CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator À propos Cet outil vous permet de vérifier si une application web Java simple est vulnérable à CVE-2021-44228 pour une version de Java et de Log4J fournie par l'utilisateur. Vous pouvez également optionnellement appliquer l'une des quelques mitigations...

CVE-2023-45878

CVE-2023-45878 GibbonEdu – Écriture arbitraire de fichier menant à l'exécution d'un Web Shell Description Ce dépôt contient un exploit pour CVE-2023-45878 , une vulnérabilité d'écriture arbitraire de fichier dans GibbonEdu. La vulnérabilité affecte le point d'accès rubricsvisualisesaveAjax.php et...

CVE-2023-6401

CVE-2023-6401 · Доказательство концепции подмены DLL Английский | Китайский Китайский ⚠️ Важное заявление: только для исследований в области безопасности и образовательных целей Доказательство концепции уязвимости подмены DLL в NotePad++ ≤ 8.1. Выполнение произвольного кода путём размещения...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Unauthenticated Arbitrary File Upload 💣 Pix for WooCommerce = 1.5.0 – Неавторизованная произвольная загрузка файлов CVE-2026-3891 👤 Nxploited 🧩 Описание Плагин Pix for WooCommerce для WordPress уязвим к неавторизованной произвольной загрузке файлов из-з...

CVE-2020-11651-poc

PoC-эксплойт для CVE-2020-11651 и CVE-2020-11652 Это proof of concept эксплойт, основанный на изначальном проверочном скрипте. Используйте его для проверки, что вы успешно обновили ваши Salt master серверы до релиза, содержащего необходимые исправления. Спасибо F-Secure Labs за их исследование и...

CVE-2019-3396

CVE-2019-3396 🔎 Основная информация: Затронутый продукт : Confluence Server & Data Center Уязвимые версии : с 6.0.0 по 6.15.4 Серьезность : Critical CVSS 9.8 Причина : В Confluence есть плагин Widget Connector используется для встраивания видео, внешнего контента, такого как YouTube, Vimeo.... Эт...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Inclusion locale de fichier dans Eaton Intelligent Power Manager v1.6 permet à un attaquant d'inclure un fichier, ce qui peut entraîner la divulgation d'informations sensibles, un déni de service et une exécution de code. CVE-2018-12031 Pour...

POC2-CVE-2025-55182

React2Shell Ultimate - Scanner CVE-2025-66478 Le scanner le plus complet pour la vulnérabilité d'exécution de code à distance RCE RSC de Next.js ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / |...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 C'est un scanner de vulnérabilité Next.js pour CVE-2025-66478. Il détecte si un site web utilise une version de Next.js affectée par la vulnérabilité RCE des RSC React Server Components. Installation et exécution Utilisation de uv recommandé uv est un...

Simulation_CVE-2024-46256

CVE-2024-46256 и CVE-2024-46257 – симуляция PoC Обзор Этот репозиторий содержит пошаговую Proof of Concept PoC, подкреплённую изображениями, которая имитирует две уязвимости в Nginx Proxy Manager, позволяющие выполнить внедрение команд ОС и приводящие к удалённому выполнению кода RCE после...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2023-33733

CVE-2023-33733 на Reportlab v3.6.12 Эта лабораторная работа создана для тестирования CVE-2023-33733. Процесс анализа Вы можете ознакомиться с нашим процессом анализа этой CVE в PDF-файле в главном репозитории. Установка и запуск Сервер Установка pip3 install -r requirements.txt Запуск python3...

CVE-2024-34102

Cosmic Sting : Exploiteur CVE-2024-34102 Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance. Détails de CVE-2024-34102 Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Уязвимости межсайтового скриптинга XSS в attendancereport Описание : Уязвимость межсайтового скриптинга в Simple Student Attendance System v.1.0 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданной...

CVE-2016-3088

Apache ActiveMQ PUT RCE одним кликом getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 генератор эксплойтов winrar Быстрый тест PoC Сгенерируйте PoC по умолчанию для теста python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Настройка 1. Поместите файл-приманку и вредоносный файл скрипта в текущий каталог...

sccmsqlclient

sccmsqlclient Специализированный MSSQL-клиент для исследования и эксплуатации базы данных SCCM. Разведочные запросы Запуск PowerShell-скриптов на управляемых клиентах Извлечение секретов Установка PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Вы можете установить,...

CVE-2023-25202

CVE-2023-25202: 안전하지 않은 파일 업로드 메커니즘 설명 CVE-2023-25202는 사용자가 업로드할 수 있는 파일 유형에 대해 지나치게 허용적인 Therefore 애플리케이션 내의 안전하지 않은 파일 업로드 메커니즘과 관련됩니다. 이 애플리케이션은 HTML, EXE 및 BAK 파일의 업로드만 차단하여 PHP, ASP, ASPX 및 JSP와 같은 기술 파일의 업로드에 취약합니다. 이러한 파일 형식은 특정 조건에서 시스템 명령 실행을 허용할 수 있지만, 이 맥락에서는 악용될 수 없습니다. 애플리케이션의 HTML 파...

cve-2022-42889-intercept

cve-2022-42889-intercept Версии ниже Java 11 требуют внимания: в более новых версиях интерпретатор Javascript уже удалён. Данное решение предназначено для Java 8. Перехват недопустимых аргументов через параметры запуска JVM и PID через jps. Быстрый старт -----------------------load...