laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 : getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois l'exploitation réussie, utilisez simplement le lien Godzilla pour vous connecter...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Preuve de Concept PoC Un exploit de preuve de concept pour la vulnérabilité de désérialisation d'Apache Tomcat CVE-2025-24813. Cet outil montre comment les attaquants pourraient exploiter une désérialisation non sécurisée dans la gestion des sessions de Tomcat...

NotSecDrv

NotSecDrv - Un code PoC pour CVE-2018-7249 Description générale Une vulnérabilité a été découverte dans secdrv.sys tel que fourni dans Microsoft Windows Vista, Windows 7, Windows 8 et Windows 8.1 avant KB3086255, et tel que fourni dans Macrovision SafeDisc. Deux appels minutieusement synchronisés...

CVE-2024-25600

Exploit RCE du constructeur Bricks CVE-2024-25600 Ce projet contient un script d'exploitation basé sur Python ciblant la vulnérabilité d'exécution de code à distance RCE dans le plugin WordPress Bricks Builder identifiée sous le nom CVE-2024-25600. L'exploit permet l'exécution de commandes à...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnérabilité RCE PoC Instructions d'utilisation: go run ./CVE-2022-21907.go -h...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contexte pfBlockerNG est la nouvelle génération de pfBlocker avec les fonctionnalités suivantes : 1. Gérer les sources de listes IPv4/v6 dans les formats 'Deny, Permit ou Match'. 2. Base de données GeoIP par MaxMind Inc. version gratuite GeoLite2. 3. Améliorations de...

CVE-2025-6218-POC

RARLAB WinRAR Vulnérabilité d'exécution de code à distance par traversée de répertoire. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur des installations affectées de RARLAB WinRAR. L'interaction de l'utilisateur est nécessaire pour exploiter cette...

CVE-2024-8353

Cet article est une publication de recherche de EQSTLab. Merci àcuokon, qui a découvert cette vulnérabilité. Introduction Analyse complémentaire de CVE-2024-5932 EQST Insight R&T fichier PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★...

CVE-2026-3854-lab

Flagship Lab 001 : Des options de push Git à l'exécution de code à distance RCE Un Learning Lab et un Research Lab locaux inspirés des concepts de vulnérabilité publiquement documentés derrière la CVE-2026-3854. Les deux expériences utilisent de véritables pushes Git authentifiés vers ForgeDock, ...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164 : Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE : 9.8 a été trouvée dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléchargement de...

CVE-2021-40444-docx-Generate

CVE-2021-40444 génération de docx Génération de docx pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word 1. Créer un fichier .docx vierge. 2. Ajouter un objet « Image bitmap » dans le menu « Insertion/Objet ». 3. Enregistrer et décompresser le docx. 4. Modifier...

fastjson-1.2.58-rce

fastjson-1.2.58-rce requis : l'autoType de fastjson est activé base de données h2 et quelques jars . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Télécharger...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 Cet exploit est une version modifiée du script original de @FredBrave et adaptée par @arthurcortesr et @alv-david. Utilisation/Exemples python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X Résultats attendus Testing hostid=X,...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - Injection SQL trouvée dans HotelDruid V3.0.5 HotelDruid v3.0.5 est vulnérable à l'injection SQL. Un attaquant pourrait exécuter des commandes SQL arbitraires pour récupérer des données dans les bases de données ou même exécuter du code à distance sur le système de base de données...

CVE-2022-1388

CVE-2022-1388-Exploit Script d'exploitation et de vérification pour CVE-2022-1388 Utilisation Pour vérifier une seule URL hôte python3 exploit.py -v true -u targeturl Pour attaquer un hôte et tester une commande sur cet hôte python3 exploit.py -a true -u targeturl -c command Attaquer une liste...

vSphereyeeter

vsphereyeeter.sh est un script bash automatisé permettant d'exploiter la vulnérabilité CVE-2021-21972 dans le client vSphere pour les serveurs vCenter. Une fois exécuté, il suffit de lui fournir l'adresse IP de votre cible vulnérable et vous obtiendrez un shell SSH. "Le vSphere Client HTML5...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Générateur de docx malveillant pour exploiter exécution de code à distance Microsoft Office Word La création de ce script est basée sur le PoC CVE-2021-40444 par LockedByte et le write-up de Tothi Utilisation Modifiez d'abord backup.html et remplacez le payload...

CVE-2019-3980

CVE-2019-3980 Ce dépôt a été créé pour utiliser le POC Nessus avec un exécutable C personnalisé afin d'exécuter des commandes sur un hôte distant et d'obtenir la sortie de la commande. Le fichier python est utilisé pour démarrer un serveur web, exécuter l'exploit, puis récupérer les résultats via...

Mass-CVE-2025-3248

Outil d'exploitation CVE-2025-3248 pour Langflow Aperçu Cet outil exploite la vulnérabilité critique d'exécution de code à distance RCE CVE-2025-3248 présente dans les versions de Langflow antérieures à 1.3.0. La vulnérabilité se trouve dans le point de terminaison /api/v1/validate/code qui exécu...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC pour CVE-2015-2291 Attaque basée uniquement sur les données pour obtenir un shell système avec le pilote Intel vulnérable. Le code lui-même implémente davantage de fonctionnalités fournies par le pilote, comme la traduction d'adresse physique en virtuelle, le mappa...