CVE-2020-17530

CVE-2020-17530 Apache Struts2 est un framework Web pour le développement d'applications réseau Java EE. Apache Struts a divulgué le 08 décembre 2020 la vulnérabilité S2-061 Struts d'exécution de code à distance CVE-2020-17530. Dans certaines conditions d'utilisation de certaines balises, une...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens qui ont été pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez aider à les...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC pour la RCE par désérialisation pré-auth XML-RPC d'Apache OFBiz, suivie sous CVE-2023-49070 : un chemin de contournement d'authentification déverrouille l'endpoint hérité /webtools/control/xmlrpc, qui désérialise un objet Java contrôlé par l'attaquant, dissimul...

CVE-2024-29868

CVE-2024-29868 : Utilisation d'un PRNG cryptographiquement faible dans la génération de jetons de récupération Ce dépôt contient la preuve de concept liée à CVE-2024-29868 qui affecte Apache StreamPipes de la version v0.69.0 à 0.93.0. Description : Vulnérabilité d'utilisation d'un générateur de...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

cve-2018-1335

Département de génie informatique de l’Université Ankara Yildirim Beyazut CENG 325 - Principes de la sécurité de l’information et de la vie privée CENG201 OOP Project Membres du groupe @canumay @aslihann @ezgigucuyener @mburakdonmez Références NVD - CVE-2018-1335 Exploit DB - Apache Tika-server...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Ceci est un POC RCE sans authentification pour CVE-2023-49070 qui affecte les applications Apache Ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC Ces tweets m'ont beaucoup aidé :...

CVE-2024-38856_Scanner

CVE-2024-38856 Réservé à un usage éthique uniquement. Toute activité nuisible ou malveillante est interdite. Vous en êtes seul responsable. CVE-2024-38856 : Scanner et exploit d'exécution de code à distance pour Apache OFBiz L'analyse de la CVE :...

tsunami-security-scanner

تسونامي تسونامي هو ماسح ضوئي عام لأمان الشبكات مزود بنظام إضافات قابل للتوسيع لاكتشاف الثغرات عالية الخطورة بثقة عالية. لمعرفة المزيد عن تسونامي، قم بزيارة وثائقنا. يعتمد تسونامي بشكل كبير على نظام الإضافات الخاص به لتوفير قدرات المسح الأساسية. جميع إضافات تسونامي المتاحة للعموم مستضافة في مستودع...

CVE-2022-42889-PoC

CVE-2022-42889 alias Text4Shell Preuve de concept RCE Text4Shell est le nom populaire d'une vulnérabilité logicielle critique découverte dans la bibliothèque Apache Commons Text voir CVE-2022-42889. Ce dépôt vise à démontrer une Exécution de Code à Distance RCE exploitant cette CVE. Le code...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 reverse shell Apache 2.4.50 avec CGI Utilisation : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Plus d'informations : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 999...

CVE-2021-41773

CVE-2021-41773 vulnérabilité du serveur HTTP Apache fonctionne uniquement avec la version 2.4.49 paramètres requis httpd.conf ... LoadModule cgimodule modules/modcgi.so décommenter cette ligne ... AllowOverride none Require all denied commenter cette ligne ou définir Require all granted...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un générateur de payload générique pour Apache log4j RCE CVE-2021-44228. Déploiement Pour déployer ce projet, exécutez sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Exécution des tests Pour exécuter les tests,...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228удаленное выполнение кода в Apache Log4j） все версии log4j-core =2.0-beta9 и =2.14.1 Версии 1.x имеют другие уязвимости, мы рекомендуем вам обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: скачайте этот...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell Ce script exploite CVE-2023046604 Apache ActiveMQ pour générer un pseudo-shell. La vulnérabilité permet l'exécution de code à distance en raison d'une désérialisation non sécurisée dans le protocole OpenWire. Description CVE-2023-46604 est une vulnérabilité de...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Preuve de concept de la vulnérabilité de recherche LDAP d'apache log4j Vous pouvez en savoir plus sur la vulnérabilité ici : https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Comment exécuter le serveur ldap fourni qui renvoie un objet...

CVE-2020-9484

CVE-2020-9484 Reproduction de la vulnérabilité d'exécution de code par désérialisation de session Apache Tomcat CVE-2020-9484 avec Kali 2.0 Environnement : 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz l'application web est s2-053, avec commons-collections4-4.0.jar ajouté dans son lib...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ PoC exploit pour CVE-2025-27533 , une vulnérabilité de déni de service DoS dans Apache ActiveMQ. Cet outil envoie des paquets OpenWire malveillants pour épuiser la mémoire du tas JVM du serveur cible, et potentiellement faire planter le service ActiveMQ...

CVE-2023-42793

CVE-2023-42793 Uniquement à des fins éducatives PoC pour CVE-2023-42793 Utilisation de CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Preuve de fonctionnement: Utilisation de CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh...