CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Présentation Détection et exploitation en masse de CVE-2024-36401, avec prise en charge de l'injection personnalisée de cheval de mémoire. 1. Détection en masse possible 2. Le backend a déjà filtré les URL il suffit de fournir l'URL 3. Possibilité de générer un...

vulnx

VulnX Vulnx 🕷️ est un Bot intelligent d'injection automatique de shells qui détecte les vulnérabilités dans plusieurs types de CMS https://github.com/anouarbensaad/vulnx/archive/master.zip Wiki VulnX • Comment utiliser • Compatibilité • Bibliothèque • Vulnx est un Bot intelligent d'injection...

CVE-2015-3306-Home-Lab

FRANÇAIS CI-DESSOUS Ce laboratoire a été conçu pour simuler la vulnérabilité CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Il est utilisé pour apprendre l’injection de Web Shell RCE via le module modcopy de ProFTPD. Fonctionnalités ProFTPD 1.3.5 vulnérable Activation complète de modcopy...

ForgottenButNotGone

Забытые, но не исчезнувшие В этом репозитории содержатся proof-of-concept скрипты для уязвимостей, представленных в докладе «Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services» на Black Hat USA 2026 и DEF CON 34. CVE-2026-28372 Локальное повышение привилегий в TelnetD:...

GL.iNet-Multiple-Vulnerabilities

GL.iNet - Multiples vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2023-46454: Sur les routeurs GL.iNET GL-AR300M avec le micrologiciel v4.3.7, il est possible d'injecter des commandes shell arbitraires via un nom de paquet conçu dans la fonctionnalité...

CVE-2020-7247

CVE-2020-7247 Эта уязвимость существует в функции «smtpmailaddr» почтового сервера OpenSMTPD в OpenBSD и затрагивает версию OpenBSD 6.6. Она позволяет атакующему выполнять произвольные команды оболочки, например «sleep 66», от имени пользователя root Как использовать? python3 getShell.py Если вам...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Exécution de commande à distance sans authentification préalable Chaîne de réinitialisation du mot de passe administrateur contournement d'authentification, CVE-2025-47227 et injection shell exécution de commande à distance authentifiée, CVE-2025-47228 L'exécution de commande à...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Ce script n'est pas parfait, il est destiné uniquement à des fins d'apprentissage, veuillez ne pas l'utiliser illégalement Basé sur le blog de c0ny1, un script d'apprentissage réalisé à partir de son blog, capable d'injecter des chevaux de mémoire netty et spring...

CVE-2025-10230

CVE-2025-10230 : RCE critique Samba CVSS 10.0 Résumé de la vulnérabilité La CVE-2025-10230 est une vulnérabilité critique d'exécution de code à distance RCE qui est restée cachée dans la base de code de Samba pendant 13 ans. Le défaut réside dans le traitement des paquets d'enregistrement WINS...

CVE-2026-104859

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2026-104859

The Nx monorepo solution for TypeScript and polyglot codebases is vulnerable to OS command injection in the @nx/docker release pipeline. In versions 21.4.0 until 22.7.8 and 23.0.0 until 23.1.1 , the release.docker.repositoryName and registryUrl configuration values are interpolated into shell com...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC Python non authentifié pour la RCE CVE-2025-20281 contre l'API Cisco ISE CVE-2025-20281 PoC non authentifié Un proof-of-concept minimal en Python qui exploite la RCE non authentifiée dans l'API ERS de Cisco ISE CVE-2025-20281 en injectant des commandes shell...

CVE-2022-22947

CVE-2022-22947 Injection de memshell Prend en charge l'injection de trois types de memshells Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Exemple d'injection de memshell Godzilla python3 -t godzilla -u...

EUVD-2009-5120

Dogfood CRM version 2.0.10 contains a remote command execution vulnerability in the spell.php script used by its mail subsystem. The vulnerability arises from unsanitized user input passed via a POST request to the data parameter, which is processed by the underlying shell without adequate...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Инструмент для сканирования и эксплуатации уязвимости CVE-2025-55182 – удалённого выполнения кода в приложениях Next.js. Поддерживает массовое обнаружение, выполнение команд, инъекцию память-шелла Godzilla и обратный шелл. ⚠️ Данный инструмент предназначен...

CVE-2025-13780

CVE-2025-13780 : Scanner RCE pour pgAdmin 4 = 8.14 Un scanner de vulnérabilités complet pour CVE-2025-13780 , une vulnérabilité d'exécution de code à distance RCE dans pgAdmin 4 versions ≤ 8.14. 🔍 Détails de la vulnérabilité La vulnérabilité se trouve dans la fonctionnalité Restore de pgAdmin 4...

CVE-2026-30225-OliveTin-RCE

OliveTin — выполнение действий без аутентификации → RCE + CVE-2026-30225 PoC для повышения привилегий / удалённого выполнения кода против экземпляров OliveTin, работающих с поставляемыми настройками гостевого доступа по умолчанию. Проверено на OliveTin 3000.10.0, работающем от root HTB: Enigma, г...

spinnaker-poc

Spinnaker Vulnerability POCs Демонстрации proof-of-concept для CVE-2026-32604 и CVE-2026-32613 — двух уязвимостей критической степени опасности 10.0 в Spinnaker, которые позволяют выполнять код и похищать производственные облачные учетные данные. Видеообзор использования этих POC Технический блог...

poc-yaws-cgi-shell-injection

Yaws 웹 서버의 OS 명령 주입 CVE-2020-24916 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

CVE-2023-45158

CVE-2023-45158 Étapes 1. Lancez le serveur web cd web2py python3 web2py.py 2. Injectez votre commande en utilisant l'URL http://:8000/hack?msg=%27%3B%3B%27. Remplacez et par vos valeurs. Exemples 1. Créez un fichier sur le serveur http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell inversé Su...