sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2023-26469

CVE-2023-26469 REC PoC Ce dépôt contient un script d'exploitation pour CVE-2023-26469, qui permet à un attaquant d'exploiter un parcours de chemin path traversal pour accéder à des fichiers et exécuter du code sur un serveur exécutant Jorani 1.0.0. De plus, le script inclut une fonctionnalité de...

CVE-2026-14282

CVE-2026-14282 — плагин GoDAM для WordPress RCE Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина GoDAM для WordPress = 1.12.2 регистрируют поле WPForms под названием godamrecord. Обработчик загрузки savevideofile...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX ожидает: django-summernote Произвольная загрузка файлов RCE Этот репозиторий содержит Proof of Concept PoC для условного удалённого выполнения кода RCE уязвимости, обнаруженной в django-summernote версии 0.8.20.0 и более ранних. Информация об уязвимости Продукт : django-summernote...

firebaseExploiter

Scanner et Exploit Firebase CLI non sécurisé. Fonctionnalités • Installation • Utilisation Fonctionnalités Analyse de vulnérabilité en masse à partir d'une liste d'hôtes Données JSON personnalisées dans exploit.json à téléverser lors de l'exploitation Chemin d'URI personnalisé pour l'exploitation...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Неаутентифицированная произвольная загрузка файла CVE-2026-3891 PoC 📜 Описание CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку lknpixforwoocommercec6savesetting...

CVE-2025-67435-PoC

CVE-2025-67435 Chercheur : Chowdhury Faizal Ahammed Rapport de vulnérabilité d'exécution de code à distance par Zip Slip dans PluckCMS Résumé Exécutif Ce rapport documente une vulnérabilité de sécurité critique découverte dans PluckCMS qui permet à des attaquants authentifiés d'exécuter du code à...

CVE-2025-26892

CVE-2025-26892 – Thème WordPress Celestial Aura = 2.2 Téléchargement arbitraire de fichiers Authentifié 📄 Description Une vulnérabilité de téléchargement de fichier sans restriction existe dans le thème WordPress Celestial Aura développé par dkszone jusqu'à la version 2.2. Un utilisateur...

CVE-2020-29607

Exploit Alienfader / Exploit de téléchargement de webshell Alien@shell Description : Ce script Python exploite une vulnérabilité de contournement de restriction de téléchargement de fichiers dans Pluck CMS par exemple, versions antérieures à 4.7.13 pour télécharger un webshell PHP. Une fois...

Zimbra-RCE

Zimbra-RCE Удаленное выполнение кода в Zimbra CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

CVE-2024-37084-Poc

CVE-2024-37084-Poc Настройка, анализ, демонстрация эксплойта и PoC для CVE-2024-37084 Как использовать: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h,...

CVE-2023-22515_RCE

Confluence — способ получения RCE после получения прав администратора Ручные шаги для получения оболочки Вы можете загрузить кастомный плагин в панели администратора для реализации RCE Перейдите по адресу plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects « Vulnérabilité de téléchargement sans restriction d'un fichier de type dangereux dans LABCAT Processing Projects permettant à des attaquants de télécharger une coquille web web shell sur un serveur web. Cela peut conduire à une compromission totale....

CVE-2021-43617

CVE-2021-43617 Ceci est une reproduction de la vulnérabilité PHP Laravel 8.70.1 - Cross Site Scripting XSS vers Cross Site Request Forgery CSRF Description La vulnérabilité exploite le fait que nous pouvons contourner la fonctionnalité de téléchargement d'images de Laravel pour télécharger des...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Exécution de code à distance authentifiée /panel/uploads dans Subrion CMS 4.2.1 permet à des attaquants distants d'exécuter du code PHP arbitraire via un fichier .pht ou .phar, car le fichier .htaccess omet ceux-ci. Utilisation de l'exploit Commandes...

CVE-2022-34919

CVE-2022-34919 Система управления контентом Contensis до версии 15.2.1.79 содержит уязвимость в своем интерфейсе 'Classic', которая позволяет неаутентифицированному пользователю загружать и утверждать произвольные файлы. Загрузив файл aspx, можно выполнять команды в контексте веб-сервера. Эта...

CVE-2022-29464

WSO2 - Téléchargement arbitraire de fichier menant à une exécution de commande à distance RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Exemple python3 exploit.py https://target.org:9443 shell.jsp...

beanshooter

beanshooter beanshooter est un outil d'énumération et d'attaque JMX , qui aide à identifier les vulnérabilités courantes sur les points d'accès JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter est un projet maven e...