OpenEMR_Vulnerabilities

Уязвимость удалённого выполнения кода в OpenEMR OpenEMR 5.0.1 позволяет аутентифицированному атакующему загружать и выполнять вредоносный PHP-код. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -...

PoC-for-CVE-2025-9074

CVE-2025-9074 - PoC неавторизованного доступа к Docker API 📌 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2025-9074 , связанный с неавторизованным доступом к API Docker Engine через TCP-порт 2375. Злоумышленник, имеющий доступ к этому открытому API, может: Взаимодействова...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 Identifiants codés en dur CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

agartha

Agartha Injection de Payloads LFI, RCE, SQLi, avec BCheck optionnel, Problèmes d'authentification Matrice d'accès, HTTP 403, Copier en JavaScript et Bambdas Agartha est spécialisé dans la génération avancée de payloads et l'évaluation des contrôles d'accès. Il identifie avec précision les...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit Идентификаторы CVE CVE-2019-11061 : Нарушение контроля доступа в HG100 Затронутые продукты: ASUS SmartHome Gateway HG100, версия прошивки Затронутые продукты: ASUS SmartHome Android APP версия 3.0.45190701 Описание Если злоумышленник находится в одной локальной сети с HG100...

aws_pwn

AWS pwn Résumé Ceci est une collection de scripts horriblement écrits pour effectuer diverses tâches liées aux tests de pénétration AWS. Ne sois pas triste si ça ne fonctionne pas pour toi. Il se peut qu'AWS ait changé depuis la création d'un outil donné, ou que le code soit mauvais. Dans tous le...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

RAT-via-Telegram

Это больше не поддерживается мной. За последней поддерживаемой версией обращайтесь на https://github.com/mvrozanti/RAT-via-Telegram. Отказ от ответственности: Этот инструмент и любые его форки предназначены только для образовательных/исследовательских целей. Авторы НЕ несут ответственности и/или...

ShadowSteal

ShadowSteal | CVE-2021-36934 Чистая реализация на Nim для эксплуатации CVE-2021-36934, локального повышения привилегий LPE SeriousSAM. Не OPSEC-безопасно.... пока ;. Я не претендую на авторство в обнаружении этой уязвимости. Быстрый старт Сборка с Docker Начать работу с ShadowSteal теперь проще,...

evilTrust

evilTrust Outil idéal pour le déploiement automatisé d'un Rogue AP avec capacité de sélection de modèle + 2FA. Cet outil dispose de plusieurs modèles à utiliser, dont une option de modèle personnalisé, où l'attaquant peut déployer son propre modèle. IMPORTANT : Il n'est pas nécessaire de disposer...

CVE-2022-23131

CVE-2022-23131 Уязвимость обхода аутентификации фронтенда Zabbix Description Этот скрипт является эксплойтом для CVE-2022-23131 , уязвимости в механизме SSO Single Sign-On Zabbix. Уязвимость позволяет злоумышленнику обойти аутентификацию с помощью специально созданной куки zbxsession, предоставля...

CVE-2019-3403

CVE-2019-3403 Je voulais pouvoir facilement exploiter CVE-2019-3403 pour récupérer tous les utilisateurs d'une application JIRA, j'ai donc assemblé ce script. Ce n'est pas le code le plus propre, et il ne gère pas les requêtes qui retournent plus de 1000 utilisateurs il les tronquera aux 1000...

NginxHunter

NginxHunter Description NginxHunter est un outil complet conçu pour analyser les journaux d'accès Nginx à la recherche de vulnérabilités de sécurité et d'activités suspectes. Il détecte les tentatives d'injection SQL, les outils de scan, les accès à des chemins sensibles, les tentatives...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

CVE-2024-6782

CVE-2024-6782 Calibre удаленное выполнение кода CVE-2024-6782. Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удаленного выполнения кода...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Contournement d'authentification Infos The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and...

CVE-2026-106463

A flaw was found in Backstage's plugin-catalog-backend-module-gitlab. When GitLab organization event ingestion is enabled, improper authorization checks during user ingestion can allow unintended identities to be registered in the catalog. A remote attacker may exploit this flaw to bypass catalog...

CVE-2024-23346

CVE-2024-23346 Этот PoC основан на отчете/результатах William Khem-Marquez и Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Использование: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P и -X не...

CVE-2023-27163

Доказательство концепции SSRF в Request-Baskets CVE-2023-27163 Этот репозиторий содержит доказательство концепции PoC для CVE-2023-27163 — уязвимости подделки запросов на стороне сервера Server-Side Request Forgery, SSRF, обнаруженной в request-baskets вплоть до версии 1.2.1. Данная уязвимость...