CVE-2011-2523

CVE-2011-2523 - Эксплойт vsftpd 2.3.4 Описание vsftpd, что расшифровывается как Very Secure FTP Daemon, является FTP-сервером для Unix-подобных систем, включая Linux. Он распространяется под лицензией GNU General Public License. Поддерживает IPv6 и SSL. В июле 2011 года было обнаружено, что верси...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Введение в уязвимость 21 сентября 2021 года VMware опубликовала бюллетень безопасности, в котором раскрыла 19 уязвимостей в vCenter Server с оценками CVSSv3 от 4.3 до 9.8. Среди них наиболее серьезной является уязвимость произвольной загрузки файлов в vCenter Server...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Универсальный - Версия для уязвимостей CVE-2025-55182-CVE-2025-66478 React и Nexus Внешняя уязвимость для класса ошибок React2Shell : две недавно раскрытые, неаутентифицированные уязвимости удаленного выполнения кода в протоколе Flight React Server Components RSC —...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в разделе с Require all denied на Require all granted. AllowOverride none Require all granted Создайте Dockerfile в вашем проекте FROM httpd:2.4.49 COPY ./httpd.conf...

CVE-2018-8581

CVE-2018-8581 Это уязвимость горизонтального перемещения и повышения привилегий на уровне почтовых ящиков. Она позволяет, имея учётные данные обычного почтового ящика, выполнить делегирование и перехват почтовых ящиков других пользователей включая администраторов домена. Данный эксплойт-скрипт...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

CVE-2022-21907

CVE-2022-21907 Описание 1. Этот репозиторий обнаруживает систему, уязвимую к CVE-2022-21907 CVSS:3.1 9.8, и при желании защищает от этой уязвимости. Я предлагаю 2 кода powershell в одну строку. 2. Я предлагаю скрипты на чистом python, powershell, ruby и модули metasploit, nmap для атаки на уязвим...

CVE-2018-14665

CVE-2018-14665 0x00 Введение Индийский исследователь безопасности Нарендра Шинде обнаружил критическую уязвимость повышения привилегий обычного пользователя до root CVE-2018-14665 в пакете X.Org Server, которая затрагивает основные дистрибутивы Linux, включая OpenBSD, Debian, Ubuntu, CentOS, Red...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / Оглавление GraphSpy Оглавление Быстрый старт Установка Запуск Использование Возможности Примечания к выпуску Планируемые возможности Спонсоры...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Обход пути и RCE Автор эксплойта: Lucas Souza https://ls4ss.github.io/ Домашняя страница разработчика: https://apache.org/ Версия: 2.4.49, 2.4.50 Протестировано на: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Благодарности: Ash Daulton и команда...

CVE-2017-7269

CVE-2017-7269 эксплойт для IIS6 2017...

sqlwinds

SQLWinds Инструментарий для оценки безопасности SQL и пост-эксплуатации SQLWinds — это инструмент командной строки для тестирования безопасности и эксплуатации Microsoft SQL Server. Он предоставляет интерактивную среду для глубокого анализа серверов, повышения привилегий, выполнения атак и...

CVE-2020-14756

CVE-2020-14756 WebLogic T3/IIOP RCE: ExternalizableHelper.class из coherence.jar README Проект основан на https://github.com/Y4er/CVE-2020-2555 и weblogiccmd Тестировалось на 12.2.1.4.0 и jdk 1.8.0221 Ссылки 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2...

http_bridge

Http Bridge Motivation J'ai écrit ce programme comme preuve de concept pour tester l'idée de pouvoir envoyer des paquets de flux TCP via de simples requêtes HTTP comme PUT, PATCH, POST, GET, sans utiliser de proxy comme la méthode CONNECT. C'est aussi un exercice pratique pour entraîner mes...

apache-vulnerability-testing

Инструмент тестирования уязвимостей Apache HTTP Server Этот репозиторий предоставляет доказательство концепции PoC для тестирования различных уязвимостей в Apache HTTP Server, включая атаки с путаницей имён файлов, SSRF, отказ в обслуживании и другие, связанные с недавними CVE. Инструмент...

CVE-2023-22518

CVE-2023-22518 Un outil d'exploitation pour exploiter les serveurs Confluence vulnérables à la CVE-2023-22518, une vulnérabilité d'autorisation inappropriée. Installation : git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py Utilisation : python3 exploit.p...

CVE-2026-41089

CVE-2026-41089 — Exploit RCE par débordement de tampon de pile dans Windows Netlogon CLDAP CVE-ID: CVE-2026-41089 CVSS: 9.8 Critique CWE: CWE-121 Débordement de tampon basé sur la pile Vecteur d'attaque: UDP/389 CLDAP SearchRequest Impact: Exécution de code à distance RCE / Déni de service DoS...

React2Shell_cve-2025-55182

Удаленное выполнение кода в React Server Components — CVE-2025-55182 Всем привет! Надеюсь, у вас отличный день! 😊✨ О чём это? В React Server Components версий 19.0.0 , 19.1.0 , 19.1.1 и 19.2.0 обнаружена серьёзная уязвимость безопасности. Затронуты пакеты react-server-dom-parcel,...

react-cve-2025-55182

fix-react2shell CLI-инструмент для обнаружения и устранения критической уязвимости CVE-2025-55182 React2Shell в React Server Components и приложениях Next.js. Уязвимость CVE-2025-55182 — это критическая CVSS 10.0 уязвимость удалённого выполнения кода без аутентификации, затрагивающая: пакеты Reac...