CVE-2024-7399-POC

CVE-2024-7399 Exploit pour CVE-2024-7399. Plus de détails disponibles ici : https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Utilisation : python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

KslKatzBof

KslKatzBOF ملف كائن منارة BOF لاستخراج بيانات اعتماد LSASS بشكل مضمن من C2 باستخدام تقنية BYOVD عبر برنامج التشغيل KslD.sys. يعتمد هذا المشروع على منشور المدونة: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team الإسناد يعتمد BOF هذا على KslKatz Maximilian...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: python setup.py...

CVE-2021-41277

CVE-2021-41277 Utilisation 1. Afficher les informations d'aide /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10...

f5scan

f5scan F5 BIG IP Scanner pour CVE-2020-5902 par bt0 Plus d'informations sur la vulnérabilité : https://support.f5.com/csp/article/K52145254?sf235665517=1 Prérequis : python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Options -h, --help show this help message and exit -H HOS...

cve-tarmageddon

CVE-2025-62518: TARmageddon Этот репозиторий демонстрирует критическую ошибку в tokio-tar и связанных асинхронных Rust-библиотеках для tar, где переопределения размера в PAX-расширенных заголовках не применяются до расчета позиции следующего заголовка. Краткое описание ошибки Корневая причина: Пр...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

CVE-2024-49653

📜 Exploit du plugin WordPress Portfolleo CVE-2024-49653 🚨 Détails de la vulnérabilité Titre : Plugin WordPress Portfolleo = 1.2 - Vulnérabilité de téléversement arbitraire de fichier Description : La vulnérabilité de téléversement sans restriction de fichier de type dangereux dans le plugin...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit pour Cacti 1.2.26 Exploitation de CVE-2024-25641 sur Cacti 1.2.26. Lorsqu'un utilisateur est authentifié, une vulnérabilité d'écriture de fichier arbitraire permet l'exécution de code à distance RCE. Aperçu Ce script automatise le processus d'exploitation de CVE-2024-25641...

anew

anew Ajoute des lignes depuis l'entrée standard stdin à un fichier, mais uniquement si elles n'apparaissent pas déjà dans le fichier. Envoie également les nouvelles lignes vers stdout, ce qui le rend un peu comme un tee -a qui supprime les doublons. Exemple d'utilisation Ici, un fichier nommé...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 تنفيذ تعليمات برمجية عن بعد مع المصادقة يسمح /panel/uploads في Subrion CMS 4.2.1 للمهاجمين عن بعد بتنفيذ كود PHP تعسفي عبر ملف .pht أو .phar، لأن ملف .htaccess يغفل هذه. استخدام الاستغلال الأوامر: Windows/Linux: $ sudo python3 subrionRCE.py -u...

CVE-2016-5195

Description : dcow est une exploitation possible de la vulnérabilité CVE-2016-5195. En exécutant le programme en tant qu'utilisateur non privilégié sur un système vulnérable, il modifiera le fichier /etc/passwd, en imposant le mot de passe « dirtyCowFun » SHA-512, mais pourrait être modifié pour...

HeaderLessPE

HeaderLessPE مقدمة 中文 HeaderLessPE هي تقنية تحميل PE في الذاكرة يستخدمها حصان طروادة Icedid. بناءً على هذه التقنية، نقترح طريقة جديدة للهجوم بدون ملفات باستخدام HVNC. هذا التحسين يسمح بحقن HeaderLessPE لتنفيذ أدوات اختراق رسومية دون قيود. بالمقارنة مع تقنيات التحميل في الذاكرة الأخرى مثل MemDll،...

CVE-2022-3368

CVE-2022-3368 Preuve de concept PoC pour une vulnérabilité de déplacement arbitraire de fichiers dans le composant de mise à jour logicielle d'Avira Security. Les utilisateurs ont la possibilité d'utiliser cette fonctionnalité pour mettre à jour tout logiciel obsolète sur leur PC. Lorsque cette...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - رفع ملف تعسفي CVE-2015-6967 المتطلبات python 3 requests الاستخدام usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username USERNAME, -u...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

angryFuzzer

AngryFuzz3r الحالة: قيد التطوير حول مشروع AngryFuzz3r AngryFuzz3r هي مجموعة من الأدوات لاختبار الاختراق لجمع المعلومات واكتشاف الثغرات في الأهداف بناءً على مشروع Fuzzedb https://github.com/fuzzdb-project/fuzzdb UrlFuzz3r-AngryFuzz3r1 اكتشاف الملفات والدلائل المخفية على خادم الويب. يحاول التطبيق...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

net-creds

التقط كلمات المرور و hashes بشكل شامل من واجهة أو ملف pcap. يقوم بدمج الحزم المجزأة ولا يعتمد على المنافذ لتحديد الخدمات. لقطات الشاشة --- التقاطات عناوين URL التي تمت زيارتها تحميلات POST المرسلة عمليات تسجيل الدخول/كلمات المرور لنماذج HTTP عمليات تسجيل الدخول/كلمات المرور للمصادقة الأساسية HTTP...