CVE-2018-7600

CVE-2018-7600 يعمل فقط على الإصدار 8، وليس 7. التثبيت git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py الاستخدام python3 CVE-2018-7600.py -u http://172.31.1.27 المخرجات المتوقعة kali :: /opt/myscripts » ./CVE-2018-7600.py -u...

CVE-2014-6287

استغلال Poc نص برمجي bash bash.webm حول الاستغلال يمكنك الحصول على شل عكسي باستخدام ملف .sh في لينكس يمكنك الحصول على شل عكسي باستخدام ملف .py في ويندوز ولينكس في ويندوز، تحتاج إلى تثبيت netcat يجب عليك تحديد الرابط مثال: http://target.com/ الاستخدام مع .py: python exploit.py الاستخدام مع .sh:...

CVE-2022-22947_EXP

1. Vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway Niveau de danger : Élevé Statut POC/EXP : Public Numéro CNVD : CNNVD-2022-16402 Numéro CVE : CVE-2022-22947 2. Périmètre concerné : VMWare Spring Cloud Gateway 3.1.0 VMWare Spring Cloud Gateway =3.0.0, python...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Ceci est un exploit modifié qui crée une webshell et fournit une interface de type bash/cmd pour interagir avec la webshell dans la console...

CVE-2017-18044-Exploit

CVE-2017-18044 네이티브 POC 이것은 Commvault v11 SP5 및 이전 버전의 CVE-2017-18044 명령 삽입 취약점에 대한 매우 간단한 POC입니다. Metasploit 사용자를 위해, 익스플로잇의 Ruby 버전도 최신 빌드에 포함되어 있습니다. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 사용법: comvlt -h 사용법 -i 호스트 IP 주소 기본값: 127.0.0.1 -e 실행 파일 경로 -a 실행 파일 인수...

CVE-2016-3088

CVE-2016-3088 Exploit d'exécution de code à distance dans Apache ActiveMQ Description L'application web Fileserver dans Apache ActiveMQ 5.x avant 5.14.0 permet à des attaquants distants de télécharger et exécuter des fichiers arbitraires via une requête HTTP PUT suivie d'une requête HTTP MOVE...

CVE-2022-26134

Confluence - Exécution de code à distance non authentifiée via injection OGNL CVE-2022-26134 en Ruby Confluence est un wiki d'entreprise basé sur le web développé par la société australienne Atlassian. Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...

CVE-2023-25355-25356

الاستغلال والاعتمادات تم العثور على الاستغلال بواسطة [email protected] ويتم تقديمه في قطعتين رائعتين: مقال الإفصاح الكامل شرائح DEFCON31 تم نشر مستودع لأتمتة هذه الثغرة بشكل أكبر بواسطة Alex Linov: https://github.com/AlexLinov/sipXcom-RCE الهدف CVE-2023-25355 هي آلية تسريب حيث يتم رفع الملفا...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script d'exploitation de la vulnérabilité de désérialisation du composant wls-wsat de Weblogic CVE-2017-10271, modifié en référence àhttps://github.com/s3xy/CVE-2017-10271. Exécution de commandes avec affichage du résultat Téléversement direct d'un shell Testé OK sur Weblogic...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versions 1.5.0 à 1.6.10 de Roundcube Webmail Ceci est un exploit réécrit pour fonctionner avec PHP. Utilisation php CVE-2025-49113.php...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

CVE-2024-38856_Scanner

CVE-2024-38856 Réservé à un usage éthique uniquement. Toute activité nuisible ou malveillante est interdite. Vous en êtes seul responsable. CVE-2024-38856 : Scanner et exploit d'exécution de code à distance pour Apache OFBiz L'analyse de la CVE :...

ToolShellFinder

🛠️ ToolShellFinder : Détection des CVE-2025-53770 et CVE-2025-53771 Un script PowerShell 7+ haute performance pour analyser les journaux IIS et détecter les signes d'exploitation liés à ToolShell , ciblant spécifiquement les vulnérabilités zero-day CVE-2025-53770 et CVE-2025-53771 dans Microsoft...

l4s_poc

l4spoc Preuve de concept Log4Shell Cve-2021-44228 Ceci est un projet personnel qui exécute une simple POC hébergeant un serveur LDAP et un serveur HTTP pour l'exploit Log4Shell. Serveur Le runservers.py configurera un client meterpreter allégé qui rappellera l'instance Metasploit passée dans la...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Un scanner Python pour détecter la vulnérabilité d'injection de commandes CVE-2025-64155 dans le service Phoenix Monitor. Description CVE-2025-64155 est une vulnérabilité d'injection de commandes dans le service Phoenix Monitor qui permet l'exécution de code à distance via ...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain تحليل EXP + CVE-2021–26855 + CVE-2021–27065 ملخص إعادة الإنتاج...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго только для образовательных и исследовательских целей. Предоставленная здесь информация и код могут быть использованы в контролируемых средах , например, на частных...

Exploit-CVE-2024-31777

CVE-2024-31777 | Plateforme d'apprentissage en ligne GUnet OpenEclass - Preuve de concept PoC de téléversement de fichiers sans restriction 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-31777, une vulnérabilité de sécurité découverte dans la plateforme d'apprentissage e...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Injection de commande à distance Zeroshell 3.9.0 est vulnérable à une exécution de commande à distance. Plus précisément, ce problème survient parce que l'application web gère mal certains paramètres HTTP. Un attaquant non authentifié pe...