Malicious-MCP

Malicious MCP Ceci est un projet de preuve de concept qui vous permet de déployer un serveur MCP qui se « déguise » en n'importe quel autre serveur MCP. Ce MCP agit comme un « proxy » MCP et transmet simplement toutes les requêtes entrantes à un serveur MCP en amont. Qu'est-ce qu'un MCP ? Un...

CVE-2021-22204

Уязвимая версия 7.44 12.23 Воспроизведение $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...

CVE-2024-33438

Téléchargement arbitraire de fichier conduit à une RCE CVE-2024-33438 CubeCart Après exécution, voici le résultat attendu pour une exploitation réussie : python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница производителя: https://www.fortilogger.com/ Ссылка на ПО: https://www.fortilogger.com/download Версия: 4.4.2.2...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Lors de l'analyse forensique d'une machine Windows, il est possible de trouver le nom d'un fichier prefetch supprimé. Bien que son contenu ne soit pas récupérable, le nom du fichier lui-même est souvent suffisant pour retrouver le chemin complet de l'exécutable po...

android_kernel_xiaomi_sunny

Ядро Linux Этот файл перемещён в Documentation/admin-guide/README.rst Обратите внимание, что существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, например HTML и PDF. Для сборки документации используйте make htmldocs...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

CVE-2018-19410-POC

CVE-2018-19410-POC Preuve de concept pour la vulnérabilité CVE-2018-19410 Détails PRTG Network Monitor Version : 18.2.39.1661 et antérieures Niveau de gravité : Élevé Impact : Contournement d'authentification, Autorisation inappropriée, Inclusion de fichier local Vecteur d'accès : À distance La...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false при обработке загрузки. Аутентифицированный пользователь, обладающий правами импорта — например, администратор сайта по умолчанию или администратор сайта, не являющийся суперадминистратором, в архитектуре WordPress Multisite — может обойти ограничения на...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload 📌 Обз...

CVE-2025-34171

CVE-2025-34171: Неавторизованный доступ к файлам и отладочным данным в CasaOS Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34171 Затрагивает| CasaOS ≤ 0.4.15 Исправлено в| Нет доступного исправления Серьезность| Средняя CVSS 4.0|...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Scanner LFI de preuve de concept : Détection automatisée de l'exposition de /etc/passwd via traversal de répertoire et correspondance regex. LFI Scanner A lightweight Python proof-of-concept to scan target hosts for Local File Inclusion LFI vulnerabilitie...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

Cups-RCE-Exploit

Exploit RCE CUPS - Chaîne CVE-2024-47176 Ce que c'est Un exploit proof-of-concept entièrement fonctionnel ciblant la chaîne de vulnérabilités d'exécution de code à distance du CUPS Common Unix Printing System découverte en septembre 2024. Cette chaîne se compose de quatre CVE — CVE-2024-47176,...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 – Preuve de concept Une preuve de concept PoC pour CVE-2024-23897, une vulnérabilité de lecture arbitraire de fichiers dans l'interface en ligne de commande CLI intégrée de Jenkins. Elle permet à des attaquants non authentifiés disposant de l'autorisation Overall/Read de li...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Неаутентифицированный обход пути → произвольная запись файлов CVSS 9.8 Критический · CWE-22 · GHSA/Issue 3104 Краткое описание POST /api/v1/python/file/upload в DB-GPT v0.8.1 принимает HTTP-заголовок user-id и использует его напрямую как компонент пути : uploaddir =...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC для CVE-2026-17106 Образовательный PoC для CopyEscape CVE-2026-17106, уязвимость состояния гонки TOCTOU в docker cp, которая позволяет вредоносному контейнеру записывать произвольные файлы на хост Docker. Вдохновлено оригинальной работой masasron , который обнаружил и...

winrar-cve-2023-38831-poc-gen

Générateur d'exploit CVE-2023-38831 Cet outil est un script Python qui exploite une vulnérabilité dans le format de fichier RAR CVE-2023-38831 pour exécuter une commande malveillante lorsqu'un utilisateur ouvre un fichier appât. L'exploit fonctionne sur les versions de WinRAR antérieures à 6.23...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF Lecture de fichier Preuve de concept pour CVE-2022-46364 — une vulnérabilité de falsification de requête côté serveur SSRF dans Apache CXF lors du traitement des requêtes MTOM/XOP. Résumé de la vulnérabilité CVE-2022-46364 affecte les versions d'Apache CX...