CVE-2019-2890

Déclaration Utilisation uniquement pour l'apprentissage et l'échange. Les autres utilisations sont à vos risques et périls. Description Les fichiers jar pertinents ont déjà été importés dans le projet et la méthode d'exploitation utilise JRMP de yso. Lors de l'apprentissage et du débogage, la...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Ce script Python exploite une vulnérabilité d'exécution de code à distance dans l'application ShareFile CVE-2023-24489. Cette vulnérabilité permet à un attaquant d'exécuter des commandes arbitraires sur le système cible. Utilisation Pour utiliser le script, suivez les...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Exécution de code à distance...

MaccaroniC2

MaccaroniC2 - Renforcer le contrôle de commande avec AsyncSSH MaccaroniC2 est un proof-of-concept framework de commande et de contrôle qui utilise la puissante bibliothèque Python AsyncSSH fournissant une implémentation asynchrone client et serveur du protocole SSHv2 et utilise le wrapper PyNgrok...

CVE-2025-59287

В этом исследовании мы рассмотрим критическую уязвимость CVE-2025-59287, обнаруженную в среде Microsoft Windows Server Update Services WSUS. Эта уязвимость возникает из-за небезопасной десериализации объектов AuthorizationCookie, отправляемых на конечную точку GetCookie, где зашифрованные данные...

l4j-tp1

log4shell истинно-положительный пример Это простой веб-проект с уязвимостью log4shell. Проект определяет простой GET-сервис scabench.HelloWorldService, возвращающий строку простого текста hello world. Сервис не ожидает параметров, и если параметры обнаружены, в лог записывается ошибка. Уязвимая...

EvilWinRM-NG

EvilWinRM-NG Pour commencer Pour faciliter votre prise en main de GitLab, voici une liste des prochaines étapes recommandées. Déjà un pro ? Modifiez simplement ce README.md et personnalisez-le. Vous voulez faire simple ? Utilisez le modèle en bas de page ! Ajouter vos fichiers Créez ou téléversez...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 sur Linux et jusqu'à 1.0 et 1.12.4CE sur Windows permet aux utilisateurs authentifiés à distance de télécharger et d'exécuter des fichiers JSP arbitraires via 'viewedit.shtm' et une exécution de code à distance. Utilisation de l'exploit...

cve-2022-26809

CVE-2022-26809 Détecte les tentatives et l'exploitation réussie de CVE-2022-26809, une vulnérabilité d'exécution de code à distance via DCE/RPC. Ce paquet est décrit en détail dans cet article de blog Corelight. Ce paquet génère les notifications suivantes : CVE202226809::ExploitAttempt, et...

CVE-2025-55182

Preuve de concept React2Shell Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance RCE React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Un...

POC-CVE-2025-68613

Описание PoC-эксплойт для аутентифицированной RCE-уязвимости N8N CVE-2025-68613 Использование python3 poc.py -u -c...

dnschan

dnschan Ceci est un trojan qui fonctionne via DNS. Vous pouvez: gérer plusieurs agents très lentement téléverser des fichiers récupérer des fichiers depuis le web exécuter des processus...

CVE-2020-2551

CVE-2020-2551 Désérialisation IIOP de Weblogic Environnement de test Weblogic 10.3.6 + JDK 1.6 JAR packagé Code d'extraction : a6ob Exploitation Téléchargez le fichier JAR, puis utilisez marshalsec pour démarrer un service RMI malveillant, compilez localement un fichier exp.java package payload;...

PULSE-C2

PULSE C2 Framework Infrastructure de Commande et Contrôle HTTPS avec tableau de bord web pour la gestion à distance d'agents Windows. ⚠️ Utilisation éducative uniquement - Toute utilisation illégale relève de votre responsabilité. Fonctionnalités Serveur C2 HTTPS avec chiffrement TLS Flask Tableau...

CVE-2021-32160

..| XSS до привилегированного пользователя |.. Описание : Использование отражённой межсайтовой XSS-атаки Reflected Cross-Site Scripting для создания привилегированного пользователя через функцию добавления пользователей Webmin с последующим получением обратной оболочки reverse shell через функцию...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 Vulnérabilité RCE TMUI BIG IP F5 Script de test/PoC RCE...

CVE-2025-4403

CVE-2025-4403 Exploit Détails Publié : May 8, 2025 Mis à jour : May 9, 2025 Sévérité : Haut Score CVSS : 9.8 CWE : CWE-434 - Téléchargement de fichier sans restriction de type dangereux Versions affectées : Toutes les versions de n/a à 1.1.6 Vecteur CVSS Version CVSS : 9.8 Chaîne du vecteur :...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Описание Скрипт создан для эксплуатации уязвимости Laravel RCE CVE-2021-3129. Этот скрипт позволяет записывать/выполнять команды на веб-сайте, работающем на Laravel , у которого в файле ".env" установлено значение "APPDEBUG" = "true"...