watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC цепочки RCE без предварительной аутентификации в SysAid PoC для цепочки RCE без предварительной аутентификации в SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Технические подробности см. в нашем посте в блоге...

CVE-2022-47966-Scan

CVE-2022-47966 스캐너 소개 CVE-2022-47966은 최소 24개의 온프레미스 ManageEngine 제품에 영향을 미치는 중요한 무인증 원격 코드 실행 취약점입니다. 이 취약점은 SAML SSO가 활성화된 경우에만 적용됩니다. 일부 제품의 경우 SAML SSO가 이전에 활성화된 적이 있는 경우에도 적용됩니다. 타임라인 CVE-2022-47966은 Khoadha of Viettel Cyber Security가 발견했으며, 영향을 받는 제품에 대해 2022년 10월에 패치된 것으로 보입니다. 이 취약점은 영향을 받...

SMBGhost_Scanner

SMBGhost Scanner avancé pour CVE-2020-0796 - SMBv3 RCE utilisant la technique de détection d'ollypwn SMBGhost. Il peut scanner tout Internet en utilisant masscan ou une seule adresse IP. Il peut obtenir plus d'informations sur les cibles en utilisant Shodan clé API requise et écrire les résultats...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE Ce dépôt contient une analyse un peu plus approfondie du processus de recherche et des réflexions derrière la vulnérabilité RCE découverte lors de la recherche et de l'analyse du gestionnaire de paquets CocoaPods. Le billet de blog publiant cette recherche est disponible ici :...

go-get-rce

go-get-rce CVE-2018-6574...

Collabfiltrator

Collabfiltrator Эксфильтрация вывода слепого удалённого выполнения кода и SQL-инъекций через DNS с помощью Burp Collaborator. Версия: 4.0.1 Авторы: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Авторы ИИ: Claude 3.5 Sonnet ChatGPT 4o Требования: Burp Suite Professional 2024.12.1 или новее...

gibbonlms-filewrite_rce

Gibbon LMS произвольная запись файлов / RCE Информация об уязвимости Произвольная запись файлов в Gibbon LMS для RCE CVE-2023-45878 GibbonEdu Gibbon LMS версии 25.0.1 и ранее допускает произвольную запись файлов, потому что rubricsvisualisesaveAjax.php не требует аутентификации. Конечная точка...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 bac à sable L'exploit a été forké depuis https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md n'a pas fonctionné pour moi Contenu 1. ROOT.war est une application minimale avec un servlet incluant apache-common-3.1 et créant une session 2. ysoserial.jar provie...

cve-2021-41773-docker-lab

Лаборатория CVE-2021-41773 Контейнерная лаборатория для экспериментов и изучения CVE-2021-41773 Раскрытие файлов: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...

Detect-BlueKeep

🛡️ Обнаружение эксплойта BlueKeep CVE-2019-0708 Этот проект демонстрирует прототип системы для обнаружения удаленных попыток эксплуатации уязвимости BlueKeep CVE-2019-0708 в службе RDP от Microsoft. 📝 Финальный отчет по курсу «Специализация по кибербезопасности» – Университет PTIT Вьетнам 📌 Обзор...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Scanneur de masse pour Laravel phpunit RCE CVE-2017-9841 dépendances python3 -m pip install -r requirements.txt ou pipenv install -r requirements.txt Utilisation usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help affiche ce...

CVE-2022-0944

CVE-2022-0944 PoC PoC pour RCE dans SQLPad. Cet exemple lance un shell inversé, mais la charge utile peut être modifiée pour exécuter n'importe quelle commande disponible en modifiant la commande dans l'appel 'exec' de la charge utile. payload = f"...

CVE-2022-27925-Revshell

Exploit d'exécution de code à distance non authentifié Zimbra CVE-2022-27925 / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Attention : Assurez-vous d'être autorisé à effectuer ce type de test de pénétration dans l'environnement cible. L'utilisation non autorisée de techniques d'attaque peut enfreindre les lois applicables. Ce programme est fourni à des fins éducatives et de recherche uniquemen...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 – RCE authentifié Ce script PoC est basé sur l'exploit fourni par Fellipe Oliveira. Fonctionnalités : Téléverse directement du code C vers /hardware au lieu d'un fichier st Restaure le programme par défaut avant de téléverser le reverse shell Reverse shell en C...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT exploit RCE cbyerpanel...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Utilisation python...

react2shell

React2Shell Version Go React2Shell est un scanneur de vulnérabilités hautes performances écrit en Go, spécialement conçu pour détecter les vulnérabilités d'exécution de code à distance RCE côté serveur dans les applications Next.js CVE-2025-55182 et CVE-2025-66478. Cet outil améliore les scripts ...

CVE-2019-0708

Une vulnérabilité d'exécution de code à distance existe dans les services Bureau à distance – anciennement connus sous le nom de services Terminal Server – lorsqu'un attaquant non authentifié se connecte au système cible en utilisant le protocole RDP et envoie des requêtes spécialement conçues...