CVE-2020-7931

CVE-2020-7931 : exploitation SSTI dans Artifactory Pro CVE-2020-7931 est en quelque sorte une vulnérabilité de mauvaise configuration volontaire dans Artifactory qui permet aux attaquants d'effectuer des injections de templates côté serveur à partir d'un template FreeMarker. La vulnérabilité a ét...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Exigence de mot de passe faible dans admin-center conduisant au téléchargement de plugin malveillant dans i-doit Pro 25 et versions antérieures i-doit Pro 25 et versions antérieures sont vulnérables à une exigence de mot de passe faible dans admin-center, ce qui, combiné au...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Contournement d'authentification 2FA menant à un exploit RCE Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-10924, une vulnérabilité de contournement d'authentification et de 2FA dan...

PCShare

PCShare est un puissant logiciel de contrôle à distance qui permet de surveiller l'écran, le registre, le système de fichiers, etc. de la machine cible. 一、Présentation de l'utilisation du logiciel : 1. Lancez PcShare.exe, il s'agit du programme principal de contrôle. Ce programme écoute sur le po...

AirBorne-PoC

AirBorne PoC Framework – Édition Elite RCE Framework PoC complet pour CVE-2025-24252 & CVE-2025-24132 Par ekomsSavior | AirBorne est un framework de preuve de concept PoC combiné ciblant deux vulnérabilités graves dans le service AirPlay d'Apple. Il comprend un déclencheur de crash complet et un...

telegram-c2

Telegram C2 Commande et contrôle d'un serveur via des bots Telegram. Installation Vidéo tutoriel Créez un bot Telegram Modifiez main.py, définissez BOTAPIKEY sur la clé API du bot et telegramuserid sur votre identifiant Telegram Installez les dépendances suivantes pip install -r requirements.txt...

cve-2020-29007

CVEID : CVE-2020-29007 Nom du/des produits et versions concernés : Mediawiki Score toutes les versions jusqu'à 0.3.0 Type de problème : CWE-96: Neutralisation incorrecte des directives dans du code sauvegardé statiquement « Injection de code statique » Résumé Score est une extension Mediawiki qui...

Remot3d

Remot3d - Une façon facile d'exploiter Sera mis à jour prochainement Remot3d - Un outil conçu pour générer une backdoor afin de contrôler et d'exploiter un serveur exécutant le programme PHP Hypertext Preprocessor. Équipé d'une backdoor obfusquée, ce qui signifie qu'elle devrait généralement être...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introduction Tout le contenu ci-dessous fait référence à l'exploit du navigateur UC exploré dans cet article publié par Interrupt Labs. Pour commencer Cet exploit concerne les versions antérieures du navigateur UC qui incluent le bogue RCE CVE-2022-1364. Ce bogue a été corrigé...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un générateur de payload générique pour Apache log4j RCE CVE-2021-44228. Déploiement Pour déployer ce projet, exécutez sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Exécution des tests Pour exécuter les tests,...

cve-2022-26134

Injection OGNL dans Atlassian Confluence POC Vulnérabilité CVE-2022-26134 exécution de code arbitraire Utilisation : pip3 install termcolor python3 exploit.py http://example.com documentation :...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Un script simple pour exploiter RCE pour Struts 2 S2-053CVE-2017-12611 Utilisation exploit.py Exemple $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

TryHack3M-Bricks-Heist

cible : 10.201.6.98 énumération nmap -A 10.201.6.98 comme il y a un wordpress nommé "brick by brick" et que le nom de cette salle est brick, c'est probablement là que nous pouvons trouver une vulnérabilité énumérons donc wordpress wpscan --url https://bricks.thm --disable-tls-checks l'exécution...

BlueKeep

rdpscan pour la vulnérabilité CVE-2019-0708 BlueKeep Ceci est un scanner rapide et sommaire pour la vulnérabilité CVE-2019-0708 dans Microsoft Remote Desktop. Actuellement, environ 700 000 machines sur Internet sont vulnérables à cette vulnérabilité, contre environ 2 000 000 de machines qui...

SMBRat

SMBRat Un outil d'administration à distance Windows en Visual Basic Script Idée Les environnements Windows , comme les réseaux Active Directory , deviennent très lourds avec le trafic SMB. Tous les hôtes reçoivent des stratégies depuis SYSVOL , les configurations ont besoin de fichiers distants...

react-cve-2025-55182

CVE-2025-55182: Test React/Next.js Statut du projet : Expérimental / Preuve de concept Ce dépôt constitue un environnement de recherche contrôlé et un cadre de Preuve de Concept PoC pour analyser CVE-2025-55182. Il démontre une vulnérabilité de Pollution de prototype dans le contexte des Actions...

CVE-2024-24919

Divulgation d'informations sur les Check Point Security Gateways - CVE-2024-24919 Permettant potentiellement à un attaquant de lire certaines informations sur les Check Point Security Gateways une fois connectées à Internet et activées avec les blades Remote Access VPN ou Mobile Access Software. ...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full pointant vers une URL arbitraire. StoryChief n'effectue pas de validation suffisante du type de fichier/contenu et ne restreint pas la source de l'URL, ce qui permet au plugin de récupérer la ressource dist...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

telerik-scanner-CVE-2019-18935

Scanner de vulnérabilité Telerik CVE-2019-18935 Un scanner de sécurité basé sur Python conçu pour détecter la vulnérabilité d'exécution de code à distance Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Détails de la vulnérabilité CVE : CVE-2019-18935 Niveau de risque : ÉLEVÉ CWE : CWE-913 CVSS : 9...