CVE-2021-32157

..| XSS vers RCE CRON|.. Description : Exploitation d'une attaque de Cross-Site Scripting XSS réfléchi pour obtenir une exécution de commande à distance RCE via la fonctionnalité de tâches Cron planifiées de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type d'attaque...

CVE-2021-32160

..| XSS до привилегированного пользователя |.. Описание : Использование отражённой межсайтовой XSS-атаки Reflected Cross-Site Scripting для создания привилегированного пользователя через функцию добавления пользователей Webmin с последующим получением обратной оболочки reverse shell через функцию...

CVE-2021-44967

CVE-2021-44967 - аутентифицированное привилегированное удалённое выполнение кода RCE Аутентифицированное привилегированное удалённое выполнение команд в LimeSurvey версии 5.2.4 через загрузку и установку плагинов позволяет удалённому пользователю загружать произвольный PHP-код. Использование...

wmiexec-Pro

wmiexec-Pro Новое поколение wmiexec.py. Содержание 1. Информация 2. Особая благодарность 3. Возможности 4. Начало работы Установка 5. Использование 6. Скриншоты 7. Как это работает? 8. Отказ от ответственности 9. Ссылки Информация Новое поколение wmiexec.py, множество новых функций. Все операции...

CVE-2022-42889

Application de test CVE-2022-42889 Ce dépôt contient une application simple utilisant Apache Commons Text 1.10 qui est vulnérable à CVE-2022-42889. Exécution de l'application Remplacez la commande nc dans DemoApplication.java par l'adresse IP de votre hôte. Écoute avec netcat : $ nc -l -p 30000...

CVE-2019-12840_POC

CVE-2019-12840POC PoC pour l'exécution de commandes à distance authentifiée via la mise à jour de paquets Webmin Une alternative au module Metasploit. Tout le crédit revient à Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

CVE-2025-57174

CVE-2025-57174 - Série Siklu EtherHaul - Exécution de commande à distance non authentifiée CVE-2025-57174 Exécution de commande à distance non authentifiée Versions concernées : Firmware 7.4.0 - 10.7.3 probablement toutes les versions depuis 7.4.0 Comment utiliser python3 CVE-2025-57174.py...

CVE-2015-3306

ProFTPd 1.3.5 Exécution de commandes à distance Auteur : David Tavarez @davidtavarez Logiciel : ProFTPd 1.3.5 avec modcopy Testé sur : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Ceci a été converti avec des ajustements à partir d'un module metasploit en tant qu'exercice pour l'étude de l'OSCP et le développement d'exploits. Il provient à l'origine de la recherche de modules d'exécution de commandes à distance aléatoires avec searchsploit. J'ai...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity模板注入漏洞检测工具 Описание инструмента В конце октября 2019 года была обнаружена уязвимость удаленного выполнения команд через инъекцию Velocity-шаблонов в Solr. Ручное обнаружение этой уязвимости требует многократного перехвата и изменения запросов в Burp, что неэффективно. Был написан это...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Instructions pour l'EXP : Vulnérabilité d'exécution de commandes à distance dans l'API Wiki de Gitlab CVE-2018-18649...

CVE-2021-32156

..| CSRF vers RCE CRON |.. Description : Exploitation d'une attaque Cross-site request forgery CSRF pour obtenir une exécution de commande à distance RCE via la fonctionnalité de tâches cron planifiées de Webmin Version testée : Webmin 1.973 dernière version sur GitHub au 07/03/2021 Type d'attaqu...

CVE-2007-2447

CVE-2007-2447 - username map script La fonctionnalité MS-RPC dans smbd de Samba 3.0.0 à 3.0.25rc3 permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell impliquant la fonction 1 SamrChangePassword, lorsque l'option « username map script » de smb.conf...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Exécution de commande à distance RCE...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : Exploiter une attaque de falsification de requête intersite CSRF pour obtenir une exécution de commande à distance RCE via la fonctionnalité de processus en cours d'exécution de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type...

susinternals

susinternals - вернувшийся из мёртвых от @deft @cablethief & @randomwalksp reino Этот инструмент позволяет выполнять команды удалённо через службу PSExeSVC из Python-скрипта. Он может использоваться для: Аутентификации как пользователь с первичным токеном: Аутентификации как система: Полный пост ...

GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions -p : URL cible au format https://nomhôte. : Numéro de port par défaut 80. Exemple : python GenGravSS...

CVE-2022-25061

CVE-2022-25061 Ce script exploite une vulnérabilité d'exécution de commandes à distance dans le composant oalsetIp6DefaultRoute du routeur TPLink WR840N...

OFBiz-Attack

OFBiz-Attack Un outil pour l'attaque CVE-2023-49070/CVE-2023-51467 Environnement de test vulhub/ofbiz:18.12.09 Utilisation Démarrage java -jar OFBiz-Attack.jar Il y a trois modules : Détection de vulnérabilité Il suffit de saisir l'URL cible, sans ajouter de routes supplémentaires, sinon...

smbmap

SMBMap SMBMap позволяет пользователям перечислять диски общих ресурсов Samba по всему домену. Перечисление дисков, разрешений на диски, содержимого общих ресурсов, функции загрузки и скачивания, автоматический поиск файлов по шаблону имени, а также выполнение удаленных команд. Этот инструмент...