CVE-2025-32432-POC

Craft CMS CVE-2025-32432 Single-Target PoC Только авторизованное тестирование. Этот репозиторий предназначен для контролируемых лабораторных сред, CTF-платформ, таких как Hack The Box, внутренней валидации и защитной проверки. Не запускайте этот инструмент против систем, которыми вы не владеете и...

CVE-2023-45878

CVE-2023-45878 CVE-2023-45878 GibbonEdu Écriture arbitraire de fichier...

CVE-2025-28915

CVE-2025-28915 - Exploitation de téléchargement arbitraire de fichier WordPress ThemeEgg ToolKit 📌 Description Une vulnérabilité de téléchargement de fichier sans restriction dans le plugin ThemeEgg ToolKit pour WordPress versions ≤ 1.2.9 permet à des attaquants authentifiés de télécharger des we...

shellstack

ShellStack Version 1.0 ShellStack est un outil de gestion de backdoors basé sur PHP. Cet outil est pratique pour les "HACKERS" qui souhaitent garder une trace de chaque site qu'ils piratent. L'outil génère un fichier backdoor que vous devez simplement télécharger sur le site et placer l'URL de la...

CVE-2023-26360

CVE-2023-26360 Utilisation Usage: python3 script.py endpoint proxyurl Lecture des fichiers...

CVE-2016-2434

CVE-2016-2434...

CVE-2020-9484

Exploit d'exécution de code à distance dans Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 est vulnérable à l'exécution de code à distance avec l'identifiant CVE CVE-2020-9484. D'autres versions peuvent également être affectées. Testé sur Kali 2020.4 et JDK 8. Ce script bash est une preuve de concept...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Ce dépôt illustre comment exploiter CVE-2025-30065 et réaliser une instanciation de classe à distance et déclencher une requête réseau depuis l'application victime, c'est-à-dire la JVM, réalisant ainsi une SSRF. Le fichier parquet généré dans Malicious.java suppose que la classe...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin est une vulnérabilité Time-of-check time-of-use dans le protocole MS-EVEN. Cette vulnérabilité permet aux utilisateurs à faibles privilèges d'écrire des fichiers arbitraires sur une machine distante, contournant ainsi la nécessité d'un compte Administrateur...

Inspector

Assistant d'élévation de privilèges Unix RÉSUMÉ Inspector est un script Python conçu pour aider à l'élévation de privilèges, pour un environnement Linux. Après son démarrage, ce script recherche la version du noyau et vérifie si un exploit existe, charge l'historique des fichiers bash, zsh,...

CVE-2019-10945

Conversion du code en Python 3 Ce code est tiré de Joomla! Core 1.5.0 - 3.9.4 - Parcours de répertoire / Suppression arbitraire de fichiers authentifiée et a été converti en Python 3 pour s'adapter à l'exercice dans Academy pour le module «Attaquer les applications Commoon» et la section «Attaque...

steganographer

Steganographie en Python Ce script cachera des fichiers dans des images et enregistrera l'image modifiée sur le disque. La taille maximale du fichier pouvant être caché dans une image dépend des dimensions de l'image. maxfilesize = heightofimage widthofimage 6 / 8 bytes Le fichier '100k words.txt...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

hashr

HashR: 나만의 해시 세트 생성 목차 HashR: 나만의 해시 세트 생성 목차 소개 요구 사항 HashR 바이너리 빌드 및 테스트 실행 HashR 설정 Docker로 HashR 사용 OS 구성 & 필수 서드파티 도구 처리 작업을 위한 스토리지 설정 PostgreSQL 스토리지 설정 Cloud Spanner 설정 임포터 설정 GCP Google Cloud Platform AWS GCR Google Container Registry Windows WSUS TarGz Deb RPM Zip 및 기타 zip 유사 형식 ISO 966...

pacpoc

PACPoC : Un exploit PoC local pour CVE-2019-2205 Pour essayer cet exploit, installez l'application « malveillante » PacTest.apk et rendez exploit.pac accessible via http avec, par exemple python -m SimpleHTTPServer. Ensuite, allez dans les paramètres de proxy sur un appareil Android, sélectionnez...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Preuve de concept de path traversal dans le panneau web du ransomware Jasmin À des fins éducatives https://github.com/codesiddhant/Jasmin-Ransomware J'ai découvert une vulnérabilité de path traversal sans authentification dans le panneau web du ransomware Jasmin CVE-2024-30851, permettant à un...

PhantomFS

PhantomFS Fournisseur ProjFS. Projette des fichiers dont le contenu dépend du processus qui les lit. La charge utile est stockée chiffrée AES-256-CBC sur le disque, déchiffrée uniquement en mémoire à l'exécution. Cela ne devrait contourner aucun EDR car la charge utile sera écrite sur le disque...

monitorr-exploit-toolkit

Набор эксплойтов для Monitorr RCE через небезопасную загрузку файлов PHP reverse shell, webshell и т. д. Создание учётной записи администратора через обход авторизации Утечка технической информации : версия Monitorr, версия PHP, версия системы и ядра, конфигурация PHP и т. д. Эксплойт для...

CVE-2016-3088

CVE-2016-3088 Déclaration Un script d'exploitation basé sur Python pour CVE-2016-3088. C'est mon premier script, donc il se peut que quelque chose ne soit pas tout à fait adapté. Mais il semble bien fonctionner lorsque je l'ai testé. Description Ce script élimine la nécessité de capturer des...

hitron-cfg-decrypter

Hitron CFG Decrypter Téléchargement git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Déchiffrement python decrypt.py -i sample.cfg.enc Chiffrement python decrypt.py -i sample.cfg.dec -m encrypt Obtention du CFG Merci à Michael Henke @henkman pour son travail...