CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

PCP: PCP pmproxy: Unauthenticated access to /store endpoint allows bypassing pmcd access rules

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover...

EUVD-2026-89950

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request,...

Citrix SD-WAN and NetScaler SD-WAN - SQL Injection

Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 contain an SQL injection vulnerability. An unauthenticated attacker can exploit improper validation of input in specific components, which could allow for execution of arbitrary SQL queries against the backend database...

CVE-2026-76731

An authentication bypass vulnerability in the captive portal of HPE Networking Instant On could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain limited access to some data and to make limited changes...

adiskreader-secretsdump

🚩 Спонсоры Если вам нравится этот проект, подумайте о приобретении лицензий OctoPwn — нашего полноценного набора для пентеста, который работает в вашем браузере! Для уведомлений о новых сборках/релизах и другой информации заходите в наш Discord adiskreader-secretsdump Извлекает секреты реестра и...

CVE-2026-76114

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains a Cleartext Transmission of Sensitive Information vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

watchTowr-vs-Check-Point-CVE-2026-50751

CVE-2026-50751 Un générateur d'artefacts de détection du contournement de l'authentification par certificat IKEv1 du VPN Remote Access Check Point. https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e Voir notre article de blog pour les détails techniques. Détection en...

PCP: PCP pmproxy: Unauthenticated access to /store endpoint allows bypassing pmcd access rules

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover...

CVE-2021-3130

CVE-2021-3130 Description suggérée Dans l'application Open-AudIT jusqu'à la version 4.0.2, l'interface web masque les secrets SSH, les mots de passe Windows et les chaînes SNMP des utilisateurs en utilisant l'obscurcissement par « champ de mot de passe » HTML. En utilisant les outils de...

CVE-2025-22968

CVE-2025-22968 Vulnérabilité d'accès non authentifié du D-Link DWR-M972V version logicielle 1.05SSG Description Un accès non authentifié dans la configuration par défaut du D-Link DWR-M972V version logicielle 1.05SSG permet à un attaquant anonyme d'accéder au routeur et de télécharger des scripts...

Follina

Follina CORRIGÉ Shell d'accès à distance pour Windows basé sur cve-2022-30190 ⚠️ Conçu à des fins éducatives uniquement 📚 Installation et Utilisation 🛠️ $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2024-45519

CVE-2024-45519 Script d'exploitation de vulnérabilité SMTP Aperçu Ce script vérifie la présence de vulnérabilités sur un serveur SMTP et, le cas échéant, exploite la vulnérabilité en établissant une connexion reverse shell vers votre machine. Fonctionnalités Vérification du port : Vérifie si le...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Exploit de contournement d'authentification IKEv1 de Check Point ⚠️ AVERTISSEMENT IMPORTANT Ce code est UNIQUEMENT à des fins éducatives et de tests de sécurité autorisés. L'utilisation non autorisée contre des systèmes sans permission explicite est ILLÉGALE. L'auteur n'est pas...

PCP: PCP pmproxy: Unauthenticated access to /store endpoint allows bypassing pmcd access rules

An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attention : Cet outil est distribué EXCLUSIVEMENT pour les recherches en sécurité. Veuillez ne pas lutiliser pour des activités illégales Un célèbre XWorm RAT gratuit, avec toutes les fonctionnalités RAT populaires. Veuillez soutenir ce dépôt avec une étoile⭐️ si vous l'aimez...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES exploit de l'explorateur de fichiers ES File Explorer v4.1.9.7.4 exploit de vulnérabilité de port ouvert. CVE-2019-6447 Crédits à celui qui a découvert la vulnérabilité...

CVE-2026-50751

🚨 CVE-2026-50751 - Contournement d'authentification dans Check Point VPN IKEv1 📖 Vue d'ensemble CVE-2026-50751 est une vulnérabilité critique de contournement d'authentification affectant les déploiements de Check Point Quantum Security Gateway configurés avec le protocole VPN d'accès à distance...

CVE-2024-12356

Неаутентифицированное удалённое выполнение кода в BeyondTrust Remote Support и Privileged Remote Access через внедрение аргументов и обход экранирования строк PostgreSQL Этическое предупреждение: Только для исследовательских, образовательных и авторизованных целей тестирования. Пожалуйста, не...

SubSeven

SubSeven Legacy «SubSeven Legacy — это полная переработка печально известного бэкдора SubSeven также известного как Sub7, популярного трояна удалённого доступа конца 90-х. Больше информации об оригинальном бэкдоре Sub7 можно найти на официальной странице Википедии. Как и оригинальная программа...