Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

AgrusScanner

Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...

EyeWitness

EyeWitness EyeWitness предназначен для создания скриншотов веб-сайтов, предоставления информации о заголовках сервера и определения учётных данных по умолчанию, если они известны. EyeWitness предназначен для работы в Kali Linux. Он автоматически определяет тип файла, переданного с флагом -f:...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 — критическая уязвимость, затрагивающая локальные экземпляры Confluence Server и Confluence Data Center; уязвимость нарушенного контроля доступа Broken Access Control. Atlassian присвоил ей базовую оценку CVSS 10.0. Эксплойт Краткое описание: 1. Из-за того, как...

RATel

RATel Пожалуйста, не загружайте на virustotal! Чтобы RATel не был обнаружен антивирусом, пожалуйста, не загружайте полезную нагрузку на TOTAL VIRUS. Каждый месяц я буду самостоятельно проверять, обнаруживается ли полезная нагрузка антивирусом. Таким образом, у вас будет ежемесячное доказательство...

CVE-2024-6387-Vulnerability-Checker

Vérificateur de vulnérabilité CVE-2024-6387 Aperçu Ce script Python est conçu pour vérifier les serveurs SSH pour la vulnérabilité CVE-2024-6387, ciblant spécifiquement le récemment découvert regreSSHion , associé à des versions spécifiques d'OpenSSH. L'outil prend en charge plusieurs adresses IP...

React2shell-CVE-2025-55182-checker

Инструмент обнаружения CVE-2025-55182 React2Shell Инструменты обнаружения уязвимых React Server Components в вашей инфраструктуре. Быстрый старт Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com Что уязвимо React...

CVE-2026-102414 vulnerabilities

Vulnerabilities for packages: commercial-gitlab-rails-ee-fips, nextcloud-server, gitlab-rails-ce-fips, commercial-gitlab-rails-ee...

GHSA-477H-4R7F-FVRX vulnerabilities

Vulnerabilities for packages: commercial-gitlab-rails-ee-fips, nextcloud-server, gitlab-rails-ce-fips, commercial-gitlab-rails-ee...

GHSA-477H-4R7F-FVRX vulnerabilities

Vulnerabilities for packages: nextcloud-server...

CVE-2026-102414 vulnerabilities

Vulnerabilities for packages: nextcloud-server...

Exploit for CVE-2020-11651

SaltStack Master Authentication Bypass CVE-2020-11651 Vulh...

React2Shell

React2Shell – Расширенный фреймворк для обнаружения и эксплуатации Продвинутый сканер и эксплойтер уязвимостей React Server Components RSC для CVE-2025-55182 и CVE-2025-66478 , затрагивающих приложения Next.js. Этот инструмент расширяет оригинальное исследование React2Shell и proof-of-concept,...

cve-2022-26134

CVE-2022-26134 от 1vere$k Простой PoC для эксплойта Atlassian Jira. Обеспечивает выполнение кода для неавторизованного пользователя на сервере. CVE-2022-26134 - уязвимость внедрения OGNL. Скрипт-доказательство концепции, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassi...

shell-history-leaks

Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать этот инструмент Установка через pip pip install shell-history-leaks Выполните команду ниже для проверки shell-history-leaks -h Конфигурация 2. Мы интегрировал...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap Этот проект больше не поддерживается. Я рад объединять новые PR, пока они не нарушают тестовый набор. Tplmap помогает эксплуатировать уязвимости внедрения кода и серверных шаблонов SSTI с помощью ряда методов обхода песочницы для получения доступа к базовой операционной системе. Инструмент...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Эта уязвимость эксплуатируется путем подделки регистрации агента-демона и его проверок для открытия TCP-сокета на командном сервере и чтения/записи данных через него. Это позволяет злоумышленникам раскрыть исходные IP-адреса командных серверов и многое другое...

SharpHook

SharpHook SharpHook est inspiré du projet SharpRDPThief. Il utilise divers hooks API pour nous fournir les identifiants souhaités. En arrière-plan, il utilise le projet EasyHook. Une fois le processus souhaité en cours d'exécution, SharpHook injecte automatiquement ses dépendances dans le process...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit скрипт metasploit POC для CVE-2021-36260. Уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision; злоумышленник может использовать уязвимость для запуска атаки внедрения команд, отправляя сообщения с вредоносными командами. подготовка POC git clone...