weaponized-0604

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize CVE-2019-0604. Требования Файл requirements.txt должен содержать список всех библиотек Python, используемых этим инструментом; они будут установлены с помощью $ pip install -r requirements.txt Ручная слепая эксплуатация с учетными данным...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Description suggérée Mini-Tmall v1.0 est vulnérable aux permissions non sécurisées via tomcat-embed-jasper. Type de vulnérabilité Permissions non sécurisées Fournisseur du produit github;gitee Code base du produit affecté...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE: 9.8, a été découverte dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléversement de fichiers, ce qui peut potentiellement conduire à un contournement de chemin non autorisé...

wafaray

Améliorez votre détection de malwares avec WAF + YARA WAFARAY WAFARAY est un déploiement LAB basé sur Debian 11.3.0 stable x64 réalisé et concocté entre deux ingrédients principaux WAF + YARA pour détecter les fichiers malveillants par exemple, webshells, virus, malwares, binaires généralement vi...

CVE-2024-24809-Proof-of-concept

Détail de CVE-2024-24809 Description Traccar est un système de suivi GPS open source. Les versions antérieures à 6.0 sont vulnérables au path traversal et au téléchargement sans restriction de fichiers de type dangereux. Étant donné que le système permet l'enregistrement par défaut, les attaquant...

CVE-2024-53677-Docker

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur Docker pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement de chemi...

RCE

CVE-2022-31814 Уязвимость веб-приложения import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2024-49653

📜 Эксплойт для плагина WordPress Portfolleo CVE-2024-49653 🚨 Детали уязвимости Название: Плагин WordPress Portfolleo = 1.2 — уязвимость произвольной загрузки файлов Описание: Уязвимость неограниченной загрузки файлов с опасным типом в плагине Portfolleo от James Eggers позволяет загружать веб-шел...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 — уязвимость произвольной загрузки файлов в компоненте /inc/modulesinstall.php системы Pluck-CMS v4.7.18, позволяющая атакующим выполнить произвольный код путем загрузки специально сформированного ZIP-файла. Это аутентифицированная уязвимость. Дисклеймер: Данны...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837-- Réponse : HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files":...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Автоматизация эксплуатации CVE-2022-44268 — произвольное чтение файлов в ImageMagick Первоначальное исследование: https://www.metabaseq.com/imagemagick-zero-days/ Репозиторий PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Описание ImageMagick...

Thunderstorm

Thunderstorm Thunderstorm est un framework modulaire pour exploiter les appareils UPS. Pour l'instant, seuls les exploits CS-141 et NetMan 204 seront disponibles. La version bêta du framework sera publiée dans le futur. CVE Thunderstorm est actuellement capable d'exploiter les CVE suivantes :...

CVE-2019-2618

Preuve de concept POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Ceci est une version modifiée de l'exploit CVE-2018-19422 pour corriger un petit mais agaçant problème que j'ai rencontré. J'ai dû utiliser cet exploit dans un CTF, mais je n'arrivais pas à le faire fonctionner correctement : il échouait sans cesse à la...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server — обход регистрации учётной записи с RCE через загрузку файлов BigAntSoft BigAnt Server, предоставляющий развертываемый локально on-premises чат-сервер на Windows, ориентированный на корпоративное использование, подвержен удалённому выполнению кода без...

CVE-2025-24813

Conditions d'exploitation Écriture via DefaultServlet activée : configurer readonly=false dans web.xml Prise en charge des requêtes PUT partielles : Tomcat prend en charge le téléversement par fragments par défaut Persistance des sessions par fichiers activée : configurer PersistentManager et...

WeblogicScan

WeblogicScan Инструмент для однокликового обнаружения уязвимостей Weblogic, V1.5 Автор ПО: TideRabbitMask Отказ от ответственности: Pia!ｏ ‵-′ノ”ノ﹏。 Данный инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях, будьте послушными Функции V 1.5:...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms: неаутентифицированная произвольная загрузка файлов → RCE A/B Docker-лаборатория, воспроизводящая CVE-2026-32475 CVSS 9.x, Patchstack; поле File Upload в формах Elementor Pro, затронуты версии ≤ 4.2.1, исправлено в 4.2.2 от 2026-08-19; сообщил Tin Pham / TF1T...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept и техническое описание для CVE-2026-75865 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода в плагине WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CC...