CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE Apache Camel Exploit Python simple pour la RCE par injection d'en-tête Apache Camel CVE-2025-27636. Utilisation Exécution de commande en une seule fois ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing:...

CVE-2026-69451-PoC

Fastprox EOP PoC для CVE-2026-69451, статья в блоге: https://fj016.fr/blog/cve-2026-69451-en Использование fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

VulnLab

VulnLab مشروع مختبر ثغرات ويب تم تطويره بواسطة Yavuzlar. الشعار الثغرات حقن SQL البرمجة النصية عبر المواقع XSS حقن الأوامر الإشارات المباشرة غير الآمنة للأجسام IDOR تزوير الطلبات عبر المواقع CSRF الكيانات الخارجية لـ XML XXE إلغاء التسلسل غير الآمن رفع الملفات تضمين الملفات المصادقة المعطلة حالة...

struts2-tool

Outil de détection et d'exploitation Struts2 s2tool Un outil de détection et d'exploitation des vulnérabilités Struts2 S2-045 / S2-046 CVE-2017-5638 implémenté purement en Java. Le module de détection couvre les deux vulnérabilités S2-045 / S2-046, le module d'exploitation offre l'exécution de...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

Description Code d'exploitation de preuve de concept pour CVE-2026-0768 Utilisation python3 poc.py -u -c...

PoisonApple

PoisonApple هذه أداة سطر أوامر لتنفيذ تقنيات آلية الاستمرارية المختلفة على macOS. صُممت هذه الأداة لاستخدامها من قبل صيادي التهديدات لأغراض محاكاة التهديدات السيبرانية. التثبيت قم بذلك: $ pip3 install poisonapple --user ملاحظة: تم كتابة PoisonApple واختبارها باستخدام Python 3.9، ومن المفترض أن تع...

ip-camera-research

Recherche sur caméra IP - Fullhan FH8626V100 AJL30PG0803 Recherche en sécurité sur une caméra IP grand public basée sur le SoC Fullhan FH8626V100 modèle AJL30PG0803, ayant abouti à l'attribution de six CVE couvrant un accès API non authentifié, la divulgation d'identifiants en clair et une...

POC-CVE-2026-5027

Description Code d'exploitation de preuve de concept pour CVE-2026-5027 Utilisation python3 poc.py -u -c -a "argument de commande bash Fichier écrit sur le disque du conteneur Docker...

CVE-2026-84361-poc

CVE-2026-84361 : PoC d'exécution de commande P4PORT de Composer Perforce Version anglaise Exécution avec Docker Avec Docker Compose, vous pouvez valider dans un environnement isolé contenant Composer 2.10.2 affecté et le client Perforce p4. Le conteneur d'exécution est en réseau désactivé, en...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

LAB1-metasploitable

LAB1-metasploitable Exploitation des vulnérabilités sur la version vsftpd 2.3.4 du service ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...

zyxel-wax650s-research-notebook-public

Cahier de recherche Zyxel WAX650S Cahier de recherche public pour le firmware Zyxel WAX650S V7.10ABRM.4C0. Ce dépôt est rédigé sous forme de wiki narratif destiné aux chercheurs et aux futurs travaux d'assistance par LLM. Il retrace la mise en place du laboratoire, les conclusions confirmées, les...

Flerken

Flerken مقدمة ثبت أن إخفاء أوامر سطر الأوامر CLOB عامل لا يمكن تجاهله في البرامج الضارة غير القائمة على الملفات أو الجهات الخبيثة التي "تعيش على الأرض". مع وجود العشرات من أدوات الإخفاء في البرية، نادرًا ما توجد إجراءات مضادة مناسبة. في هذه المحاضرة، نقدم Flerken، وهو نهج لكشف الإخفاء يعمل على...

CVE-2026-75604

CVE-2026-75604 RCE PoC Preuve de concept Python pour CVE-2026-75604, une vulnérabilité d'exécution de commande à distance non authentifiée dans les applications Next.js hébergées sur Windows qui utilisent à la fois le Pages Router et l'App Router sans Cache Components. Démonstration Prérequis...

solarview-ics-vulnerability-analysis

Analyse des vulnérabilités ICS SolarView Une analyse des menaces cyber-physiques de l'incident SolarView Compact / botnet Mirai, dans lequel des attaquants ont exploité CVE-2022-29303 pour compromettre environ 800 appareils de surveillance solaire dans des installations photovoltaïques japonaises...

ditto

ditto Obfuscateur Powershell Ditto est un obfuscateur Powershell et JavaScript basé sur tree-sitter-powershell et tree-sitter-javascript. Utilisation en ligne de commande Structure de base des commandes ditto-cli options Arguments et options CLI Option courte| Option longue| Description ---|---|-...

msdt-follina

Vecteur d'attaque MS-MSDT « Follina » John Hammond | 30 mai 2022 Créez une attaque MS-MSDT « Follina » avec un document Microsoft Word malveillant et hébergez une charge utile avec un serveur HTTP. Utilisation usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port POR...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...