CVE-2024-23897

Vulnérabilité de lecture de fichier Jenkins - CVE-2024-23897 CVE-2024-23897 est une vulnérabilité critique dans Jenkins qui permet à des attaquants non authentifiés de lire des fichiers arbitraires sur le système de fichiers du contrôleur Jenkins. Ce défaut provient d'une gestion incorrecte des...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Outil de masse automatique pour vérifier et exploiter la vulnérabilité CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Comment Utiliser Assurez-vous d'avoir déjà installé Parallel !...

Stompy

Stompy Une fonction PowerShell pour effectuer du timestomping sur des fichiers et répertoires spécifiés. La fonction peut modifier les horodatages de manière récursive pour tous les fichiers d'un répertoire. Modifier les horodatages de fichiers ou répertoires individuels. Appliquer récursivement...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Les chercheurs de MetabaseQ ont découvert la CVE-2022-44268, c'est-à-dire qu'ImageMagick 7.1.0-49 est vulnérable à une divulgation d'informations. Lorsqu'il analyse une image PNG par exemple, pour un redimensionnement, l'image résultante peut contenir le contenu...

CVE-2025-34085-Multi-target

CVE-2025-34085 Многоцелевой сканер RCE Сканер массовой эксплуатации для CVE-2025-34085 — неаутентифицированная уязвимость удалённого выполнения кода в плагине WordPress Simple File List. Этот инструмент загружает PHP-пейлоад, замаскированный под изображение, переименовывает его через уязвимый...

CVE-2024-26229-BOF

Beacon Object Files для CVE-2024-26229 Реализации Beacon Object File BOF от NVISO для CVE-2024-26229, предназначенные для Cobalt Strike и BruteRatel. Компиляция: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o Эта уязвимость была устранена 9 апреля 2024 года. Подробности см. на странице...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Неаутентифицированный SSRF Описание Fusion Builder — это плагин WordPress, который позволяет пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, позволяющего злоумышленнику читать...

CVE-2020-1938

cve-2020-1938 1. чтение файла： python3 tomcat.py URL -f /WEB-INF/web.xml пример: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. выполнение команды add --rec 1 ссылка: https://www.t00ls.net/articles-55062.html...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Lnk-файл из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение, замените dll-файл, исправлена ошибка аварийного завершения explorer.exe. ykoster уже исправил эту ошибку POC: x86: x64: Если вы...

full-poc-CVE-2025_21298

Обзор уязвимости CVE-2025-21298 CVE-2025-21298 — это критическая уязвимость в технологии OLE Object Linking and Embedding, используемой в Microsoft Windows. Она затрагивает функцию UtOlePresStmToContentsStm в библиотеке ole32.dll. Эта функция отвечает за преобразование «потока представления» OLE ...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Удаленное выполнение кода аутентифицированный 🚨 Об эксплойте Это Bash-скрипт для аутентифицированного удаленного выполнения кода RCE для Tiny File Manager версий = 2.4.6, уязвимого по CVE-2021-40964. Скрипт использует: Слабую проверку загрузки и раскрытие корня...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 Воспроизведение KeePass CVE-2023-24055 Воспроизведение KeePass CVE-2023-24055 1. Подготовьте машины: Kali 192.168.232.129, Windows 10 192.168.232.128 2. Версия KeePass: 2.53 2. Принцип: изменив конфигурационный файл KeePass.config.xml, добавьте конфигурацию триггера: экспор...

CVE-2025-3616

Metasploit-модуль: Greenshift WordPress Plugin Arbitrary File Upload CVE-2025-3616 Этот репозиторий содержит Metasploit-модуль для эксплуатации CVE-2025-3616 — уязвимости произвольной загрузки файлов в плагине Greenshift для WordPress версии с 11.4 по 11.4.5. Эксплойт позволяет аутентифицированны...

CVE-2025-56499

CVE-2025-56499 Lecture arbitraire de fichier via un manque de validation de chemin dans le fournisseur de règles local Correctif en amont : https://github.com/MetaCubeX/mihomo/pull/2177 Versions concernées : mihomo = v1.19.11 Résumé Lors de l'analyse de la configuration rule-providers, la branche...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

git-crypt

git-crypt - chiffrement transparent des fichiers dans git git-crypt permet le chiffrement et le déchiffrement transparents des fichiers dans un dépôt git. Les fichiers que vous choisissez de protéger sont chiffrés lors du commit, et déchiffrés lors du checkout. git-crypt vous permet de partager...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница вендора: https://www.sonlogger.com/ Ссылка на ПО: https://www.sonlogger.com/download Версия: 4.2.3.3 Протестировано на:...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - Lecture arbitraire de fichiers dans le plugin File Away WordPress 📋 Résumé Exécutif CVE ID: CVE-2025-2539 Plugin : File Away Versions = 3.9.9.0.1 Type de vulnérabilité : Lecture arbitraire de fichiers authentifiée Score CVSS : 8.5 Élevé Disponibilité de l'exploit : Preuve de conce...

CVE-2023-0386_POC

Команда CVE-MD Этот репозиторий содержит доказательство концепции для CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Участники команды: Bǎnicǎ Dragoș-Marius и Borsos Matheas-Roland Вот видео: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Локальное повышение привилегий...

CVE-2025-52691

CVE-2025-52691 SmarterMail Téléchargement Arbitraire de Fichier Non Authentifié Conduisant à une Exécution de Code à Distance Aperçu Téléchargement arbitraire de fichier critique non authentifié permettant une exécution de code à distance. Champ| Valeur ---|--- Produit| SmarterMail Affecté| Build...