CVE-2021-3560

Vulnérabilité Polkit - CVE-2021-3560 📕 Introduction En 2021, un chercheur nommé Kevin BackHouse a découvert une vulnérabilité d'élévation de privilèges dans l'utilitaire polkit. Cependant, toutes les versions de Linux ne sont pas vulnérables à polkit. Voici un exemple de version vulnérable ; Red...

CVE-2024-21733

CVE-2024-21733-POC Remarques : 1. Environnement anglais pour Tomcat 2. Code backend spécifiquement construit, comme indiqué dans ROOT/vulnerable.jsp 3. Si nécessaire, modifier l'adresse du serveur et le port dans le script. Par défaut 127.0.0.1:8080 4. Délai d'expiration, par défaut 20 secondes,...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Un script pour exploiter la CVE-2022-1227. Contexte Ubuntu 20.10 est recommandé. Podman TODO : ajouter le principe de cette vulnérabilité Installer podman Suivre les instructions du document officiel : https://podman.io/getting-started/installationinstalling-on-linux Pour...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — Évaluation du XSS stocké de WordPress KeepInMind Outil d'évaluation de sécurité autorisé pour CVE-2026-9271 Auteur : Sudeepa Wanigarathna · Outil : KIM-Guardian Pro v1.0 Script principal : CVE-2026-9271.py...

CVE-2026-65694-PoC

CVE-2026-65694 — قراءة ملفات تعسفية غير مصادق عليها في Microweber CMS إثبات مفهوم لـ CVE-2026-65694 ، وهي ثغرة اجتياز مسار غير مصادق عليها ← قراءة ملفات تعسفية في Microweber CMS. يمكن لمهاجم غير مصادق قراءة أي ملف يمكن لمستخدم خادم الويب الوصول إليه — ملف Laravel .env APPKEY، بيانات اعتماد قاعدة...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Ce script cible la vulnérabilité d'injection EL dans Nexus Repository Manager 3 CVE-2018-16621, exécution en un clic de l'exploit pour obtenir un shell inverse. Exemple d'exécution : Exécutez le script localement sur la machine attaquante, saisissez l'IP et le port de la cible, ainsi que l'IP et ...

JndiRemover

JndiRemover Petit mod visant à éliminer la vulnérabilité CVE-2021-44228 en supprimant/désactivant Jndi dans Log4j et en interceptant les messages contenant le texte "$jndi:ldap://domainname.com/script", qui seront supprimés. Versions de MC prises en charge : Forge 1.7.10, 1.12.2...

CVE-2022-24637

CVE-2022-24637 Exploit pour la RCE non authentifiée dans Open Web Analytics OWA 1.7.3. Ce travail est basé sur https://devel0pment.de/?p=2494. AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour...

CVE-2024-1086

CVE-2024-1086 لأغراض التعلم. المراجع: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2023-4220-Proof-of-concept

Preuve-de-concept-CVE-2023-4220 Téléchargement non authentifié de fichier volumineux dans Chamilo LMS permettant l'exécution de code à distance LE CODE EST CRÉÉ ET UTILISÉ POUR LE CTF HACKTHEBOX PERMX Téléchargement non authentifié de fichier dans la fonctionnalité de téléchargement de gros...

CitrixNetscalerAnalysis

Carnet d'analyse Citrix Un carnet Jupyter pour aider à automatiser une partie de l'analyse forensique liée aux hôtes Citrix Netscaler compromis via CVE-2019-19781. Pour obtenir de l'aide sur la récupération des artefacts à examiner, consultez ce script de triage Citrix. Toutes les notes/suggestio...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifiée CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URL, tente de téléverser un...

CVE-2023-30146

CVE-2023-30146 - Exploit de caméra Web Assmann/HooToo - Exposition de données sensibles Description Un problème a été découvert dans les caméras IP de marque HooToo et Assmann. Le firmware stocke les identifiants de l'administrateur et des utilisateurs dans la sauvegarde en texte clair. La...

CVE-2023-29439

CVE-2023-29439 Ce dépôt concerne une vulnérabilité XSS dans le plugin Foogallery de WordPress. Détails de la vulnérabilité Description Dans Foogallery 2.2.35 et versions antérieures, la fonction foogalleryimageeditormodal dans foogallery/includes/admin/class-gallery-attachment-modal.php est...

modrosnlr5

🧬 modrosnlr5 – PoC LPE del kernel Linux CVE-2026-31431 Herramienta de prueba de concepto diseñada para validar la explotación de la vulnerabilidad CVE-2026-31431 en sistemas Linux. El exploit aprovecha la interfaz de sockets AFALG del kernel para inyectar una carga útil y obtener una shell con...

Wireshark

Analyse de malwares avec Wireshark Description Lors de ce laboratoire, j'ai analysé une capture de paquets malveillante connue exploitant Log4J. J'ai commencé mon investigation avec le même playbook que j'utilise pour l'analyse de captures de paquets, à savoir examiner les statistiques et voir...

cve-2024-4577

Script de test de vulnérabilité CVE-2024-4577 Ce script Python est un simple outil PoC Proof of Concept pour diagnostiquer la dernière vulnérabilité PHP CVE-2024-4577. ⚠️ Cet outil est fourni à des fins de diagnostic de sécurité et ne doit être utilisé que sur vos propres systèmes ou sur des cible...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Vérification unique : python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Vérification par lot python3 GitlabCVE-2020-26413.py -f target.txt Génère les résultats de vulnérabilité dans le répertoire actuel du script...

CVE-2020-1048

CVE-2020-1048 Une vulnérabilité d'élévation de privilèges existe lorsque le service Windows Print Spooler permet incorrectement l'écriture arbitraire sur le système de fichiers. Un attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges système élevés...

CVE-2008-4654

CVE-2008-4654 Un exploit complètement fonctionnel pour la vulnérabilité de débordement de tampon basé sur la pile CVE-2008-4654 dans VLC Media Player 0.9.4 de VideoLan lors du traitement de fichiers TiVo. Il cible un binaire 32 bits exécuté sur un système Windows 64 bits et utilise un egghunter...