Log4jPatch

-- Ce dépôt a été archivé -- Le développement ultérieur de cet outil se poursuivra sur corretto/hotpatch-for-apache-log4j2. Merci d'avoir partagé, commenté, testé et contribué à ce projet ! Log4jPatch Il s'agit d'une POC d'un outil simple qui injecte un agent Java dans un processus JVM en cours...

cve-2020-0688

cve-2020-0688 Utilisation : usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --passwo...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Разбор по машине Steel Mountain с TryHackMe.com и эксплойт для CVE-2014-6287 Благодарности Я не присваиваю себе заслуги за первоначальное обнаружение и эксплуатацию этой уязвимости. Спасибо следующим людям! Обнаружение: Daniele Linguaglossa Автор модуля Metasploit:...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...

poc-cve-2025-69219

CVE-2025-69219 apache airflow désérialisation non sécurisée menant à une exécution de code à distance RCE 1. copiez poc.py dans votre répertoire de dags Airflow. 2. déclenchez le workflow poc depuis l'interface utilisateur. 3. vérifiez les logs de la tâche pour la sortie d'exécution...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd et Crowd Data Center RCE Utilisation : python CVE-2019-11580.py http://xx.xx.xx.xx/ Téléchargement de la version vulnérable Crowd-2.11.0 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version...

CVE-2026-33017

🚨 CVE-2026-33017 - Критическое неаутентифицированное удалённое выполнение кода в Langflow Langflow версии ≤ 1.8.2 содержат серьёзную уязвимость безопасности, которая позволяет неаутентифицированным атакующим добиться удалённого выполнения кода RCE на сервере. 📊 Сведения об уязвимости Атрибут|...

CVE-2018-7600

Preuve de concept pour CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal avant 7.58, 8.x avant 8.3.9, 8.4.x avant 8.4.6, et 8.5.x avant 8.5.1 permet à des attaquants distants d'exécuter du code arbitraire en raison d'un problème affectant plusieurs sous-systèmes avec des configurations de...

CVE-2022-26134

Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 на Ruby Confluence — это веб-корпоративная вики, разработанная австралийской компанией Atlassian. 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data...

CVE-2020-14321

CVE-2020-14321 Зачисления на курсы позволяли повышать привилегии с роли учителя до роли менеджера, вплоть до RCE Возможно, кому-то нужен Python-скрипт, поэтому я написал его для эксплуатации. Как использовать этот PoC: How to use this PoC script Case 1. If you have vaid credentials: python3...

CVE-2020-17530

CVE-2020-17530 Быстрое POC для CVE-2020-17530. В Apache Struts версий 2.0.0 - 2.5.25 принудительное вычисление Object Graph Navigational Language OGNL на необработанных пользовательских входных данных в атрибутах тегов может привести к удаленному выполнению кода RCE. $ python CVE-2020-17530.py...

CVE-2023-47460

CVE-2023-47460 Описание Уязвимость SQL-инъекции в Knovos Discovery v.22.67.0 позволяет удаленному злоумышленнику выполнить произвольный код через компонент /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Тип уязвимости SQL-инъекция Поставщик продукта Knovos Discovery Затронутая версия...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE Exploit PoC Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-24813, уязвимости десериализации Java в Apache Tomcat. Основано на absholi7ly/POC-CVE-2025-24813/. Предварительные требования Docker Настройка 1. Установка зависимостей: uv venv source...

apache-activemq-rce-research

Apache ActiveMQ Classic — Recherche sur les RCE Archive de recherche privée pour la chaîne d'exécution de code à distance Jolokia → addNetworkConnector → xbean/Spring-XML d'Apache ActiveMQ Classic CVE-2026-34197 et son contournement de correctif CVE-2026-42588, plus un audit complet de recherche...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Exécution de code à distance non authentifiée Console en ligne de commande interactive pour CVE-2019-16759 Utilisation : python3 exploit.py Entrez le site avec Http/Https et obtenez le Shell :p...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Йоу, в этой лабораторной работе LetsDefend я разобрал zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770. По сути, я воспроизвёл реальную атаку, в ходе которой вредоносный POST-запрос обошёл аутентификацию, запуст...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Scanner PoC by @JaGoTu and @zerosum0x0. В этом репозитории Форк сканера rdesktop, который может определить, уязвим ли хост для уязвимости удаленного выполнения кода CVE-2019-0708 Microsoft Windows Remote Desktop Services. Он не должен вызывать отказ в обслуживании, но...

l4j-info

l4j-info Компиляция полезных ссылок по мере их обнаружения, документирующих CVE-2021-44228 или Log4J Критические официальные уведомления: Существующая уязвимость Log4J 1.2 CVE-2019-17571 также потенциально присутствует Информация о безопасности Apache Log4J версии 2.x Уведомление VMWare о...

CVE-2016-10033

PoC pour CVE-2016-10033 RCE contre WordPress 4.6 utilisation : ./CVE-2016-10033.py exemple : ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Port Python +modifications de https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Requis : Requests pip install...

CVE-2017-0199-Fix

Исправление CVE-2017-0199 Устраняет возможность CVE-2017-0199 выполнять код путем изменения обработчика по умолчанию для файлов .hta. Обработчик по умолчанию для файлов, вызываемых через OLE2 COM-объекты, хранится отдельно от приложения по умолчанию локальной системы и может быть изменен только...