918497 matches found
n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate
n8n God Mode Ultimate - CVE-2025-68613 Scanner & Framework d'exploitation Outil avancé de scan RCE et d'exploitation pour n8n Workflow Automation 🎯 Aperçu n8n God Mode Ultimate est un framework complet de tests de sécurité conçu pour détecter et valider CVE-2025-68613 sur les plateformes...
CVE-2025-52691-APT-PoC
CVE-2025-52691 PoC : SmarterMail - Téléchargement Arbitraire de Fichier menant à une RCE Amélioré APT Ceci est un exploit de preuve de concept PoC amélioré pour CVE-2025-52691 , une vulnérabilité critique dans le logiciel de serveur de messagerie SmarterTools SmarterMail permettant le...
ctftool
CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...
ctftool
CTFTOOL Vous voulez simplement tester l'exploit SYSTEM ? Cliquez ici. Un outil interactif d'exploration CTF Voici ctftool, un outil interactif en ligne de commande pour expérimenter avec CTF, un protocole peu connu utilisé sur Windows pour implémenter les services de texte. Cela peut être utile...
CVE-2019-15107
CVE-2019-15107 Exploit Python L'exploit pour CVE-2019-15107 webmin Remerciements Basé sur le module Metasploit https://www.exploit-db.com/exploits/47230 Avis original : https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...
CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC
CVE-2024-32019 Netdata ndsudo Escalade de Privilèges PoC Résumé CVE-2024-32019 est une faille locale d'escalade de privilèges dans l'assistant SUID ndsudo de Netdata qui permet à un utilisateur local d'exécuter des programmes arbitraires en tant que root via un chemin de recherche non fiable...
CVE-2026-78016
Versions prior to 5.34.00.16 of Dell Secure Connect Gateway (SCG) Policy Manager are vulnerable to an Improper Validation of Specified Type of Input vulnerability. A low privileged attacker with remote access could potentially exploit this flaw to cause Information exposure and Information tamper...
CVE-2026-78016
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Validation of Specified Type of Input vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure and Information...
EUVD-2026-95566
Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Validation of Specified Type of Input vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure and Information...
vapi
vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...
vapi
vAPI vAPI est une Interface Programmée Vulnérable et Adversaire Vulnerable Adversely Programmed Interface, auto-hébergeable, qui reproduit les scénarios du Top 10 des API OWASP sous forme d'exercices. Prérequis PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation...
Windows-X64-RAT
Cheval de Troie d'Accès à Distance RAT Windows x64 Objectif Développer un RAT Windows x64 en utilisant CVE-2023-38831 WinRAR 6.23 et l'exploitation de Shellcode pour contourner Windows Defender. Description du système 1. Initialisation du Shellcode Générer un shellcode en utilisant Windows/x64 -...
CVE-2019-7609
CVE-2019-7609 Эксплуатация CVE-2019-7609kibana RCE правильным способом с помощью python2-скриптов скриншот использование python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help...
Portspoof
Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...
CVE-2025-53772
CVE-2025-53772 - Exploit RCE pour Microsoft Web Deploy Un exploit basé sur Python pour CVE-2025-53772, une vulnérabilité d'exécution de code à distance dans Microsoft Web Deploy msdeploy causée par une désérialisation non sécurisée des données d'en-tête HTTP. 🎬 Vidéo POC Présentation de la...
DirtyTooth-RaspberryPi
DirtyTooth pour Raspberry Pi Raspbian Stretch Les communications Bluetooth sont en augmentation. Des millions d'utilisateurs utilisent la technologie pour se connecter à des périphériques qui simplifient et offrent un plus grand confort et une meilleure expérience. Il existe une astuce ou un hack...
CVE-2021-45041
CVE-2021-45041 PoC pour CVE-2021-45041 alias SCRMBT-177 - Injection SQL authentifiée dans SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 Exemple d'utilisation : .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py --host...
bug-reaper
BugReaper Структурированный ИИ-навык для web2 bug bounty — 18 классов уязвимостей, 4 платформы bug bounty, ноль ИИ-мусора. Совместим с OpenClaw, Cursor, Claude Code, Antigravity и Windsurf. BugReaper — это Agent Skill, который превращает любого совместимого ИИ-агента в дисциплинированного охотник...
CVE-2024-37054-PoC
Description Preuve de concept pour CVE-2024-37054, une vulnérabilité de désérialisation critique dans MLflow versions 0.9.0 à 2.14.1. Lorsqu'un modèle pyfunc malveillant est chargé via mlflow.pyfunc.loadmodel, la charge utile picklée exécute du code arbitraire. Fichiers exploit.py — exploit compl...
CVE-2025-49113-exploit
CVE-2025-49113 - Exécution de code à distance dans Roundcube Un exploit de preuve de concept pour CVE-2025-49113, une vulnérabilité d'exécution de code à distance dans Roundcube Webmail. Description Cet exploit cible une vulnérabilité de désérialisation dans Roundcube Webmail versions 1.5.0 à...