SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - PoC & Scanner pour RCE non authentifiée sur le framework Sneeit CVE-2025-6389 ⚡ SneeitScanner ⚡ Preuve de concept PoC et scanner automatisé pour RCE non authentifiée sur le framework Sneeit CVE-2025-6389 Ce script Python robuste est une PoC fonctionnell...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

إطار عمل تعاوني مفتوح المصدر مجاني لتكامل أنظمة القيادة والتحكم C2 يتيح للمطورين التركيز على الوظيفة الأساسية والهدف من نظام C2 الخاص بهم. استكشف الوثائق » · الإبلاغ عن خطأ · طلب ميزة · جدول المحتويات 1. حول المشروع بيان المشكلة الحل بُني باستخدام 2. أنظمة C2 المدعومة بالفعل 3. بدء الاستخدام...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit pour OpenTSDB = 2.4.1 injection de commande CVE-2023-36812/CVE-2023-25826 écrit en Fortran À propos Ceci est un exploit pour une vulnérabilité d'injection de commande dans OpenTSDB versions 2.4.1 et antérieures CVE-2023-36812/CVE-2023-25826. L'exploit est écrit ...

Shelly

Shelly | مدير الباب الخلفي البسيط مع بايثون مبني على weevely Shelly هي أداة بسيطة مكتوبة باستخدام بايثون، تعمل على التحكم عن بُعد في موقع ويب التثبيت : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py المتطلبات : sudo pip install -r requirements.txt مثال : python3...

cve-2024-0012-gui-poc

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированное внедрение команд в Palo Alto PAN-OS. См. статью в блоге для технических подробностей. Авторы эксплойта Оригинальный эксплойт написан Sonny из watchTowr @watchtowrcyber. Реализация...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL cible -c COMMAND, --command COMMAND commande -i LHOST, --lhost LHOST Adresse de l'hôte de rebond -p LPORT, --lport LPORT Port de l'hôte de rebond -f FILE, --file FILE Scan par lot...

CVE-2020-2038

CVE-2020-2038 Exploit pour tirer parti de la vulnérabilité CVE-2020-2038. Selon Palo Alto Networks : Une vulnérabilité d'injection de commandes système dans l'interface de gestion PAN-OS qui permet aux administrateurs authentifiés d'exécuter des commandes système arbitraires avec les privilèges...

CVE-2026-84057 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-84057

IBM Guardium Data Protection versions 12.2.2 and 12.1 are vulnerable to OS command injection due to the improper neutralization of special elements used in an OS command. This flaw could allow a remote attacker to execute arbitrary commands on the affected system. The vulnerability is associated ...

cve-2017-12945

CVE-2017-12945 Exploit pour CVE-2017-12945 Une vulnérabilité d'injection de commandes OS à distance authentifiée aveugle existe dans les Mersive Solstice Pods - une plateforme de collaboration et de présentation sans fil conçue par Mersive Technologies Inc. - exécutant des versions du firmware...

CVE-2026-84209

IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...

CVE-2026-84209 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

CVE-2019-9193

FR GenPostgresRCEExploit est un outil PoC conçu pour exploiter une vulnérabilité d'exécution de code à distance RCE authentifiée dans des versions spécifiques de PostgreSQL 9.3 - 11.7. Il permet aux utilisateurs authentifiés d'exécuter des commandes système sur un serveur de base de données...

CVE-2019-0232-EXP

CVE-2019-0232-EXP Environnement de test : Win10 Home 1809, version JRE 18.3 build 10.0.2+13, version Tomcat 9.0.13. Versions de Tomcat affectées ★Apache Tomcat 9.0.0.M1 à 9.0.17 ★Apache Tomcat 8.5.0 à 8.5.39 ★Apache Tomcat 7.0.0 à 7.0.93 Configuration de conf/web.xml cgi...

CVE-2020-11851

CVE-2020-11851 Уязвимость удаленного выполнения кода в ArcSight Logger через ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Основные выводы Описание уязвимости ArcSight Logger — это комплексное решение для управления журналами, которое снижает нагрузку, связанную с...

android_hid

androidhid استخدم Android كـ Rubber Ducky ضد جهاز Android أو كمبيوتر مستهدف هجوم HID باستخدام Android استخدام Android كـ Rubber Ducky ضد Android أو Windows. هذه ليست تقنية جديدة، بل مجرد عرض توضيحي لكيفية تنفيذ هجوم HID باستخدام Android بدلاً من rubber ducky. بالنسبة لجهاز Android المستهدف، ليس م...

nemesis

نيميسيس - التشكيل والحقن ====================================== صُمم مشروع نيميسيس ليكون حزمة بروتوكولات إنترنت بشرية محمولة قائمة على سطر الأوامر لأنظمة شبيهة بـ UNIX وWindows. المجموعة مقسومة حسب البروتوكول، وتتيح كتابة سكربتات مفيدة لحزم محقونة من سكربتات شل بسيطة. يتوفر أحدث إصدار دائمًا على...

snmp-shell

SNMP Shell محاكاة شل عبر Net-SNMP مع وظيفة extend إليك معاينة : الوصف إذا كان هدفك يحتوي على مثيل Net-SNMP مع وظيفة "extend" ، وكان لديك سلسلة مجتمع SNMP تمنحك صلاحية الكتابة ، يمكنك استخدام هذه الأداة لأتمتة عملية إرسال الأوامر عبر SNMP RCE. تقوم الأداة تلقائيًا بوضعك في مسارك لمحاكاة شل حقيقي...