FOFA-API-Threaded-Searcher

FOFA API Threaded Searcher Мощный многопоточный инструмент на Python для запросов к API FOFA Fofa.so, извлечения выбранных полей и сохранения уникальных результатов с интеллектуальным форматированием. ✨ Возможности Многопоточность – параллельная загрузка нескольких страниц настраиваемое количеств...

EvilSunCheck

Проверка уязвимости EvilSun CVE-2020-14871 Это небольшой скрипт на Python для обнаружения уязвимости «EvilSun» CVE-2020-14871 в системах Solaris. Уязвимость представляет собой переполнение буфера в подключаемом модуле аутентификации PAM pamunixauth при обработке клавиатурно-интерактивной...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Écrit pour PentesterLab Si vous êtes de PentesterLab, ne trichez pas, c'est bien mieux d'apprendre. J'espère que cela sera utile à quelqu'un, sinon à moi-même dans le futur : Possède un shell interactif, du joli argparse aussi Utilisation usage: script.py -h --url URL --param...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Écrit pour PentesterLab Si vous venez de PentesterLab, ne trichez pas, c'est bien mieux d'apprendre. J'espère que cela sera utile à quelqu'un, sinon à moi-même dans le futur : Possède un shell interactif, des trucs argparse sympas aussi Utilisation usage: poc.py -h --target...

CVE-2020-14871-Exploit

Exploit CVE 2020-14871 Solaris Ceci est un exploit basé sur ROP pour CVE 2020-14871. CVE 2020-14871 est une vulnérabilité dans les systèmes Sun Solaris. La vulnérabilité réelle est un débordement de tampon classique basé sur la pile situé dans la fonction PAM parseusername. Il peut être atteint e...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Utilisation Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilation go build -o react2shell . Options Flag| Description ---|-...

React2Shell

React2Shell - CVE-2025-55182 & CVE-2025-66478 Auteur : LAKSHMIKANTHAN K letchupkt Instagram : @letchupkt Version : 2.0.0 obfusquée Date : 2025-12-07 🚀 Démarrage rapide Lancer le scanner python react2shell.py C'est tout ! Le scanner va : 1. Vérifier son intégrité 2. Décompresser le code 3...

Rocky Linux 10.2 [CIQ] Security Update: libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc (crlsa-2026_39304)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202639304 advisory. libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling CVE-2025-6170 Tenable has extracted the preceding description block directly from t...

Joern 4.0.644

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

openssh security update

9.9p1-12.0.1 - Restore pamsshagentrel values that were used for initial release - Fix PerSourcePenalties grace-exceeded using the crash penalty value Orabug: 39825354 - Replace unsupported ML-KEM hybrid algorithm skip logic with v9.9p1-23.el102 ML-KEM/NIST backport Orabug: 39423076 - Upstream...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

IPA

Интерактивный анализ PDF Интерактивный анализ PDF также называемый IPA позволяет любому исследователю изучать внутренние детали любого PDF-файла. PDF-файлы могут использоваться для переноса вредоносных полезных нагрузок, эксплуатирующих уязвимости, и проблем PDF-просмотрщиков, а также могут...

CVE-2025-52970

CVE-2025-52970 Exploit de contournement d'authentification FortiWeb menant à l'exécution de code à distance Fonctionnalités Armé en ajoutant un shell interactif pour permettre l'exécution de code à distance Utilisation python CVE-2025-52970.py -t target.com Démonstration Références...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Интерактивная оболочка перехват HTTP + POST + AES-256-CBC/BASE64 Обнаружение -dnslog DNSLog Обнаружение без вывода Nuclei -poc Обнаружение эха уязвимости Эксплуатация -exp Интерактивная оболочка эхо base64 -exp2 Интерактивная оболочка перехват HTTP +...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit with Interactive Shell Prompt & Mass Exploitation Ce dépôt fournit une preuve de concept fonctionnelle pour CVE-2025-55182, une RCE affectant certains déploiements de Next.js. L'outil ouvre une invite de shell interactive lors de l'exploitation,...

CVE-2017-12149

CVE-2017-12149 Un grand merci au maître yunxu1 pour le code source Description : 删掉了图形化页面 修复了识别系统错误导致的命令执行失败 修改成了交互式的shell Utilisation Entrez l'URL et appuyez sur Entrée, cela exécutera automatiquement whoami sur les deux systèmes Regardez le résultat pour déterminer quel système d'exploitation...

Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248

QlikView = 12.60 y compris SR Cross-Site Scripting stocké CVE-2022-42248 Table des matières 1. Vue d'ensemble 2. Description détaillée 3. Preuve de concept 4. Solution 5. Calendrier de divulgation 6. Références 7. Crédits 8. Mentions légales Vue d'ensemble Révision : 1.0 Impact : Un cross-site...

CVE-2026-39987.py

CVE-2026-39987.py Этот Python-скрипт эксплуатирует уязвимую конечную точку marimo /terminal/ws и возвращает интерактивную оболочку. КАК ИСПОЛЬЗОВАТЬ : Единственное изменение, которое необходимо внести, — это изменить переменную HOST в скрипте. После изменения переменной HOST выполните скрипт в...

solrradar

Framework de reconnaissance et d'exploitation de masse pour Apache Solr Injection de template Velocity → Exécution de code à distance 📑 Table des matières Présentation de la vulnérabilité Versions concernées Fonctionnalités Installation Utilisation Preuve de concept Analyse technique approfondie...

CVE-2025-55182

Kit d'exploitation CVE-2025-55182 React2Shell 🎯 Démonstration complète de l'exploit fonctionnel Ce projet fournit une démonstration entièrement fonctionnelle de CVE-2025-55182 React2Shell - une vulnérabilité critique d'exécution de code à distance dans les composants serveur React et Next.js...