CVE-2021-44228_Example

CVE-2021-44228Example Exécutez chacune des 3 sections dans un onglet/console séparé Serveur LDAP marshalsec https://github.com/chilliwebs/marshalsec Forké depuis https://github.com/mbechler/marshalsec docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Remédiation et atténuation de la vulnérabilité CVE-2024-6387 CVE-2024-6387 : Vulnérabilité RCE critique dans OpenSSH 'regreSSHion' Mon article LinkedIn Détails CVE Description Qualys Threat Research Unit TRU a détaillé une grave faille de sécurité nommée « regreSSHion » q...

PulseAPK

PulseAPK PulseAPK هي واجهة رسومية احترافية لهندسة عكسية وتحليل أمان تطبيقات أندرويد، مبنية باستخدام WPF و .NET 8. تجمع بين قوة apktool الخام وإمكانات تحليل ثابت متقدمة ضمن واجهة عالية الأداء بطابع سايبربانك. تعمل PulseAPK على تبسيط سير العمل بالكامل من التفكيك إلى التحليل، ثم إعادة البناء والتوقي...

CVE-2021-35215

CVE-2021-35215 RCE par désérialisation de ActionPluginBaseView de SolarWinds Orion Platform, nécessite une connexion. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests:...

nginxhack

Il s'agit d'un outil qui utilise un exploit appelé CVE-2013-2028 pour exécuter un bind shell sur le serveur cible qui exécute Nginx 1.3.9 ou 1.4.0. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation : nginxhack target target port target bind port...

CVE-2023-33246

CVE-2023-33246 Изменить props.setProperty, выполнить команду...

magento2-cosmic-sting-patch

تصحيح Magento 2 لـ CVE-2024-34102 المعروف بـ Cosmic Sting حل بديل كإضافة Magento 2 لإصلاح ثغرة XXE CVE-2024-34102 المعروفة بـ Cosmic Sting. إذا لم تتمكن من ترقية Magento أو تطبيق التصحيح الرسمي، جرب هذا. إذا لم تقم بإصلاح هذه الثغرة، يمكن للمهاجم تنفيذ أوامر عن بُعد RCE. لقد شهدنا بالفعل هجمات في...

CarbonCopy

CarbonCopy أداة تقوم بإنشاء شهادة مزيفة لأي موقع إلكتروني على الإنترنت وتوقيع ملف تنفيذي لتجنب برامج مكافحة الفيروسات. تعمل على كل من ويندوز ولينكس المتطلبات الأساسية لاستخدامها على لينكس، يرجى تنفيذ الأوامر التالية: apt-get install osslsigncode pip3 install pyopenssl...

CVE-2020-7931

CVE-2020-7931 : exploitation SSTI dans Artifactory Pro CVE-2020-7931 est en quelque sorte une vulnérabilité de mauvaise configuration volontaire dans Artifactory qui permet aux attaquants d'effectuer des injections de templates côté serveur à partir d'un template FreeMarker. La vulnérabilité a ét...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Exigence de mot de passe faible dans admin-center conduisant au téléchargement de plugin malveillant dans i-doit Pro 25 et versions antérieures i-doit Pro 25 et versions antérieures sont vulnérables à une exigence de mot de passe faible dans admin-center, ce qui, combiné au...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Contournement d'authentification 2FA menant à un exploit RCE Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-10924, une vulnérabilité de contournement d'authentification et de 2FA dan...

CVE-2015-6132

CVE-2015-6132 Plantation de DLL Microsoft Office / COM Object Poc original : https://www.exploit-db.com/exploits/38968/ L'exécution de poc.rtf avec mqrt.dll dans le même répertoire déclenchera la dll, qui dans ce cas pop calc rendre Down/exec Dll fonctionnera également L'exportation de la dll pou...

CVE-2020-0041

CVE-2020-0041 Ce dépôt contient le code LPE pour exploiter CVE-2020-0041, implémenté par bluefrostsecurity et publié à l'adresse https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . L'approche d'exploitation pour cette partie est disponible à l'adresse...

COM-Code-Helper

COM-Code-Helper يساعدك اثنان من نصوص IDAPython على إعادة بناء كود Microsoft COM Component Object Model سيجد محللو البرامج الضارة هذا مفيدًا بشكل خاص، حيث لا يزال كود COM موجودًا بانتظام في البرامج الضارة. ClassAndInterfaceToNames.py يقوم هذا النص IDAPython بفحص ملف idb بحثًا عن UUIDs للفئات...

AirBorne-PoC

AirBorne PoC Framework – Édition Elite RCE Framework PoC complet pour CVE-2025-24252 & CVE-2025-24132 Par ekomsSavior | AirBorne est un framework de preuve de concept PoC combiné ciblant deux vulnérabilités graves dans le service AirPlay d'Apple. Il comprend un déclencheur de crash complet et un...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses عدة تجاوزات لـ CVE-2020-15148 إلغاء تسلسل yii2 poc1 هذا متاح في الإصدار 2.0.37، وتم إصلاحه في الإصدار 2.0.38، وهذا هو الذي تم تعيينه CVE-2020-15148، والثلاثة التالية هي تجاوزات checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class...

cve-2020-29007

CVEID : CVE-2020-29007 Nom du/des produits et versions concernés : Mediawiki Score toutes les versions jusqu'à 0.3.0 Type de problème : CWE-96: Neutralisation incorrecte des directives dans du code sauvegardé statiquement « Injection de code statique » Résumé Score est une extension Mediawiki qui...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduction Tout le contenu ci-dessous fait référence à l'exploit du navigateur UC exploré dans cet article publié par Interrupt Labs. Pour commencer Cet exploit concerne les versions antérieures du navigateur UC qui incluent le bogue RCE CVE-2022-1364. Ce bogue a été corrigé...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un générateur de payload générique pour Apache log4j RCE CVE-2021-44228. Déploiement Pour déployer ce projet, exécutez sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Exécution des tests Pour exécuter les tests,...

RSC-Scanner-POC

Scanner de divulgation du code source RSC Next.js Un scanner de sécurité pour détecter la CVE-2025-55183 - la vulnérabilité de divulgation du code source des composants serveur React RSC de Next.js. Description Ce scanner détecte la divulgation de code source dans les composants serveur React RSC...