CVE-2022-21371

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez pas vraiment utiliser cet outil Installez via pip pip install CVE-2022-21371 Exécutez la commande ci-dessous pour vérifier CVE-2022-21371 -h Configurations 2. Nous avons...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 Пакетное сканирование Из-за слишком высокой частоты ложных срабатываний других сканеров при проверке CVE-2020-0796, а также невозможности пакетного указания IP в инструменте Qi-AnXin, был написан этот скрипт. IP-адреса помещаются в текстовый файл, и используется многопоточное...

CVE-2022-26134-POC

Description : Il s'agit d'un outil de script prenant en charge la détection par lots multithread de la vulnérabilité d'injection OGNL dans Confluence CVE-2022-26134 Tutoriel d'utilisation : Le fichier url.txt contient les adresses cibles Résultats : 1. Détection sur une cible unique 2. Détection...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Présentation Détection et exploitation en masse de CVE-2024-36401, avec prise en charge de l'injection personnalisée de cheval de mémoire. 1. Détection en masse possible 2. Le backend a déjà filtré les URL il suffit de fournir l'URL 3. Possibilité de générer un...

CVE-2000-0114

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne pouvez pas comprendre cela, vous ne devriez pas vraiment utiliser cet outil Installation via pip pip install CVE-2000-0114 Exécutez la commande ci-dessous pour vérifier CVE-2000-0114 -h Configurations 2. Nous...

CVE-2021-26084

CVE-2021-26084 confluence 원격 코드 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다. 온라인으로 《중화인민공화국 사이버보안법》 읽기 0x01 도구 사용 배치 RCE 스크립트는 URL을 url.txt에 넣으십시오. 단일 사이트 RCE는 아래 명령을 사용하십시오： python confluencerce.py -u u...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit est un outil de test de sécurité basé sur Python qui automatise la détection de conditions potentielles d'exécution de code à distance RCE dans les applications web, dans des environnements autorisés. Il envoie des requêtes POST conçues aux cibles, analyse les...

CVE-2025-55182

CVE-2025-55182 Outil d'exploitation RCE Next.js 🚀 Il s'agit d'un outil automatisé de preuve de concept PoC pour la vulnérabilité d'exécution de code à distance RCE Next.js React Server Components CVE-2025-55182. Cet outil intègre un Shell interactif , une identification intelligente du protocole ...

CVE-2019-0708

CVE-2019-0708-poc Массовая проверка уязвимости удалённого выполнения кода CVE-2019-0708 3389hosts — список IP-адресов для проверки, по одному адресу в строке pool = ThreadPool10 — настраиваемое количество потоков сканирования Примечание Среда Windows с Python3 Использование 1. Отредактируйте...

wp2shell

wp2shell Эксплуатация путаницы маршрутизации CVE-2026-63030 и SQL-инъекции CVE-2026-60137 в конечной точке пакетной обработки WordPress REST API для достижения удаленного выполнения кода. Уязвимости Путаница маршрутизации CVE-2026-63030 Конечная точка пакетной обработки /batch/v1 WordPress REST A...

CVE-2025-32395

CVE-2025-32395 CVE-2025-32395-POC Инструмент массовой проверки, предназначен только для обучения и воспроизведения...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress RCE non authentifié Vulnérabilité: REST Batch Route Confusion + WPQuery SQL Injection → RCE complet CVSS v3.1: 10.0 / 10.0 — CRITIQUE | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Versions affectées: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Version corrigée: 6.9.5,...

CVE-2023-38831

Placez le fichier leurre et le fichier de script malveillant dans le répertoire courant ; il est recommandé que le fichier leurre soit une image .png, jpg ou un document .pdf 2. Exécutez python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar pour générer votre exploit...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE Proof‑of‑Concept Описание pocwptot.py — это proof‑of‑concept PoC для эксплуатации уязвимости time‑based blind SQL injection в конечной точке batch WordPress REST API, и проведения цепочки эскалации до Remote Code Execution RCE. Проверяемые...

Cve-2023-28432-

Cve-2023-28432 Реализовано через процесс воспроизведения из vulhub, базовое пакетное сканирование. Довольно паршиво, но сносно работает. Ссылка на vulhub https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432 Инструкция по использованию: создайте новый файл tagerts.txt и поместите в не...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE без аутентификации в ядре WordPress через путаницу пакетных маршрутов REST + SQLi Обзор CVE-2026-63030 CVSS 9.8 и CVE-2026-60137 CVSS 9.1 образуют критическую цепочку удалённого выполнения кода без аутентификации в ядре WordPress. Уязвимости...

CVE-2025-24813-Exploit

CVE-2025-24813-Exploit Exploit d'exécution de code à distance RCE Apache Tomcat - CVE-2025-24813 🚀 Exploit RCE Apache Tomcat - CVE-2025-24813 🔥 Outil d'Exploitation et de Détection pour RCE Apache Tomcat CVE-2025-24813 Ce dépôt contient un exploit PoC Preuve de Concept pour la vulnérabilité...

CVE-2023-6895

Scanner de vulnérabilité CVE-2023-6895 Ceci est un script Python simple pour analyser des sites web afin de détecter la présence de la vulnérabilité CVE-2023-6895. Il envoie des requêtes modifiées à l'URL cible et vérifie la présence de la vulnérabilité dans la réponse. Prérequis Python 3...

CVE-2023-38831

CVE-2023-38831 exploit winrar 6.22 = POC rapide git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc Exemple d'utilisation python3 simplefile.txt script.bat output.zip Exemple d'utilisation https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2026-105112 Nezha 1.8.0 before 2.3.13 Deadlock DoS via notification-group endpoints

Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race a...