для CVE-2025-8088, уязвимости обхода пути в WinRAR версии ≤ 7.12, обнаруженной ESET в июле 2025 года. Эта уязвимость позволяет злоумышленникам извлекать вредоносные файлы в произвольные системны...

proxylogscan

proxylogscan Этот инструмент предназначен для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора CVE-2021-26855. Связывая эту ошибку с другой уязвимостью произвольной записи файлов после...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Скрипт Proof-of-concept для CVE-2020-3452 — уязвимости Path Traversal в Cisco ASA/FTD. Поддерживает автоматизированное извлечение известных целевых файлов с жёстким ограничением на количество успешных загрузок для безопасности. Предназначен только для...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner Сканирование уязвимых версий minihttpd до версии 1.30. ACME minihttpd до версии 1.30 позволяет удаленным пользователям читать произвольные файлы. Использование python3 CVE-2018-18778-Scanner.py...

CVE-2022-32060

Snipe-IT Version v6.0.2 Explication de la vulnérabilité : Une vulnérabilité de téléchargement arbitraire de fichier dans le composant de mise à jour des paramètres de marque Update Branding Settings de Snipe-IT v6.0.2 permet aux attaquants d'exécuter du code arbitraire via un fichier malveillant...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip Symlink: Произвольная запись файла PoC CVE-2025-55188 Описание Этот proof-of-concept PoC демонстрирует уязвимость CVE-2025-55188 в 7-Zip версиях до 25.01. Ошибка возникает из-за того, что 7-Zip неправильно обрабатывает символические ссылки при извлечении, что...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-Lecture arbitraire de fichiers Ce POC est uniquement destiné à l'apprentissage et à l'échange ; je décline toute responsabilité quant aux conséquences qui pourraient en découler. python POC.py targets.txt...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 эксплойт и описание. Подробности CVE-2022-29464 — это серьезная уязвимость в WSO2. Уязвимость представляет собой несанкционированную, неограниченную загрузку произвольных файлов, что позволяет неавторизованным пользователям загружать вредоносные JSP-файлы на серверы WSO2 и...

CVE-2024-39248

Titre de l'exploit : SimpCMS v0.1 - Script intersite XSS CVE: CVE-2024-39248 Auteur de l'exploit : Jason Jacobs 0xjasonjacobs - Twitter Page d'accueil du fournisseur : https://sourceforge.net/projects/simpcms/ Point de terminaison vulnérable : /SimpCMS/admin.php Une vulnérabilité de script...

CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

CVE-2018-17463

CVE-2018-17463 Exploit fonctionnel complété pour CVE-2018-17463 pour le plaisir. L'article original que j'ai trouvé sur ce bug était ici http://phrack.org/papers/jitexploitation.html. Je voulais juste vraiment transformer cette lecture/écriture arbitraire en un exploit entièrement fonctionnel. J'...

CVE-2026-103625

A flaw was found in chromium-browser. A remote attacker can achieve arbitrary code execution within the browser's restricted sandbox environment by enticing a user to visit a specially crafted HTML page. This issue is caused by a type confusion vulnerability in the V8 JavaScript engine...

CVE-2026-104843

A flaw was found in uv. An attacker could achieve arbitrary code execution on a Windows system by tricking a user into installing a specially crafted Python wheel package. During archive extraction, files can be written outside the intended target directory, allowing an attacker to place maliciou...

CVE-2026-103624

A flaw was found in chromium-browser. A remote attacker who has already compromised the renderer process could exploit a use-after-free vulnerability accessing memory after it has been freed in the Contextual Tasks component by convincing a user to visit a crafted HTML page. Successful exploitati...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Yo, voici un script Python multi-threadé badass par keklick1337 pour traquer les domaines vulnérables à la CVE-2025-30208 dans Vite. En gros, il vérifie si on peut choper des fichiers au hasard via l’endpoint @fs avec ?raw?? ou ?import&raw?? — pense à des fuites de...

CVE-2019-7609

CVE-2019-7609 Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 Эта уязвимость — загрязнение прототипов Prototype Pollution, обнаруженная в Kibana. Её эксплуатация может привести...