CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Description Ce script est conçu pour interagir avec le serveur d'équipe teamserver. Mettez à jour le script avec l'URL de votre serveur d'équipe. Il effectue plusieurs étapes pour enregistrer un agent, ouvrir un socket et injecter une clé SSH dans les authorizedkeys de la...

CVE-2024-47533-PoC

CVE-2024-47533 – Contournement d'authentification XMLRPC Cobbler → Reverse Shell RCE non authentifiée 📌 Résumé Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2024-47533 , un contournement critique de l'authentification dans l'API XMLRPC de Cobbler qui conduit à une exécution de co...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Ceci est un programme de détection de vulnérabilité RCE D-Link. Présentation de la vulnérabilité Les D-Link DNS-320 et autres sont des appareils NAS stockage en réseau de la société chinoise D-Link. Plusieurs produits D-Link présentent une faille de sécurité due à une...

drupalgeddon2-cve-lab

Лаборатория Drupalgeddon2 CVE-2018-7600 Этот репозиторий — переиспользуемый целевой пакет для запуска Drupalgeddon2. Sentinel воспроизвёл CVE-2018-7600 2026-08-27 против Drupal core 7.57 с SQLite и PHP 7.4. Эксплойт — это путь Drupal 7 с двумя AJAX-запросами через render-array: 1. отравить кэш...

CVE-2021-26814

CVE-2021-26814 Un simple PoC en Python pour exploiter CVE-2021-26814 et obtenir une RCE sur Wazuh Manager v.4.0.0-4.0.3 via le service API. Pour l'exécuter, il suffit de rendre le script .py exécutable et de le lancer avec les paramètres requis. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWO...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Il y a une Exécution de code à distance non authentifiée RCE affectant les instantanés ZoneMinder. Il s'agit d'un exploit pour CVE-2023-26035. Versions affectées ZoneMinder 1.36.33 et ZoneMinder 1.37.33. Utilisation Vérifier si la cible est vulnérable :...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS - Exécution de code à distance par téléchargement non authentifié de gros fichier Aperçu Ce dépôt contient une preuve de concept PoC de l'exploit pour la vulnérabilité identifiée comme CVE-2023-4220 dans Chamilo LMS. Cet exploit exploite une vulnérabilité de téléchargeme...

cve-2018-12386

Exploit RCE avec sandbox de Firefox CVE-2018-12386 Voici un exploit simple pour la vulnérabilité CVE-2018-12386 découverte par Niklas Baumstark, Samuel Groß et Bruno Keith. C'est surtout une preuve de concept que j'ai faite pour le plaisir, il n'y a pas de contournement du sandbox et cela ne...

Log4j_scan_Advance

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing de plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme les outils précédents. Fuzzing des paramètres de données HTTP...

Another-Metabase-RCE-CVE-2023-38646

Extension du RCE avant authentification dans Metabase CVE-2023-38646 expliqué ici Cela m'a aidé à éviter les erreurs liées à « database already in use » avec H2 et PostgreSQL comme moteurs root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false,...

CVE-2021-30862

CVE-2021-30862 En 2021, CodeColorist a publié ses articles sur les vulnérabilités Mistuned, une série de vulnérabilités affectant l'iTunes Store permettant une exécution de code à distance en un clic. Notamment, il a démontré comment faire apparaître la calculatrice sans aucune corruption mémoire...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp: неаутентифицированный RCE-эксплойт CVE-2024-8517 Описание Этот Python-скрипт эксплуатирует уязвимость неаутентифицированного удалённого выполнения кода RCE в плагине BigUp системы управления содержимым SPIP Système de Publication pour l'Internet Partagé. Проблема кроется в функции...

SMBGhost_CVE-2020-0796_checker

SMBGhost Scanner simple pour CVE-2020-0796 - SMBv3 RCE. Le scanner est destiné uniquement à tester si un serveur est vulnérable. Il n'est pas conçu pour la recherche ou le développement, d'où la charge utile fixe. Il vérifie le dialecte SMB 3.1.1 et la capacité de compression via une requête de...

CVE-2026-49049

Массовый сканер CVE-2026-49049 Массовый сканер уязвимости CVE-2026-49049 — неаутентифицированное удалённое выполнение кода в Joomla Helix3 Framework. 📌 Описание Этот инструмент проверяет множество сайтов на Joomla на наличие уязвимости CVE-2026-49049 в плагине Helix3. Уязвимость позволяет...

CVE-2024-5246

Preuve de Concept PoC pour l'Exécution de Code à Distance dans NETGEAR ProSAFE Network Management System Ce dépôt contient un script de Preuve de Concept PoC démontrant une vulnérabilité d'Exécution de Code à Distance RCE dans NETGEAR ProSAFE Network Management System. La vulnérabilité est due à...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC Cet exploit est une RCE non authentifiée dans Zoho ManageEngine ServiceDesk Plus msiexec.exe Ensuite, exécutez l'exploit. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u est l'URL vulnérable -f est votre fichier malveillant...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Графический инструмент для обнаружения и эксплуатации этих трех уязвимостей Примечания 1. Для запуска jar требуется Java 8 2. Предназначен для одной цели, не подходит для массового...

spip-cve-2023-27372-rce

Exploitation RCE non authentifiée SPIP CVE-2023-27372 Téléchargement de Web Shell Ce script Python exploite la CVE-2023-27372, une vulnérabilité d'exécution de code à distance non authentifiée dans les versions de SPIP CMS antérieures à 4.2.1. Il tire parti d'une faille d'empoisonnement du cache...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell CVE-2021-44228 lab This repository contains a small...

CVE-2026-68771_exploit

CVE-2026-68771 — Неаутентифицированное удалённое выполнение кода через десериализацию pickle в ComfyUI Неаутентифицированное удалённое выполнение кода в ComfyUI через узел LoadTrainingDataset. LoadTrainingDataset.execute загружает шарды данных из выходного каталога сервера с помощью torch.loadf и...