POC-bomber

🔥 POC-bomber 🦄 POC bomber est un outil de détection/exploitation de vulnérabilités, conçu pour obtenir rapidement les privilèges d'un serveur cible en exploitant les POC/EXP d'un grand nombre de vulnérabilités à fort impact. Ce projet collecte sur Internet des POC/EXP de vulnérabilités à fort...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI Version améliorée, abrégée Pro Max Versions v1.0.3 Ajout de la reconnaissance de version Ajout de la vérification de version vulnérable v1.0.2 Ajout d'un proxy Suppression du bouton Help...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Introduction Aujourd'hui, j'ai reproduit plusieurs vulnérabilités Spring récentes et je les ai weaponisées au passage. L'outil prend actuellement en charge la détection et l'exploitation de Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE...

Spring data rest 远程代码执行(cve-2017-8046)

漏洞描述 漏洞描述 Spring Data Rest 在处理 PATCH 请求时存在RCE高危漏洞, 可以使用手工构造的JSON数据构造恶意PATCH请求提交至spring-data-rest服务器，使得服务器运行恶意JAVA代码。Spring Data Rest项目的目标是提供一种灵活的、可配置的机制，编写出可以对外暴露出HTTP协议的简单服务。 Git地址: https://github.com/spring-projects/spring-data-rest 漏洞来源: https://pivotal.io/security/cve-2017-8046 影响版本： Spring...

One font vulnerability to rule them all #2: Adobe Reader RCE exploitation

Posted by Mateusz Jurczyk of Google Project Zero This is part 2 of the “One font vulnerability to rule them all” blog post series. In part 1 “introducing the BLEND vulnerability”, we discussed how developments in the digital typography field in the last four decades shaped the various font format...