CVE-2025-24893

PoC pour CVE-2025-24893 — Exécution de code à distance sur XWiki PoC sécurisé PoC pour CVE-2025-24893 : Exploit d'exécution de code à distance RCE sur XWiki pour les versions antérieures à 15.10.11 , 16.4.1 et 16.5.0RC1. ⚠️ IMPORTANT — TESTS AUTORISÉS UNIQUEMENT Ce dépôt contient un projet de...

AgentMemshell

AgentMemshell Un shell mémoire fork basé sur MemShellParty, le rendant compatible avec les principaux systèmes d'exploitation. Adapté aux scénarios d'exécution de commandes sans retour no-echo sur toutes les versions de JDK, permettant d'injecter des shells mémoire dans tous les processus Java...

Research_Successful_Errors

Erreurs réussies : nouvelles techniques d'injection de code et SSTI !NOTE Ceci est la deuxième version du livre blanc basé sur les résultats que j'ai présentés avant la sortie de SSTImap version 1.3.1. Des améliorations ultérieures seraient adaptées à ce format en tant que version 1.2 de la...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Сканер для проверки концепции PoC, нацеленный на CVE-2024-21762 в конечной точке /remote/hostcheckvalidate SSL VPN FortiOS, с доставкой полезной нагрузки обратной оболочки reverse shell. Вот запись в стиле GitHub для вашего проекта, включая чистую и краткую сводку,...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование git...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 malware côté client exploitant une vulnérabilité d'Internet Explorer 6.0 SP1 sous Windows XP SP2. Ne nécessite pas le consentement de l'utilisateur et ne télécharge aucun fichier. Injection de code shell dans la RAM via JavaScript avec IE sous Windows XP. Malware...

metasploitable2-exploitation-metasploit

Эксплуатация Metasploitable2 с помощью Metasploit: VSFTPD, Samba и другие Практическое руководство по эксплуатации с использованием Metasploit Framework — от настройки базы данных PostgreSQL и сканирования dbnmap, через три рутовые оболочки через vsftpd, Samba и UnrealIRCd, до кражи учётных данны...

ble_norton_core

Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core CVE-2018-5234 Pour plus d'informations, lisez paper. Pour démontrer l'exploitation, nous utiliserons : OS GNU/Linux ; Adaptateur Bluetooth USB ; Utilitaire BlueZ pour tester la connexion Bluetooth. Afin d'utiliser ...

spring-spel-0day-poc

spring-spel-0day-poc Preuve de concept PoC d'exploit RCE pour spring-cloud/spring-cloud-function https://github.com/spring-cloud/spring-cloud-function en-tête spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" compilation wget...

CVE-2023-46818

Metasploit-модуль Модуль Metasploit use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit Уязвимость была обнаружена в ISPConfig до версии 3.2.11p1. Внедрение PHP-кода может быть выполнено в...

CVE-2021-25076

CVE-2021-25076-Exploit Plugin WordPress WP User Frontend 3.5.26 - Injection SQL Authentifié Description de la CVE: Le plugin WordPress WP User Frontend avant la version 3.5.26 ne valide pas et n'échappe pas le paramètre status avant de l'utiliser dans une instruction SQL dans le tableau de bord d...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

TInjA

TInjA – l'analyseur d'injection de templates TInjA est un outil en ligne de commande pour tester les pages Web à la recherche de vulnérabilités d'injection de template. Il prend en charge 44 des moteurs de template les plus pertinents en septembre 2023 pour huit langages de programmation...

CVE-2023-31753

Доказательство концепции для CVE-2023-31753 Описание: Уязвимость SQL-инъекции была обнаружена в eNdonesia Portal v8.7, которая эксплуатируется при вставке специально подготовленной полезной нагрузки в параметр "rid" в diskusi.php. Название эксплойта: eNdonesia Portal 8.7 - Уязвимость SQL-инъекции...

CVE-2022-24124

POC для CVE-2022-24124 Эксплойт-код для CVE-2022-24124, также известный как Casdoor SQL Injection Ссылки на эксплойт: ExploitDB-50792 PacketStormSecurity Ожидаемый результат: получение версии SQL-базы данных на хосте, где работает Casdoor 1.13.1 Предназначен только для образовательных целей и...

CVE-2023-36163

Titre de l'exploit: BuildaGate5library - Cross-Site Scripting XSS Réfléchi Date: 06/07/2023 Auteur de l'exploit: Idan Malihi Page d'accueil du fournisseur: Aucune Version: 5 Testé sur: Microsoft Windows 10 Pro CVE: CVE-2023-36163 Preuve de concept: Un attaquant doit trouver le paramètre vulnérabl...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 Добро пожаловать в репозиторий PHPGurukul Men Salon Management System 2.0. Этот проект предназначен для создания надежной системы управления мужским салоном. Уязвимости безопасности CVE-2024-30998 Описание: Уязвимость к SQL-инъекции через параметр 'email...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' Bienvenue dans le fichier README de BinGoo ! Ceci...

CVE-2024-9465

CVE-2024-9465 Checkpoint Injection SQL par attaque temporelle CVE-2024-9465 RECHERCHE SHODAN https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" RECHERCHE FOFA https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" UTILISATION python...

CVE-2023-32073

WWBN AVideo currentVersion RCE authentifié Une vulnérabilité d'injection de commande existe dans plugin/CloneSite/cloneClient.json.php qui permet l'exécution de code à distance si vous utilisez le plugin CloneSite. Il s'agit d'un contournement du correctif pour CVE-2023-30854 qui affecte WWBN...