CVE-2023-49367

CVE-2023-49367 - Exposition de données Sensetive Exposition de données Sensetive dans le panneau Web de l'imprimante Kyocera Fournisseur : Kyocera Corporation Versions concernées : Command Center RX - EXOSYS M5521cdn Description Après connexion au carnet d'adresses de l'interface Kyocera, des...

Turvan6rkus-CVE-2024-3273

🛠️ Système d'injection de commandes pour les périphériques de stockage réseau D-Link 🌟 Contexte Le stockage réseau NAS de D-Link est un périphérique doté d'un disque dur ou de plusieurs connecté à un réseau informatique pour le stockage et le partage de fichiers. Contrairement à un disque dur...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Простой bash-скрипт, эксплуатирующий CVE-2021-22205 на уязвимых экземплярах GitLab. Использование Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back ...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki Удаленное выполнение кода RCE Обновленный эксплойт proof-of-concept PoC для CVE-2025-24893 , критической уязвимости RCE без аутентификации в XWiki. Эта версия улучшает оригинал, позволяя выполнение произвольных команд оболочки и чистую инъекцию обратной оболочки. Автор:...

CVE-2024-36401

GeoServer vulnérabilité d'exécution de code à distance sans écho CVE-2024-36401 options: -h, --help affiche ce message d'aide et quitte -u URL, --url URL URL cible ; Exemple : python .py -u http://ip:port -f FILE, --file FILE Liste d'URLs cibles ; Exemple : python .py -f urllist.txt -c CMD, --cmd...

CVE-2025-4660

Description Un PoC pour CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Il s'agit de l'exploit lui-même qui permet de rediriger un agent vers une adresse IP spécifique sous le contrôle de l'attaquant forescoutc2.py Une implémentation C2 simple qui parle le langage ForeScout...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 и CVE-2024-8926 Эксплойт-инструмент Автоматизированный инструмент для тестирования уязвимости внедрения параметров PHP-CGI , поддерживающий CVE-2024-4577 и CVE-2024-8926 , позволяющий выполнять команды, загружать и скачивать файлы. 📌 Введение Данный инструмент...

cve-2017-5123

CVE-2017-5123 Этот репозиторий содержит демонстрацию CVE-2017-5123 , ICMP-бэкдора с командным управлением, и веб-приложения, уязвимого к CWE-78 внедрение команд ОС. Часть CSC 4308 – Challenge 3. Предварительные требования Ядро Linux : 4.13 до но не включая 4.13.7 Node.js : 10.x npm : 6.x Обзор Эт...

CVE-2019-16278

CVE-2019-16278 Script d'exploitation de la vulnérabilité d'exécution de commandes à distance du serveur Web Nostromo Introduction Vulnérabilité d'exécution de commandes à distance causée par un traversée de répertoire, similaire à CVE-2011-0751 ; un filtrage insuffisant permet d'utiliser %0d pour...

CVE-2024-1874

CVE-2024-1874 Концепт-эксплойт для CVE-2024-1874 Внедрение команд через массивоподобный параметр $command функции procopen обход исправления CVE-2024-1874 Суть CVE: В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 исправление CVE-2024-1874 не работает, если имя команды содержит...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy — уязвимость внедрения команд СВОДКА Уязвимость выполнения команд существует в функциональности гостевых ресурсов маршрутизатора Tp-Link ER7206 Omada Gigabit VPN Router версии 1.3.0 build 20230322 Rel.70591. Специально...

CVE-2025-11953-POC-

CVE-2025-11953 - Исследовательская среда для RCE в React Native CLI 📋 Обзор CVE-2025-11953 — это критическая уязвимость удалённого выполнения кода RCE в Metro-сервере разработки React Native CLI, выявленная специалистами JFrog Security. Данная исследовательская среда предоставляет реальную уязвим...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Описание : Использование атаки Cross-site request forgery CSRF для получения Command Injection через функцию File Manager в Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Выполнение команд...

Apache-Struts

Apache-Struts Un exploit pour Apache Struts CVE-2017-5638 Utilisation Test d'une seule URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Reconnaissance Nmap nmap -p --script http-vuln-cve2017-5638 ' Test d'une liste d'URL. python struts-pwn.py --list...

CVE-2021-31762

..| CVE-2021-31762 |.. Описание : Эксплуатация атаки межсайтовой подделки запроса CSRF для создания привилегированного пользователя через функцию добавления пользователей Webmin, а затем получение обратного shell через функцию запуска процесса Webmin Протестированная версия : Webmin 1.973 последн...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155 : Vulnérabilité critique FortiSIEM 📌 Présentation CVE-2025-64155 est une vulnérabilité de sécurité critique dans Fortinet FortiSIEM , une plateforme populaire de gestion d'informations et d'événements de sécurité. Divulguée publiquement le 13 janvier 2026 , elle permet à des...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Удаленное выполнение команд в Apache bRPC 📌 Обзор CVE-2025-60021 — это критическая уязвимость удаленного внедрения команд , обнаруженная во встроенном профилировщике кучи /pprof/heap Apache bRPC версий ранее 1.15.0 , позволяющая неаутентифицированным злоумышленникам выполнять...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt outil de déchiffrement Craqueur de hash Bcrypt...

CVE-2019-15107

RCE non authentifié via la backdoor Webmin CVE-2019–15107 Résumé CVE: CVE-2019–15107 Version affectée : Webmin il ouvrira un shell pour vous . Note : Pour les versions 1.900–1.920, la fonctionnalité "expired password changing" doit être activée pour que la backdoor se déclenche. La version 1.890...

CVE-2024-39306

Описание Этот скрипт является PoC для CVE-2024-39306, где возможен RCE из-за SQLi, при котором аутентифицированный пользователь может выполнять произвольные команды на сервере под управлением ChurchCRM -p -b -c Пример: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...