CVE-2025-55183-poc

CVE-2025-55183-poc – Раскрытие исходного кода серверных функций React Server Components Next.js Этот репозиторий содержит инструменты для обнаружения уязвимости раскрытия исходного кода в Next.js React Server Components RSC / Server Actions , отслеживаемой как CVE-2025-55183. В уязвимых приложени...

CVE-2022-30190

CVE-2022-30190 중요 패치 적용일: 2022년 6월 14일 보안 업데이트 CVE 보고서 HTML 파일은 대상 예제에 제공되어야 합니다 exploit.html 공격을 실행하는 쉬운 방법은 server.py를 실행하는 것입니다...

CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점: Atlassian Confluence 7.18 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후부터 7.18.1 이하의 Confluence Server...

CVE-2011-2523

Уязвимость бэкдора Vsftpd 2.3.4 Уязвимость Когда хакер вводит строку, добавляющую : в параметр USER, на порту 6200 открывается бэкдор...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus スキャン 0x02 K8 Tools GetShell 0x03 CMDクエリ 使用方法: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

Redeye

Redeye Этот проект создан пентестерами для пентестеров. Redeye — это инструмент, предназначенный для помощи в управлении данными во время операции пентеста максимально эффективно и организованно. Содержание Redeye Содержание Разработчики Обзор Установка Docker Исходный код Общее Особая...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE через IIOP 0x01 Включение IIOP по умолчанию 0x02 Демонстрация PoC...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Эксплойт-Microsoft-Exchange-CVSS-10.0-КРИТИЧНЫЙ-CVE-2021-26855-CVE-2021-27065 Улучшенная версия CTT эксплойта SSRF к RCE для Microsoft Exchange Server ProxyShell/ProxyLogon, еще одна критическая уязвимость с CVSS 10.0, затронувшая сотни тысяч организаций по всему миру. 🏢 C...

logdata-anomaly-miner

logdata-anomaly-miner Этот инструмент анализирует журналы логи и позволяет задавать конвейеры анализа для обнаружения аномалий. Он разработан для выполнения анализа с ограниченными ресурсами и минимально возможными правами доступа, что делает его подходящим для использования на производственных...

DanderSpritz_lab

Лаборатория DanderSpritz Назначение Цель лаборатории DanderSpritz — позволить исследователям и защитникам быстро развернуть полнофункциональную версию DanderSpritz — набора инструментов постэксплуатации Equation Group — а также контроллер домена Windows Server 2008 и клиент в качестве целей. На...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml name: 💥 httpx - HTTP 웹 서버 프로빙 on: schedule: - cron: '0 0 '...

CVE-2022-21350

왜 poc가 두 개인가 하나는 com.51pwn.hktalent.CreatJar.mainargs; 최소 payload 생성 도구를 만들 때 사용됩니다. 생성 후에는 다른 것을 사용합니다. CVE-2022-21350powerBy51pwn.jar를 실행하여 payload를 빌드할 때 오류가 발생해도 payload 사용에는 영향을 미치지 않습니다. 기타 exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE202123...

CVE-2020-14882

CVE-2020–14882 Weblogic Неавторизованный обход RCE Обход патча с помощью CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; список %252E%252E %2E%2E .. %3E %3C ; нижний регистр "%252E%252E%252F".lower '%252e%252e%252f'...

sandbox-agent

Agents Инфраструктура агентов от Rivet. Присоединяйтесь к нам в Discord. Проекты Проект| Каталог| Документация ---|---|--- Rivet Agents : запуск агентов, таких как Pi, в качестве долговечных Rivet Actors @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/, документация в docs/|...

CVE-2024-21006

1、딱히 설명할 게 없습니다. 그냥 ldap 익스플로잇입니다. 2、ldap 서비스 요청 로그를 확인하세요. 3、대상 버전은 Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0이어야 합니다. 또한 낮은 버전의 jdk가 필요합니다. 4、JNDIExploit-1.4-SNAPSHOT.jar를 사용하여 ldap 서비스를 시작합니다...