CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, et Exportation Automatique de PCAP -- POUR USAGE ÉDUCATIF UNIQUEMENT -- L'auteur n'est pas responsable et ne peut être tenu pour responsable de toute action entreprise avec quelque aspect que ce soit de ce projet/dépôt. J'ai créé cela dans le but de comprendre...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

cve-2020-0688-webshell-upload-technique

Exécution de code à distance Exchange cve-2020-0688 - ÉQUIPE ROUGE MODE ACTIVÉ nécessite : python3+ UNIVERSEL Implémentation Python pour cve-2020-0688, utilisant un webshell ASPX pour la sortie de commandes personnalisées Ceci est juste un POC pour faciliter les démonstrations de vulnérabilités...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnérabilité de lecture arbitraire de fichiers via la CLI peut conduire à une RCE Produits et versions concernés : Produit| Versions affectées ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS : CRITIQUE Activement exploité : OUI Correctif : OUI Atténuation : OUI...

CVE-2024-41570

CVE-2024-41570 | SSRF Havoc C2 avec RCE | Exploit automatisé de reverse shell via WebSocket Ce projet fournit un script de preuve de concept PoC en Python pour exploiter un service WebSocket vulnérable. Le script automatise l'enregistrement d'un agent, la livraison de la charge utile WebSocket et...

CVE-2022-30190

CVE-2022-30190 Guide pour la vulnérabilité de l'outil de diagnostic du support Microsoft CVE-2022-30190 MSRC / Par msrc / 30 mai 2022 Le lundi 30 mai 2022, Microsoft a publié CVE-2022-30190 concernant la vulnérabilité de l'outil de diagnostic du support Microsoft MSDT dans Windows. Une...

Log4J-CVE-2021-44228-RCE

Exploit Log4J CVE-2021-44228 avec exécution de commande Exploit interactif, exécutez simplement : ./exploit.sh...

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Уязвимость Server-side Template Injection SSTI, позволяющая выполнение удаленного кода RCE в Confluence Data Center и Confluence Server Затронутые продукты и версии: Product| Affected Versions ---|--- Confluence Data Center и Server| 8.0.x 8.2.x 8.3.x 8.4.x...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduction Tout le contenu ci-dessous fait référence à l'exploit du navigateur UC exploré dans cet article publié par Interrupt Labs. Pour commencer Cet exploit concerne les versions antérieures du navigateur UC qui incluent le bogue RCE CVE-2022-1364. Ce bogue a été corrigé...

CVE-2021-40444

CVE-2021-40444 PoC Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word La création de ce script est basée sur du rétro-ingénierie sur l'échantillon utilisé dans la nature :...

CVE-2022-1388

CVE-2022-1388-Exploit Script d'exploitation et de vérification pour CVE-2022-1388 Utilisation Pour vérifier une seule URL hôte python3 exploit.py -v true -u targeturl Pour attaquer un hôte et tester une commande sur cet hôte python3 exploit.py -a true -u targeturl -c command Attaquer une liste...

CVE-2024-5932

Cet article est une publication de recherche par EQSTLab. ❗❗ IMPORTANT ❗❗ Il existe actuellement de faux dépôts GitHub PoC qui exécutent xmrig. Consultez le lien ci-dessous pour plus d'informations : URL1 : https://x.com/win3zz/status/1828704644987511107 URL2 :...

CiscoExploit

CiscoExploit Cisco Scan IP/Port/Nom d'Hôte/Démarrage/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Exécution de code à distance sur Cisco Prime Infrastructure https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Неаутентифицированная произвольная загрузка файлов RCE 📌 Обзор Этот репозиторий содержит модифицированный PoC-эксплойт для плагина WordPress Royal Elementor Addons and Templates версии ≤ 1.3.78. Уязвимость допускает неаутентифицированную произвольную загрузку...

CVE-2022-39197

CVE-2022-39197 RCE POC Utilisation Préparer le payload 1. Modifiez la ligne 19 avec votre payload dans EvilJar/src/main/java/Exploit.java 2. Compilez avec jar mvn clean compile assembly:single 3. Déplacez EvilJar-1.0-jar-with-dependencies.jar de EvilJar/target/ vers le dossier serve/ 4. Modifiez...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

CVE-2017-7269

CVE-2017-7269 Numéro de vulnérabilité : CVE-2017-7269 Découverte par : Zhiniang Peng et Chen Wu Laboratoire de sécurité informatique de l'Université de technologie de Chine du Sud, École d'informatique et d'ingénierie Description : IIS 6.0 n'active pas WebDAV par défaut. Une fois WebDAV activé, l...

OpenEMR_Vulnerabilities

Уязвимость удалённого выполнения кода в OpenEMR OpenEMR 5.0.1 позволяет аутентифицированному атакующему загружать и выполнять вредоносный PHP-код. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -...

CVE-2024-37032

CVE-2024-37032 Traversée de chemin dans Ollama avec un serveur de registre malveillant Apprenez à partir de Probllama : Vulnérabilité d'exécution de code à distance dans Ollama CVE-2024-37032 – Vue d'ensemble et mesures d'atténuation Environnement de vulnérabilité docker run -d -v...