RP_RecordClip_DLL_Hijack

Remote DLL Hijack Vulnerability in Real Player CVE-2022-32291 The Player application which is vulnerable upon starting Real Converter and the Recording Manager are prone to a remote DLL hijack binary planting issue because of unsafe search for unexisting DLLs. To exploit the issue attackers would...

eos

Enemies Of Symfony EOS EOS extrait des informations d'une cible Symfony en mode débogage : Section| Description ---|--- Général| Obtenir des informations générales sur la cible. Phpinfo| Extraire les variables d'environnement Symfony depuis le phpinfo exposé. Routes| Obtenir la liste des routes...

RP_Import_RCE

Real Player 'external::Import' téléchargement arbitraire de fichier, vulnérabilités de traversée de répertoire menant à l'exécution de code à distance démo vidéo : https://youtu.be/CONlijEgDLc Real Player utilise les fonctionnalités de Microsoft Internet Explorer et expose des propriétés et des...

bhyve

bhyve Code d'exploitation pour CVE-2022-23087...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Lien de référence Cause de la vulnérabilité : 1. Lorsqu'un attaquant peut accéder directement à la console Solr, il peut modifier le fichier de configuration du nœud en envoyant une requête POST du type /nomdunœud/config. 2. Apache Solr intègre par défaut le...

oldays

oldays exploits publics...

CVE-2023-6241

Exploit pour CVE-2023-6241 Le write-up se trouve ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en novembre 2023. Ce bug peut être utilisé pour obtenir une exécution de code arbitraire dans le noyau depuis le domaine des applications non fiables, qui est ensuite utilisée...

CVE-2022-26134

CVE-2022-26134 Внедрение OGNL Object-Graph Navigation Language в Confluence до аутентификации Confluence — это веб-ориентированный продукт для совместной работы в рабочих пространствах, разработанный компанией Atlassian. Его можно развернуть локально on-prem или в составе Atlassian Cloud. Он...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage n'aura pas été libéré et ne sera pas rentré chez lui en sécurité. Vous pouvez aider à les ramener à la...

hook

hook submodule pour gitrce : https://github.com/EQSTSeminar/gitrce Scénario d'attaque kali192.168.216.129 --Fournit l'adresse du dépôt distant-- Win192.168.216.130 kali192.168.216.129 --Exécution de git clone && hook scriptpost-checkout-- Win192.168.216.130 Avertissement Ce dépôt n'est pas destin...

CVE-2024-53677

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Неограниченная загрузка файла с опасным типом и RCE PoC ★ Настройка лаборатории cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit...

bigip-scanner

BIG-IP Scanner Détermine la version logicielle exécutée par une interface de gestion F5 BIG-IP distante. Développé avec ❤️ par l'équipe Bishop Fox Cosmos. Description CVE-2022-1388, une vulnérabilité critique dans l'interface de gestion F5 BIG-IP, permet à un attaquant de contourner...

asminject

asminject.py asminject.py est un fork fortement modifié du projet dlinject de David Buchanan. Il injecte des charges utiles en assembleur arbitraire ou des binaires précompilés directement dans des processus Linux x86-64, x86 et ARM32 en accédant à /proc//mem au lieu de s'attacher via ptrace. Uti...

vRealizeLogInsightRCE

VMSA-2023-0001 POC pour VMSA-2023-0001 affectant VMware vRealize Log Insight, qui inclut les CVE suivantes : VMware vRealize Log Insight Directory Traversal Vulnerability CVE-2022-31706 VMware vRealize Log Insight broken access control Vulnerability CVE-2022-31704 VMware vRealize Log Insight...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter : exécution de code arbitraire via chargement d'un JAR non fiable -red?style=for-the-badge -brightgreen?style=for-the-badge Aperçu Champ| Détails ---|--- ID CVE| CVE-2026-0848 Paquet| nltk Natural Language Toolkit Registre| PyPI Versions affectées| = 3.9.2...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Правовое / этическое предупреждение: этот скрипт предназначен только для авторизованных сред ✅ CTF, лаборатории, пентест с разрешением. Не используйте его против систем без авторизации ❌. 🧾 Что делает этот скрипт? exploitgreenhorn.py автоматизирует цепочку эксплуатации типичной...

CVE-2025-68613

CVE-2025-68613 — n8n RCE via Injection d'Expression À des fins éducatives et de recherche en sécurité autorisée uniquement. Aperçu Vulnérabilité RCE critique CVSS 9.9 dans la plateforme d'automatisation de workflows n8n. Les utilisateurs authentifiés peuvent exécuter des commandes OS arbitraires...

CVE-2025-15368-Exploit

أداة استغلال CVE-2025-15368 إضافة SportsPress لووردبريس = 2.7.26 - LFI و RCE المؤلف: kazehere4you التاريخ: 2026-02-11 الوصف تستغل هذه الأداة ثغرة تضمين الملفات المحلية LFI في إضافة SportsPress لووردبريس الإصدارات حتى 2.7.26. من خلال استغلال الكود القصير eventlist والتلاعب بخاصية templatename، يمك...

-CVE-2023-33177-

Testeur de vulnérabilité Xibo CMS CVE-2023-33177 Outil de test de sécurité automatisé pour CVE-2023-33177 - Vulnérabilité Zip Slip Path Traversal dans Xibo CMS conduisant à une exécution de code à distance RCE. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests...

CVE-2025-55182-TOOLS

CVE-2025-55182 Outil d'exploitation Outil complet d'exploitation/détection CVE-2025-55182 Développé parMingYi Security Lab Fonctionnalités Détection de vulnérabilité : Analyse par lot de plusieurs cibles pour la vulnérabilité Analyse de chemin : Scanne les points d'accès Server Action courants po...