log4shell-poc-lab

Démonstration POC Log4Shell Ce dépôt contient un sous-module, clonez-le avec : git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Ensuite, pour lancer la démo, exécutez : docker compose up Pour visualiser l'exploit créant un fichier sur le serveur victime,...

Log4Shell-demo

Log4Shell en action Ce projet vise à démontrer le fonctionnement de la vulnérabilité Log4Shell / CVE-2021-44228. Prérequis Vous avez seulement besoin d'avoir Docker installé. Idéalement, vous disposez de deux machines virtuelles différentes. Une pour le serveur vulnérable et une pour le serveur...

docker-cve-2021-41773

CVE-2021-41773 Une démonstration pour montrer la vulnérabilité CVE-2021-41773 sur un conteneur Docker. Utilisation Serveur exécuter build.sh lance docker build ./scripts/build.sh NOTE : Inutile de le faire plus d'une fois exécuter deploy.sh crée un conteneur Docker avec l'image de build.sh...

Follina-attack-CVE-2022-30190-

Follina-attack-CVE-2022-30190- ceci est une attaque de démonstration de l'exploit FOLLINA, une vulnérabilité qui a été découverte en mai 2022 et qui est restée sans correctif jusqu'en juin 2022...

Exploit for CVE-2026-12720

CVE-2026-12720 Proof-of-Concept PoC !Licensehttps://img...

Exploit for CVE-2026-15583

CVE-2026-15583-PoC...

Exploit for CVE-2026-27778

PoC-SimulatorCVE-2026-27778...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Demonstration of the Log4jShell Exploit This code may contain...

Exploit for CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk Auth Bypass PoC Pro...

Exploit for CVE-2025-36911

WPair CVE-2025-36911 eg WhisperPair Vulnerability Scanner...

📄 Laravel Pulse 1.3.1 Arbitrary Code Injection

Proof of concept exploit written in PHP for Laravel Pulse version 1.3.1. This version of Laravel Pulse suffers from an arbitrary code injection vulnerability...

EUVD-2008-5514

Malware in sbrugna...

Exploit for CVE-2025-8625

CVE-2025-8625 — PoC Обзор В репозитории храняться исходные...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

CVE-2025-5777 Exploit Tool 🔥 A powerful educational tool...

MS SWIFT Remote Code Execution via unsafe PyYAML deserialization

Description A Remote Code Execution RCE vulnerability exists in the modelscope/ms-swift project due to unsafe use of yaml.load in combination with vulnerable versions of the PyYAML library ≤ 5.3.1. The issue resides in the tests/run.py script, where a user-supplied YAML configuration file is...

Pterodactyl Panel 1.11.11 - Remote Code Execution (RCE)

Exploit Title: Pterodactyl Panel 1.11.11 - Remote Code Execution RCE Date: 22/06/2025 Exploit Author: Zen-kun04 Vendor Homepage: https://pterodactyl.io/ Software Link: https://github.com/pterodactyl/panel Version: 1.11.11 Tested on: Ubuntu 22.04.5 LTS CVE: CVE-2025-49132 import requests import js...

Exploit for CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom Integer Overflow R...

Exploit for Deserialization of Untrusted Data in Google Android

Exploration of CVE-2024-31317 CVE-2024-31317 provides unprivi...

Exploit for Deserialization of Untrusted Data in Apache Parquet_Java

TRAI-001 CVE-2025-30065: Apache Parquet Remote Code Execution...

Exploit for Code Injection in Foxcms

POC - CVE-2025-29306 FOXCMS /images/index.html Code Execution...