CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - Un mot de passe codé en dur dans Super Store Finder v3.6 permet aux attaquants d'accéder au panneau d'administration. Type de vulnérabilité Contrôle d'accès incorrect Fournisseur du produit Super Store Finder Base de code du produit affecté Super Store Finder -...

Make-and-Break

Make-and-Break Créer et exploiter une machine virtuelle vulnérable Description : Construit une machine virtuelle personnalisée, fonctionnant sous Ubuntu 18.04.1 et Webmin 1.810. Utilisation de CVE-2019-15107 pour exploiter une porte dérobée dans l'interface d'administration système Linux PREUVE D...

CVE-2026-9490

CVE ID: CVE-2026-9490 Chercheur : Vo Duc Thang ugvxb Remerciements : https://community.acer.com/en/kb/articles/19668 1. Résumé exécutif Une vulnérabilité de sécurité critique a été identifiée dans le service Acer Care Center ACCSvc.exe. La vulnérabilité permet à tout utilisateur local authentifié...

CVE-2024-21413

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 🚀 Utilisation Assurez-vous de disposer des autorisations appropriées et de l'autorisation du propriétaire du système cible avant d'utiliser ce script. Prérequis Python 3.x impacket-smbserver...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

Exploiting-a-vulnerability-using-reverse-shell

Fondamentaux de la sécurité de l'information — Projet Printemps 2026 Points totaux : 20 | Date limite : Aucune soumission tardive acceptée Aperçu Ce projet simule un scénario réaliste d'attaque et de défense entre deux machines virtuelles. Vous exploiterez une vulnérabilité critique de RCE...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permet l'exécution de code à distance lorsque l'attaquant dispose de privilèges d'administrateur en écrivant un script C malveillant et en l'exécutant sur le serveur via les paramètres du serveur dans le panneau de configuration de l'administrateur sur le por...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 est un petit projet expérimental visant à explorer la possibilité d'utiliser FTPS pour relayer des commandes et des réponses entre deux ordinateurs distants. Il utilise le protocole FTP comme un tunnel de fortune à travers lequel les ordinateurs, agissant tous deux comme...

CVE-2022-46169

CVE-2022-46169 Ce dépôt contient une preuve de concept PoC pour CVE-2022-46169 - RCE non authentifié sur Cacti = 1.2.22. Vous pouvez en lire plus sur la vulnérabilité ici. Le script ajoute un gestionnaire de reverse shell et est basé sur le code écrit par sAsPeCt488. Vous pouvez voir le code...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

chrome_v8_cve_checker

Comment utiliser Ouvrez https://itsshotgun.github.io/chromecve-2025-5419checker/ dans Chrome La page détectera votre version de Chrome et vous indiquera si vous êtes vulnérable. Si vous êtes vulnérable, elle affichera un lien pour mettre à jour Chrome immédiatement. Pourquoi Cette faille zero-day...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Exécution de code à distance dans Commvault Command Center Un exploit Python pour CVE-2025-34028, une vulnérabilité d'exécution de code à distance dans Commvault Command Center. Cet outil permet de tester des cibles uniques ou de scanner plusieurs hôtes en masse. Fonctionnalités...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

scscanner_sh

scscanner - Scanner Massif de Codes Statut scscanner est un outil pour lire les codes de statut de réponse de sites web à partir de listes. Cet outil a la capacité de filtrer uniquement un code de statut spécifique et d'enregistrer le résultat dans un fichier. Fonctionnalités Dépendance légère. C...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE Vulnérabilité d'exécution de code à distance SpringFramework CVE-2022-22965 Environnement de reproduction de la vulnérabilité root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it...

PENeL

PENeL - PowerShell avec bibliothèque .NET intégrée Programme qui prépare une bibliothèque DLL .NET à exécuter intégrée dans un script PowerShell Créé par : Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Avertissement Ce code est créé et maintenu uniquement à des fins ...

WebDavC2

WebDAVC2 DERNIÈRE/VERSION ACTUELLE : 0.3 Auteur : Arno0x0x - @Arno0x0x WebDavC2 est une preuve de concept PoC de l'utilisation du protocole WebDAV avec uniquement des requêtes PROPFIND pour servir de canal de communication C2 entre un agent, s'exécutant sur le système cible, et un contrôleur...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

ache

Robot d'exploration ciblé ACHE ACHE est un robot d'exploration web ciblé. Il collecte des pages web qui satisfont des critères spécifiques, par exemple des pages appartenant à un domaine donné ou contenant un motif défini par l'utilisateur. ACHE se distingue des robots génériques car il utilise d...

external_tcpdump_CVE-2018-14469

tcpdump Pour signaler un problème de sécurité, veuillez envoyer un e-mail à [email protected]. Pour signaler des bogues et autres problèmes, apporter des correctifs, demander une fonctionnalité, fournir un retour général, etc., veuillez consulter le fichier CONTRIBUTING à la racine de...