CVE-2026-39802 WordPress Everest Backup plugin <= 2.3.13 - Remote Code Execution (RCE) vulnerability

Unauthenticated Remote Code Execution RCE in Everest Backup = 2.3.13 versions...

CVE-2026-39802 WordPress Everest Backup plugin <= 2.3.13 - Remote Code Execution (RCE) vulnerability

Unauthenticated Remote Code Execution RCE in Everest Backup = 2.3.13 versions...

CVE-2025-38352-PoC

CVE-2025-38352: Состояние гонки TOCTOU и UAF в подсистеме POSIX CPU-таймеров ядра Linux Воспроизводимый Proof-of-Concept PoC и скрипт автоматизированной оркестрации GDB для CVE-2025-38352 — состояния гонки Time-of-Check to Time-of-Use TOCTOU в подсистеме POSIX CPU-таймеров ядра Linux...

Windows-Exploit-Suggester

DESCRIPTION Cet outil compare les niveaux de correctifs d'une cible avec la base de données des vulnérabilités Microsoft afin de détecter d'éventuels correctifs manquants sur la cible. Il informe également l'utilisateur s'il existe des exploits publics et des modules Metasploit disponibles pour l...

CVE-2026-98261

A flaw was found in the Linux kernel's Common Internet File System CIFS client. When a secondary communication channel is disabled or no longer supported by a remote file server, the client releases session structures from memory while continuing to access them. A malicious server can exploit thi...

ssh3

!NOTE SSH3 va probablement changer de nom. Il s'agit toujours du protocole de connexion SSH RFC4254 fonctionnant sur HTTP/3 Extended Connect, mais les modifications nécessaires sont lourdes et trop éloignées de la philosophie des implémentations SSH populaires pour être envisagées en vue d'une...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

keepassxc

KeePassXC /statusIcon KeePassXC — это современный, безопасный и открытый менеджер паролей, который хранит и управляет вашей наиболее конфиденциальной информацией. KeePassXC можно запускать в системах Windows, macOS и Linux. KeePassXC предназначен для людей с очень высокими требованиями к...

martian

Martian Proxy Martian Proxy — это программируемый HTTP-прокси, предназначенный для использования в тестировании. Martian — отличный инструмент, если вы хотите: Проверить, что все или некоторые запросы безопасны Имитировать внешние сервисы на сетевом уровне Внедрять заголовки, изменять куки или...

AWSGoat

AWSGoat : Une infrastructure AWS vulnérable par conception Compromettre l'infrastructure cloud d'une organisation, c'est comme s'asseoir sur une mine d'or pour les attaquants. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web suffit à un attaquant pour...

EQGRP

Обозреваемое содержимое eqgrp-auction-file.tar.xz Оригинальный файл: https://mega.nz/!zEAU1AQL!oWJ63n-D6lCuCQ4AY0Cv405hX8kn7MEsa1iLH5UjKU Пароль: CrDj";Va.NdlnzB9M?@K2deB7mN как раскрыто ShadowBrokers, источник Этот обзор предоставлен сообществом: претензии/благодарности jvoisin @ dustri.org и...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

awesome-malware-analysis

Awesome Malware Analysis Une liste organisée d'outils et de ressources d'analyse de malwares. Inspirée par awesome-python et awesome-php. Collecte de malwares Anonymiseurs Honeypots Corpus de malwares Renseignement sur les menaces open source Outils Autres ressources Détection et classification...

CVE-2025-23061

CVE-2025-23061 - Injection de commande dans Mongoose Une preuve de concept pour la vulnérabilité d'injection de commande dans Mongoose = 7.0.0 = 8.0.0 8.9.5 Chronologie de CVE-2024-53900 et CVE-2025-23061 7 novembre 2024 : Dat Phung a identifié une vulnérabilité critique dans Mongoose et a soumis...

XWiki-Platform-RCE-CVE-2025-24893

Эксплойт неаутентифицированного RCE в XWiki Platform Обзор Этот скрипт представляет собой переработанную реализацию на Bash эксплойта, нацеленного на версии XWiki Platform, затронутые CVE-2025-24893. Он использует критическую уязвимость удалённого выполнения кода без аутентификации, которая...

CVE-2026-108598

Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtim...

CVE-2024-4439

Exploit CVE-2024-4439 Ce script Python démontre un exploit pour la vulnérabilité CVE-2024-4439. Vous pouvez utiliser ce script pour tester un site WordPress vulnérable. Utilisation Avant de commencer git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer: аутентифицированное удаленное выполнение кода. Описание Наличие внедрения команд Command Injection в Open PLC Webserver v3 позволяет удаленным злоумышленникам выполнять произвольный код, используя компонент «Hardware Layer Code Box», расположенный на странице...