CVE-2025-55182

Preuve de concept React2Shell Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance RCE React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Un...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377 : Lecture de fichier Dell OpenManage Server Administrator Usage: python3 CVE-2020-5377.py :...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

AdGuardHome

Центр защиты конфиденциальности для вас и ваших устройств Бесплатный и открытый DNS-сервер, блокирующий рекламу и трекеры на уровне всей сети. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home — это сетевое программное обеспечение для блокировки рекламы и трекинга. После настройки оно...

CVE-2022-27925

Zimbra Exploit d'exécution de code à distance non authentifié CVE-2022-27925...

OllamaHound

OllamaHound Модульный инструментарий для обнаружения открытых серверов Ollama, определения версий и проверки доступа к моделям. OllamaHound — это модульный инструментарий, ориентированный на Red Team, для обнаружения публично доступных серверов Ollama , определения версий, классификации уязвимост...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Aperçu CVE-2025-55182 est une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC affectant les applications Next.js utilisant App Router avec Server Actions. La vulnérabilité réside dans le processus de désérialisation du protocole...

CrafterCMS-CVE-2025-6384

CrafterCMS RCE authentifié - Contournement du sandbox Groovy CVE-2025-6384 Une preuve de concept pour une vulnérabilité d'exécution de code à distance authentifiée dans CrafterCMS. Résumé de la vulnérabilité Un utilisateur authentifié disposant de privilèges de développeur peut contourner le...

tengu

Tengu — Serveur MCP de Pentesting "Dans la mythologie japonaise, le Tengu est un esprit féroce de la montagne — maître stratège, guerrier et formateur de samouraïs. En cybersécurité, il vous guide à travers chaque phase de la chasse." Du repérage au rapport — pentesting assisté par IA en une...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server Poc Le correctif:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2022-29464

CVE-2022-29464 WSO2 est un leader de diverses solutions SOA, comprenant l'infrastructure SOA associée, les frameworks techniques et outils connexes, les serveurs de processus, les serveurs d'applications, etc. Versions concernées 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, уязвимость OGNL-инъекции, которая позволяет неаутентифицированному злоумышленнику выполнить произвольный код на экземпляре Confluence Server или Data Center. Этот скрипт может находить уязвимые серверы CVE-2022-26134 с помощью поисковой системы Shodan. Просто...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code Une vulnérabilité a été découverte dans les versions de HFS 2.3 et antérieures, permettant d'envoyer des commandes CMD au serveur et de les exécuter. Detail: https://asec.ahnlab.com/ko/74113/ Ce code est uniquement à des fins éducatives et la responsabilité légale de...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

CVE-2020-14882

Exploit RCE non authentifié Oracle WebLogic Ce script PowerShell exploite CVE-2020-14882 pour obtenir une exécution de code à distance non authentifiée sur les versions d'Oracle WebLogic Server : 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilisation .\exploit.ps1 -target...

CVE-2011-2523

Уязвимость бэкдора Vsftpd 2.3.4 Уязвимость Когда хакер вводит строку, добавляющую : в параметр USER, на порту 6200 открывается бэкдор...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets 1.2.1 미만 버전은 /api/baskets/name 구성 요소를 통해 SSRFServer Side Request Forgery, 서버 측 요청 위조 공격에 취약합니다. 사용법 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 참고사항 상하이...

autopentest-ai

AutoPentest Un serveur MCP de pentest agentique qui automatise les tests de pénétration d'applications web en utilisant l'intégralité du guide OWASP Web Security Testing et les références techniques de la PortSwigger Web Security Academy. Pointez-le vers une cible — il explore votre application,...