Moodle-CVE-2024-43425-Exploit

Exploit RCE Moodle CVE-2024-43425 Ce dépôt contient un script d'exploitation Python ciblant une vulnérabilité d'exécution de code à distance RCE dans Moodle CVE-2024-43425. Avertissement : Cet outil est fourni TEL QUEL à des fins éducatives et de recherche uniquement. Utilisez-le uniquement sur d...

CVE-2025-55182-bypass

CVE-2025-55182 Contournement d'en-tête Contournement de l'en-tête Next-Action pour CVE-2025-55182. Permet d'atteindre une RCE React RSC sans en-têtes distinctifs, contournant les règles WAF. Découverte clé L'en-tête Next-Action n'est PAS requis pour l'exploitation. Vecteur d'attaque| En-tête...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

SSRF-Aveugle-vers-Exécution-de-Code-à-Distance-Shellshock-Rapport-Professionnel-de-Bug-Bounty Ce dépôt contient un rapport professionnel de bug bounty démontrant l'exploitation réussie d'une vulnérabilité de SSRF aveugle ayant atteint un point de terminaison CGI interne vulnérable à Shellshock...

CVE-2018-16763

Analyseur CVE-2018-16763 L'Analyseur CVE-2018-16763 est un petit projet Python destiné à analyser CVE-2018-16763 contre des cibles FUEL CMS. Il se concentre sur la vérification de la vulnérabilité d'une cible et sur l'affichage des résultats de commandes de manière plus propre et plus lisible...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Un problème dans Evernote pour MacOS v.10.68.2 permet à un attaquant distant d'exécuter du code arbitraire via les composants RunAsNode et enableNodeClilnspectArguments Il existe un outil conçu pour automatiser le processus de recherche de vulnérabilités dans electro...

honggfuzz

Honggfuzz Ориентированный на безопасность, управляемый обратной связью, эволюционный фаззер. Honggfuzz — это фаззер общего назначения, использующий покрытие кода программное и аппаратное для поиска ошибок. Он многопроцессный, многопоточный и поддерживает персистентный фаззинг для экстремальной...

CVE-2025-14174-Poc

Exploit PoC pour CVE-2025-14174 Aperçu Ce dépôt contient un exploit de preuve de concept PoC entièrement fonctionnel pour CVE-2025-14174 également référencé sous EUVD-2025-203113, une vulnérabilité critique de corruption mémoire dans le moteur graphique ANGLE. Le défaut provient d'une restriction...

session_reaper_lab

CVE-2025-54236 - Laboratoire SessionReaper Environnement Docker pour démonstration pratique de CVE-2025-54236 SessionReaper : désérialisation d'objets PHP menant à une exécution de code à distance RCE sur Magento Open Source 2.4.7. Utilisation exclusive en environnement contrôlé. N'exécutez pas...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 à 5.5.5 et 6.0.0 à 6.6.5 Ceci est un PoC précoce de la RCE Apache Solr Extrait de https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI permet de configurer le serveur JMX de Solr via une requête HTTP POST. En le pointant vers un serveur RMI malveillant...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

droidlysis

DroidLysis DroidLysis est un outil de pré-analyse pour les applications Android : il effectue les tâches répétitives et fastidieuses que nous ferions généralement au début de tout rétro-ingénierie. Il désassemble l'échantillon Android, organise la sortie dans des répertoires, et recherche les...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full, указывающее на произвольный URL. StoryChief не выполняет достаточную проверку типа/содержимого файла и не ограничивает источник URL, что позволяет плагину загружать удалённый ресурс и сохранять его в каталоге загрузок сайта. Проверки недостаточно для...

Frida-Labs

Этот репозиторий содержит серию заданий, предназначенных для изучения Frida для Android. Это не суровые приложения типа Capture The Flag CTF, но они помогут вам начать работу с Frida и её часто используемыми API. Если вы совсем новичок в Frida, этот репозиторий идеально подходит для старта. Я...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Charge utile polyglotte Au cours des dernières semaines en novembre 2025, une vulnérabilité intéressante CVE-2025-64512 a été divulguée dans pdfminer.six, un projet Python populaire pour traiter les fichiers PDF, utilisé notamment dans les pipelines d'IA. La vulnérabilité permet un...

vinifera

Vinifera - Surveiller les fuites internes sur Github Outil de surveillance Github 🤖 Nous utilisons Vinifera en production depuis décembre 2019 et cela nous a aidé à prévenir des incidents de sécurité. Vinifera a commencé comme un projet interne pour assurer l'hygiène de sécurité de nos...

defending-code-reference-harness

Эталонный стенд для защиты кода Эталонная реализация для автономного обнаружения и устранения уязвимостей с помощью Claude, основанная на нашем опыте партнёрства с командами безопасности в нескольких организациях с момента запуска Claude Mythos Preview. Подробный разбор этих выводов и лучших...

CVE-2018-6574

CVE-2018-6574 Vulnerble-code PoC pour exploiter CVE-2018-6574 sur Pentesterlab!!...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

CVE-2023-38831-RaRCE

RaRCE, Générateur d'exploit pour CVE-2023-38831 Il s'agit d'un générateur d'exploit facile à installer et à utiliser, polyvalent, pour CVE-2023-38831, une vulnérabilité qui affecte WinRAR versions antérieures à 6.23. RARLabs WinRAR avant la version 6.23 permet à des attaquants d'exécuter du code...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb связывает CVE-2021-27890 и CVE-2021-27889 с RCE PoC Перед использованием: Здесь два файла: 1.js и attacklisten.py Вам нужно изменить эти два файла: 1.js: измените URL форума MyBB и URL атаки: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var...