CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 单次获取 python sendwebshellmail.py https://mail16.echod.com crack 批量从 mail.txt 读取邮件地址，尝试获取 SID 令牌 python sendwebshellmail.py https://mail16.echod.com [email protected] send 只发送 webshell 草稿邮件 python sendwebshellmail.py...

CVE-2020-9380

PoC IPTV Smarters Эксплойт Использование python gld.py -u http://www.pirate-ilegal-tv.com/ -i Уязвимость файл includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce...

CVE-2020-0688

Определение серверов Exchange, уязвимых к CVE-2020-0688 CVE-2020-0688 — критическая уязвимость в Microsoft Exchange, вызванная использованием статических ключей. Хотя для эксплуатации требуются действительные учётные данные на уровне почтового пользователя и риск массовой эксплуатации низок, эта...

CVE-2020-14295

CVE-2020-14295 Preuve de concept de CVE-2020-14295. L'article original se trouve sur exploit-db. Installer les dépendances python3 -m pip install -r requirements.txt Utilisation $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remo...

CVE-2025-49132

CVE-2025-49132 Pterodactyl est un panneau de gestion de serveurs de jeux gratuit et open-source. Avant la version 1.11.11, en utilisant /locales/locale.json avec les paramètres de requête locale et namespace, un acteur malveillant peut exécuter du code arbitraire sans être authentifié. Cette...

CVE-2022-30190

CVE-2022-30190 Воспроизведение RCE в Microsoft Office Word CVE-2022-30190 Введение в уязвимость Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-сценарий ms-msdt:, который вызывает диагностический инструмент msdt, способный выполнять...

CVE-2024-27348

CVE-2024-27348 Pour usage éthique uniquement, toute activité nuisible ou malveillante n'est pas autorisée. Et c'est votre propre responsabilité Vous pouvez lire l'analyse de la vulnérabilité ici : https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Analyseur RCE du serveur...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Exécution de code à distance dans Apache HTTP Server 2.4.49 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , comme des machines de laboratoire...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Mise à niveau vers Python3 Aperçu Ce dépôt contient un exploit preuve de concept PoC pour la vulnérabilité distccd identifiée comme CVE-2004-2687. La vulnérabilité existe dans le démon distccd, qui fait partie du système de compilation...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit utilisation : oracle-weblogic-deserialize.py -h -u CIBLE -c COMMANDE -h, --help : Afficher le message d'aide et quitter -u CIBLE : URL cible -c COMMANDE : Commande à exécuter Exemple d'utilisation python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami...

CVE-2024-49113

LDAP Nightmare Un exploit pour CVE-2024-49113 signalé par Yuki Chen @guhe120. Une vulnérabilité dans le protocole Lightweight Directory Access Protocol LDAP de Windows. Créé par SafeBreach Labs publié le 1er janvier 2025. Pour l'analyse technique complète de la vulnérabilité et la manière dont no...

PIL-RCE-Ghostscript-CVE-2018-16509

Exécution de commandes shell à distance via Ghostscript CVE-2018-16509 dans Python PIL/Pillow Inspiré par https://github.com/ysrc/PIL-RCE-By-GhostButt RCE PIL/Pillow via CVE-2017-8291. Cet environnement docker utilise une version plus récente de Ghostscript v9.23 et un exploit plus récent...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 juin 2021 CVE-2021-1675 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locale surnommée « PrintNightmare ». Des exploits proof-of-concept ont été publiés Python, C++ pour la...

SambaHunter

SambaHunter C'est un script simple pour exploiter la RCE de Samba CVE-2017-7494. Fonctionne désormais avec Python3. Plusieurs des bibliothèques Python2 requises sont obsolètes par exemple commands. Ajout d'une journalisation pour indiquer quels partages sont inscriptibles. Si 'Exploit Finished'...

CVE-2021-22192

CVE-2021-22192 Lab CVE-2021-22192 : vulnérabilité RCE pour utilisateur non authentifié 0x10 Environnement du lab 0x20 Structure des répertoires CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├──...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Description Vulnérabilité d'exécution de code à distance F5 BIG-IP CVE-2020-5902, script de scan fofa Conditions d'exploitation Compte fofa, renseigner la valeur de fofaproarssession. Modifier vous-même la valeur de keyword à la ligne 12. Modifier vous-même la plage de pag...

CVE-2022-29806

CVE-2022-29806 ZoneMinder jusqu'à 1.36.12 Escalade de privilèges de langue et RCE Description Une vulnérabilité de Path Traversal dans le fichier de journal de débogage et l'option de langue par défaut dans les versions de ZoneMinder antérieures à 1.36.13 et 1.37.11 permet aux attaquants d'écrire...

CVE-2024-41651

Exploitation de SSRF aveugle vers RCE - PrestaShop 8.1.7 Ce document décrit une exploitation de SSRF aveugle vers RCE sur une installation Docker fraîche de PrestaShop 8.1.7. Prérequis Assurez-vous d'avoir au moins un module obsolète installé, par exemple : psfacetedsearch Téléchargez le package...

CVE-2025-7401

CVE-2025-7401 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Lecture et écriture arbitraires de fichiers sans authentification 📝 Description Le plugin « Premium Age Verification / Restriction for WordPress » contient un point de terminaison de support à distance insuffisamment...

CVE-2019-10392

CVE-2019-10392 RCE avec Git Client Plugin 2.8.2 Authentifié 0x01 Démarrage docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Environnement de vulnérabilité Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin...