309445 matches found
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...
CVE-2019-9978_Exploit
Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Exécution de code à distance...
CVE-2016-3088
Apache ActiveMQ PUT RCE одним кликом getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...
CVE-2020-0796
CVE-2020-0796 : SMBGhost - Analyse et exploitation éthique Introduction CVE-2020-0796, également connue sous le nom de « SMBGhost », est une vulnérabilité de sécurité critique affectant les systèmes d'exploitation Microsoft Windows. Elle appartient à la catégorie « wormable », ce qui signifie...
jdwp-shellifier
Скрипт эксплуатации JDWP Что это? Этот скрипт эксплуатации предназначен для использования пентестерами против активного сервиса JDWP с целью получения удалённого выполнения кода. Как это работает? В целом всё довольно стандартно: скрипту требуется только интерпретатор Python 2: % python...
CVE-2022-22947
CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Utilisation Shell inversé python3 CVE-2022-22947.py 目标网址 弹shell的IP 端口 Exécuter une commande python3 CVE-2022-22947.py 目标网址 命令...
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit
Mass-scanner pour CVE-2019-0708-RDP-RCE-Exploit Ce script est écrit pour améliorer ce script PoC https://github.com/zerosum0x0/CVE-2019-0708 Le binaire rdesktop mettait trop de temps à expirer, donc je voulais qu'il expire plus rapidement L'analyse de plusieurs IP n'était pas possible, maintenant...
ZeroPoint
ZeroPoint.ps1 ⚠ Утилита PowerShell для защиты, предназначенная для обнаружения и предотвращения эксплуатации уязвимости нулевого дня CVE-2025-53770 в Microsoft SharePoint Server. 🔍 Что она делает Этот скрипт PowerShell предназначен для: Обнаружения индикаторов компрометации, таких как...
ci_fuzz
Description: Ce script fuzze les vulnérabilités d'injection de commandes entraînant une exécution de commandes à distance. Les vulnérabilités OWASP similaires sont expliquées ici -- https://www.owasp.org/index.php/CommandInjection Le script tentera d'exécuter des commandes OS en injectant dans...
CVE-2023-24059
CVE-2023-24059 Grand Theft Auto V для PC позволяет атакующим частично удаленно выполнить код или изменить файлы на компьютере, что было использовано в реальных атаках в январе 2023 года. аутентификация| сложность| вектор ---|---|--- недоступно| недоступно| недоступно конфиденциальность|...
CVE-2020-5902
CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...
POC-CVE-2026-19286
Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...
CVE-2019-1040
CVE-2019-1040 Excellent article ! Exploitation de CVE-2019-1040 - Combinaison de vulnérabilités de relais pour RCE et Admin de domaine. J'ai donc écrit CVE-2019-1040.py pour une utilisation simplifiée. Vous pouvez également consulter mon dépôt exchange2domain :...
SlackShell
SlackShell Описание и журнал изменений v1.0 Этот модуль PowerShell включает различные функции, использующие Slack API для создания канала управления и контроля. Основная функция Start-Shell подключается к указанному пользователем каналу Slack и выполняет аутентификацию с помощью предоставленного...
CVE-2023-43284
CVE-2023-43284 DLink Model DIR-846 - Exécution de code à distance authentifiée. Cette faille exploite le paramètre QoS POST du routeur pour réaliser une exécution de code à distance authentifiée. Ne nécessite pas que QoS soit activé ! -h, --help show this help message and exit -x , --command...
es_inject
CVE-2014-3120 Exécution de code à distance Elastic Search Ce projet démontre la vulnérabilité/mauvaise configuration CVE-2014-3120. Il vous permet de lire et d'ajouter du contenu à des fichiers sur le système hébergeant ES, à condition que l'utilisateur exécutant ES y ait accès. Notes Cela ne...
LuCI_RCE_exp
EXP для CVE-2019-12272 CVE-2019-12272 — это уязвимость LuCI, позволяющая выполнять произвольный bash-код. Подробности https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Использование python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...
exploit-workshop
atelier-exploitation Dans cet atelier pas à pas, vous apprendrez à exploiter diverses vulnérabilités réelles existant dans des versions vulnérables de packages d'une application Node.js et Java. Logiciel requis à installer pour cet atelier Vous pouvez suivre cet atelier de 2 manières différentes...
CVE-2025-24813
🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Эксплойт Этот репозиторий содержит полное доказательство концепции PoC для CVE-2025-24813 — уязвимости удаленного выполнения кода RCE в Apache Tomcat с использованием метода HTTP PUT для развертывания вредоносного JSP веб-шелла. 🔥 Этот эксплойт...