CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Escalade-de-Privileges PoC Recherche originale par Kevin Backhouse Ceci est simplement un script Bash PoC qui automatise les étapes d'exploitation mentionnées dans le blog de Kevin Backhouse. Lisez son article sur cette vulnérabilité :...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — Exécution de code à distance par SSTI dans XWiki Aperçu Champ| Détails ---|--- CVE| CVE-2025-24893 Logiciel| XWiki Vulnérabilité| Injection de modèle côté serveur SSTI → RCE Authentification| Non requise Score CVSS| Critique Contexte| Découvert lors d'un CTF HackTheBox Descriptio...

CVE-2020-17456

الوصف في 21 أغسطس 2020، تم الكشف عن وجود ثغرة أمنية في جهاز التوجيه Seowon SLC-130 تسمح بتنفيذ أوامر عن بعد RCE بعد التحقق من الهوية. رقم الثغرة هو CVE-2020-17456. ترجع الثغرة إلى حقن أمر ping في وظيفة تشخيص خدمة الويب الخاصة بجهاز التوجيه. وبالاقتران مع عدة مجموعات من بيانات الاعتماد المشفرة...

CVE-2021-44228

CVE-2021-44228-POC Encore un POC pour CVE-2021-44228 Versions Log4j concernées : de 2.0-beta9 à 2.14.1 Prérequis Java utilisé : OpenJDK 11 https://jdk.java.net/archive/ Maven est requis pour compiler les applications de ce dépôt vous pouvez aussi télécharger les fichiers jar préparés depuis la...

system_bt_AOSP10_r33_CVE-2020-0471

Pile Bluetooth Fluoride Compilation et exécution sur AOSP Il suffit de compiler AOSP - Fluoride y est présent par défaut. Compilation et exécution sous Linux Instructions pour Ubuntu, testées sur 14.04 avec Clang 3.5.0 et 16.10 avec Clang 3.8.0 Téléchargement des sources mkdir /fluoride cd...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell تفاصيل : CVE-2021-44228 الاستخدام : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage...

bluekeep

الوصف يتحقق هذا السكربت من عناوين IP متعددة لوجود ثغرة BlueKeep CVE-2019-0708، وهي ثغرة خطيرة في بروتوكول سطح المكتب البعيد RDP موجودة في الإصدارات القديمة من أنظمة تشغيل Windows. تسمح الثغرة للمهاجمين بتنفيذ كود عن بُعد على جهاز الهدف دون أي تفاعل من المستخدم، مما قد يؤدي إلى اختراق كامل للنظام...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813 affecte Apache Tomcat - si la version est vulnérable et spectaculairement mal configurée, un attaquant peut obtenir une exécution de code à distance RCE avec un seul GET et un seul POST. Plus d'infos ici Il s'agit du script de Yiheng An, Jun Li, Qiang Liu, Haozhe...

AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

follina.py

Уязвимость «Follina» MS-MSDT n-day в Microsoft Office RCE Быстрый POC для воспроизведения уязвимости «Follina» Office RCE в целях локального тестирования. Запуск скрипта создаст файл полезной нагрузки clickme.docx или clickme.rtf в вашем текущем рабочем каталоге и запустит веб-сервер с файлом...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182 « React2Shell » — Preuve de concept RCE par désérialisation des Server Actions RSC Preuve de concept d'exploitation pour CVE-2025-55182 — surnommée publiquement « React2Shell » — une vulnérabilité de pollution de prototype côté serveur dans la désérialisation des...

KrbRelayUp

KrbRelayUp Wrapper simple autour de certaines fonctionnalités de Rubeus et KrbRelay et de quelques autres mentions honorables dans la section remerciements afin de rationaliser l'abus de la primitive d'attaque suivante : 0. Facultatif Création d'un nouveau compte machine New-MachineAccount 1...

wptsextensions.dll

WptsExtensions.dll для эксплуатации DLL Hijacking в планировщике задач "не будет исправлено " Загрузите переменные окружения x64 Visual Studio: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Обновите переменную TCHAR script, указав доступный для запи...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Test pris en charge: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 L'exploit original ne supportait pas XP, 2003 ; le code actuel a ajouté le support de ces deu...

CVE-2025-32463

بشكل كبير متأثر/منسوخ/مبني على تنسيق مستودع مشابه من pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463ichwoot.git هذا هو إعادة تنفيذ بلغة C للتوصيل السريع والتنفيذ والتنظيف من مصدر واحد. CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة للتكرار لإظهار...

TokenPlayer

TokenPlayer Manipulation et abus des jetons d'accès Windows. TokenPlayer est juste un petit outil que j'ai créé pour apprendre la programmation de l'API Win32 et mieux comprendre le modèle des jetons d'accès de Windows. Fonctionnalités : Vol et usurpation des jetons principaux. Usurpation de...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 Comment lancer le projet 1. Lancement du serveur vulnérable cd Stand docker-compose up -d 2. Lancement du script contre la cible cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 Prérequis principaux...

CVE-2024-23897

استخدام العميل الصيغة العامة لاستدعاء العميل هي كما يلي: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... معلومات :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

CVE-2023-27350

CVE-2023-27350 POC لـ CVE-2023-27350 الذي يؤثر على PaperCut MF/NG الإصدارات المتأثرة 'PaperCut MF أو NG الإصدار 8.0 أو أحدث باستثناء الإصدارات المصلحة على جميع أنظمة التشغيل.' الملخص يستخدم هذا POC ثغرة تجاوز المصادقة مقترنة بإساءة استخدام وظيفة البرمجة النصية المدمجة لتنفيذ الأوامر. الاستخدام...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Démarrage rapide 1. Déployer le stand vulnérable cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Exécuter le scanner PoC sécurisé cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Sortie PoC...