MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- Обзор Этот репозиторий документирует мой путь и результаты в рамках программы наставничества MassCyber Center. Программа наставничества поставила перед нами задачу выполнить проект по кибербезопасности и затем представить его на демонстрационном мероприятии с...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Скрипт Proof-of-concept для CVE-2020-3452 — уязвимости Path Traversal в Cisco ASA/FTD. Поддерживает автоматизированное извлечение известных целевых файлов с жёстким ограничением на количество успешных загрузок для безопасности. Предназначен только для...

CVE-2019-17662

CVE-2019-17662 Golang-реализация эксплойта для CVE-2019-17662 TinyVNC Arbitrary File Read, приводящего к обходу аутентификации Копия скрипта MuirlandOracle на Python...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress Um PoC / runner de listas executável, baseado em Python e com suporte a múltiplos alvos, para o CVE-2026-1306 no plugin midi-Synth do WordPress. Para que serve? Coleta o valor de midiSynthnonce via HTTP nas páginas dos sites alvo onde o shortcode midiSynth est...

CVE-2024-27665

CVE-2024-27665 O Unifiedtransform v2.X é vulnerável a Cross-Site Scripting XSS Armazenado através do recurso de upload de arquivos no módulo Syllabus. Fornecedor: https://github.com/changeweb/Unifiedtransform PoC Passo 1: Faça login no aplicativo e navegue até o módulo Acadêmico. Passo 2: Crie...

CVE-2026-0740

ninja.py Uno script sperimentale/strumento che sfrutta gli endpoint di upload file per il plugin Ninja Forms su siti WordPress. Invia richieste in sequenza ai target elencati in list.txt e scrive gli upload riusciti nel file shell.txt. Requisiti Python 3 requests solitamente installato insieme a...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit à usage éducatif Ce dépôt contient un script de preuve de concept PoC en Python pour démontrer et analyser la vulnérabilité référencée sous le nom CVE-2025-8110 dans le service Git auto-hébergé Gogs versions 0.13.3 et antérieures. ⚠️ Clause...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Package de fichiers Contenu : 1. exploit.py Créateur original :https://GitHub.com/diego-tella 2. modifiedexploit.py Modifié avec une option d'ignorance de la vérification SSL 3. Capture d'écran 4. wpValvePressplugin.py Script Python utilisant des paramètres URI pour rechercher...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

CVE-2023-41064

vulnerabilidade-LibWebP-CVE-2023-41064 comprimentos de código para desencadear esta vulnerabilidade CVE-2023-41064 Este é um script em Python que cria um arquivo WebP um formato de imagem vazio com uma estrutura de cabeçalho específica. O objetivo deste script é gerar um arquivo WebP que pode ser...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexte de la vulnérabilité Elasticsearch est un moteur de recherche distribué open source basé sur Lucene, développé par la société néerlandaise Elasticsearch. Il est principalement utilisé dans le cloud computing et prend en charge l'indexation de données via JSON sur HTTP. L...

PoC-CVE-2026-20841

PoC CVE-2026-20841 Beschreibung Dieses Projekt ist ein einfacher Proof of Concept PoC bezüglich einer Schwachstelle im Windows-Editor Notepad zur "Remote Code Execution". Angreifer haben die Möglichkeit, eine spezielle .md-Datei zu erstellen und durch Social-Engineering-Tricks Benutzer dazu zu...

evilarc

evilarc Zweck Mit evilarc können Sie eine ZIP-Datei erstellen, die Dateien mit Directory-Traversal-Zeichen in ihrem eingebetteten Pfad enthält. Die meisten kommerziellen ZIP-Programme winzip usw. verhindern die Extraktion von ZIP-Dateien, deren eingebettete Dateien Pfade mit...

CVE-2024-4577

lol CVE-2024-4577 1. comando exploit RCE valore root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova...

async-pico-hub

Async PICO HUB Async PICOs é um framework para executar Beacon Object Files de longa duração e orientados a eventos dentro de um processo Beacon do Cobalt Strike. Ele fornece execução assíncrona, rastreamento de tarefas, encerramento gracioso e saída assíncrona segura ao combinar os PICOs do...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

disclosures

Divulgazioni Questo è un repository che documenta problemi di sicurezza che ho incontrato. Il client Citrix per Linux espone le credenziali a syslog Creazione insicura di file ICA temporanei nel client Citrix per Linux CVE-2023-24486...

CVE-2021-4034-touch

CVE-2021-4034-touch touch फ़ाइलें बनाता है...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Beliebiger Datei-Lesezugriff Beschreibung Dieser Proof-of-Concept POC kann verwendet werden, um CVE-2023-40028 auszunutzen und Datei-Lesezugriff in Ghost CMS zu erlangen. Ghost ist ein Open-Source-Content-Management-System CMS. Versionen vor 5.59.1 sind anfällig für eine...