Malicious-MCP

Malicious MCP Ceci est un projet de preuve de concept qui vous permet de déployer un serveur MCP qui se « déguise » en n'importe quel autre serveur MCP. Ce MCP agit comme un « proxy » MCP et transmet simplement toutes les requêtes entrantes à un serveur MCP en amont. Qu'est-ce qu'un MCP ? Un...

CVE-2021-22204

Уязвимая версия 7.44 12.23 Воспроизведение $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...

CVE-2024-33438

Téléchargement arbitraire de fichier conduit à une RCE CVE-2024-33438 CubeCart Après exécution, voici le résultat attendu pour une exploitation réussie : python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница производителя: https://www.fortilogger.com/ Ссылка на ПО: https://www.fortilogger.com/download Версия: 4.4.2.2...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Lors de l'analyse forensique d'une machine Windows, il est possible de trouver le nom d'un fichier prefetch supprimé. Bien que son contenu ne soit pas récupérable, le nom du fichier lui-même est souvent suffisant pour retrouver le chemin complet de l'exécutable po...

android_kernel_xiaomi_sunny

Ядро Linux Этот файл перемещён в Documentation/admin-guide/README.rst Обратите внимание, что существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, например HTML и PDF. Для сборки документации используйте make htmldocs...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

CVE-2018-19410-POC

CVE-2018-19410-POC Preuve de concept pour la vulnérabilité CVE-2018-19410 Détails PRTG Network Monitor Version : 18.2.39.1661 et antérieures Niveau de gravité : Élevé Impact : Contournement d'authentification, Autorisation inappropriée, Inclusion de fichier local Vecteur d'accès : À distance La...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false при обработке загрузки. Аутентифицированный пользователь, обладающий правами импорта — например, администратор сайта по умолчанию или администратор сайта, не являющийся суперадминистратором, в архитектуре WordPress Multisite — может обойти ограничения на...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload 📌 Обз...

CVE-2025-34171

CVE-2025-34171: Неавторизованный доступ к файлам и отладочным данным в CasaOS Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34171 Затрагивает| CasaOS ≤ 0.4.15 Исправлено в| Нет доступного исправления Серьезность| Средняя CVSS 4.0|...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Экспериментальный LFI-сканер: автоматическое обнаружение раскрытия /etc/passwd с помощью обхода каталогов и проверки по регулярному выражению. LFI-сканер Лёгкий экспериментальный скрипт на Python для сканирования целевых хостов на уязвимость Local File...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

Cups-RCE-Exploit

Exploit RCE CUPS - Chaîne CVE-2024-47176 Ce que c'est Un exploit proof-of-concept entièrement fonctionnel ciblant la chaîne de vulnérabilités d'exécution de code à distance du CUPS Common Unix Printing System découverte en septembre 2024. Cette chaîne se compose de quatre CVE — CVE-2024-47176,...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 – Preuve de concept Une preuve de concept PoC pour CVE-2024-23897, une vulnérabilité de lecture arbitraire de fichiers dans l'interface en ligne de commande CLI intégrée de Jenkins. Elle permet à des attaquants non authentifiés disposant de l'autorisation Overall/Read de li...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Неаутентифицированный обход пути → произвольная запись файлов CVSS 9.8 Критический · CWE-22 · GHSA/Issue 3104 Краткое описание POST /api/v1/python/file/upload в DB-GPT v0.8.1 принимает HTTP-заголовок user-id и использует его напрямую как компонент пути : uploaddir =...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC для CVE-2026-17106 Образовательный PoC для CopyEscape CVE-2026-17106, уязвимость состояния гонки TOCTOU в docker cp, которая позволяет вредоносному контейнеру записывать произвольные файлы на хост Docker. Вдохновлено оригинальной работой masasron , который обнаружил и...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 익스플로잇 생성기 이 도구는 사용자가 미끼 파일을 열 때 악성 명령을 실행하기 위해 RAR 파일 형식의 취약점CVE-2023-38831을 악용하는 Python 스크립트입니다. 이 익스플로잇은 WinRAR 6.23 이전 버전에서 작동합니다. 예를 들어 6.22, 6.21, 6.20 또는 그 이상입니다. 요구 사항 Python 또는 python3 사용법 이 도구를 사용하는 방법은 두 가지입니다: 개념 증명PoC 익스플로잇을 생성하려면 poc 인수로 스크립트를 실행하세요: python...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF Lecture de fichier Preuve de concept pour CVE-2022-46364 — une vulnérabilité de falsification de requête côté serveur SSRF dans Apache CXF lors du traitement des requêtes MTOM/XOP. Résumé de la vulnérabilité CVE-2022-46364 affecte les versions d'Apache CX...