GhostStrike

GhostStrike Framework entièrement automatisé Spring4Shell CVE-2022-22965 + GitLab RCE 100% écrit de zéro • Python • 2025 Fonctionnalités : • Écouteur automatique nc/tmux • Conception modulaire spring4shell.py, payloads/ • Sortie colorée + bannière • Prêt pour de futures exploitations LFI-to-RCE,...

btlejuice

BtleJuice Framework Introduction BtleJuice est un framework complet pour effectuer des attaques Man-in-the-Middle sur les appareils Bluetooth Smart également connus sous le nom de Bluetooth Low Energy. Il se compose de : un cœur d'interception un proxy d'interception une interface web dédiée des...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 – Injection de commande authentifiée dans le module framework de FreePBX Référentiel simple de preuve de concept pour CVE-2025-64328, l'injection de commande authentifiée dans le module framework de FreePBX. Analyse complète ici :...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 XSS stocké dans Grails Fields Plugin =2.2.7 Ce dépôt a été utilisé pour démontrer une preuve de concept de la vulnérabilité...

CVE-2024-38828

Vulnérabilité CVE-2024-38828 Description Le test vérifie le comportement/réaction dans Spring Framework avec et sans la vulnérabilité CVE-2024-38828. Dans ByteArrayHttpMessageConverter, la mémoire est allouée dans ByteArrayOutputStream en fonction de l'en-tête de requête Content-Length, ce qui pe...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Vulnérabilité Critique WordPress Zero-Day RCE wpvultheme 🧩 Qu'est-ce que c'est ? CVE-2025-6389 est une vulnérabilité Critique CVSS 9.8 dans le plugin WordPress Sneeit Framework ≤ 8.3, largement utilisé par des thèmes populaires. Elle permet l'exécution de code à distance sans...

OctoberCMS - Account Takeover

octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. id:...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

CVE-2024-38819-POC

CVE-2024-38819: Preuve de concept PoC Ceci est une preuve de concept pour la vulnérabilité CVE-2024-38819, que j'ai signalée, démontrant un exploit de traversée de chemin. Étapes d'exécution 1. Construire l'image Docker Spring Boot 3.3.4, basée sur Spring Framework 6.1.13 cd vuln docker build -t...

testng-team__testng_CVE-2022-4065_7-5

TestNG의 메인 웹사이트에서 문서를 확인할 수 있습니다. 릴리스 노트 7.4.0 7.3.0 7.1.0 7.0.0 도움이 필요하신가요? 새 이슈를 열기 전에 다음 곳에 질문을 올리셨나요? Google 그룹 StackOverflow 두 사이트 모두에 게시하셨다면, 답변이 중복되지 않도록 다른 질문의 링크를 제공해 주세요. 정말 TestNG 버그인가요? 이슈를 게시하기 전에 셸 창에서 문제를 재현해 보세요. 셸에서 문제가 발생하지 않는다면, 먼저 러너의 버그트래커에 해당 이슈가 있는지 확인하고, 해당 사이트에 먼저 이슈를 열어...

cve-2022-42889-text4shell

Installer Maven - maven-linux 1. Installation de Maven pour créer le fat jar mvn clean install 2. Construction de l'image Docker docker build --tag=text4shell . 3. Exécution du conteneur Docker docker run -p 80:8080 text4shell 4. Test de l'application http://localhost/text4shell/attack?search= 5...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Version Spring Framework 5.2.20 et 5.3.18 Version corrigée : Spring Framework 5.3.18 et 5.2.20 Spring Boot 2.6.6 et 2.5.12 Détails Spring Core est le composant central de Spring Framework. C'est la base pour construire les autres composants de l'écosystème Spring...

React2Shell

🚀 R2S - Framework d'exploitation RSC pour Next.js Framework avancé de post-exploitation pour l'exécution de code à distance RCE sur les composants serveur React de Next.js Fonctionnalités • Installation • Utilisation • Commandes • Exemples 📋 Aperçu R2S est un framework complet d'exploitation et d...

EmbedXPL-Forge

Note sur la plateforme : Ce framework est conçu et testé principalement sur Linux Debian/Ubuntu/Kali. La plupart des modules dépendant du matériel adaptateurs sans fil, périphériques USB, accès aux sockets bruts, outils de firmware nécessitent Linux. L'exécution sous Windows ou macOS peut provoqu...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Les versions antérieures du tableau de bord Apache APISIX 2.10.1 présentent une vulnérabilité de sécurité liée à un accès non autorisé. L'API Manager utilise deux frameworks et introduit le framework droplet sur la base du framework gin ; toutes les API et...

phishing-frenzy

Phishing Frenzy Framework de phishing Ruby on Rails Documentation & Informations La documentation à jour est disponible sur le site officiel de Phishing Frenzy ci-dessous Site Web Phishing Frenzy Veuillez soumettre tout ticket ou problème sur la page des issues GitHub Tickets Phishing Frenzy Pour...

TekDefense-Automater

TekDefense-Automater Version: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater est un outil que j'ai créé à l'origine pour automatiser l'analyse OSINT d'adresses IP. Il a rapidement évolué pour devenir un...

spring-boot-cve-2022-22965

= Démonstration de remplacement de la version de Spring Framework Ce dépôt montre comment remplacer la version de Spring Framework d'une application basée sur Spring Boot 2.4. Spring Boot 2.4.x est hors support OSS, la dernière version est 2.4.13. Il utilise Spring Framework 5.3.13 qui est...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Scanner RCE AJAX non authentifié Scanner / vérificateur de masse pour CVE-2026-49049 : gestionnaire AJAX non authentifié dans le plugin Helix3 Framework pour Joomla v1.0 – 3.1.0 , corrigé dans 3.1.1+. Tests autorisés uniquement. Utilisez uniquement sur de...

springhound

springhound Créé après la publication des CVE-2022-22965 et CVE-2022-22963. Script Bash qui détecte les occurrences du framework Spring dans vos projets et systèmes, vous permettant d'obtenir un aperçu des versions utilisées. Extrait les JAR et analyse leurs fichiers Manifest. Utilisation :...