CVE-2025-53770-Checker

CVE-2025-53770-Checker Vérifie si un serveur SharePoint sur site est vulnérable à la CVE-2025-53770 Détecteur non intrusif de la vulnérabilité CVE-2025-53770 dans SharePoint Server Développement : Division81 équipe de hackers éthiques de Grupo Oruss Description technique CVE-2025-53770 est un...

CVE-2024-21182

ثغرة Oracle WebLogic Server JNDI لأغراض تعليمية فقط...

rbndr

rbndr خدمة إعادة ربط DNS بسيطة rbndr هو خادم أسماء بسيط جدًا وغير مطابق للمواصفات، لاختبار البرامج ضد ثغرات إعادة ربط DNS. يستجيب الخادم للاستعلامات عن طريق اختيار عشوائي لأحد العناوين المحددة في اسم المضيف وإعادتها كإجابة مع عمر افتراضي TTL منخفض جدًا. https://en.wikipedia.org/wiki/DNSrebinding...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Yo, dans ce lab LetsDefend, j'ai plongé dans un zero-day SharePoint appelé ToolShell CVE-2025-53770. En gros, j'ai reproduit une attaque réelle où une requête POST malveillante contournait l'authentification, exécutait PowerShell po...

CVE-2022-26134

CVE-2022-26134 POC Описание In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Запустите python3 confluence.py -u...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

CVE-2026-97031

Multiple ECH outer extension references are not permitted under RFC 9849; previously, a client could send a well-crafted packet that could trigger memory exhaustion in the server process by specifying multiple references. We now reject these as malformed and curb the memory amplification vector a...

CVE-2026-94439

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

DEBIAN-CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

DEBIAN-CVE-2026-78659

When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed to the server handler. Because Request.Trailer is a map, each entry incurs memory overhead. For HTTP/2 servers, a malicious client can exploit this by sending ...

CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

Explotando-FreeFloatFTP-CVE-2025-5548

Exploitation-FreeFloatFTP-CVE-2025-5548 Bienvenue dans mon référentiel de recherche et développement d'exploits. Ce projet documente l'analyse technique complète, la préparation de l'environnement et l'exploitation étape par étape de la vulnérabilité CVE-2025-5548 Stack-Based Buffer Overflow...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC Description Scan de preuve de concept pour vérifier si un hôte Jira est vulnérable à la CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 est une vulnérabilité de type server-side request forgery SSRF avant authentification, présente dans la ressource...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence...

react2shell-scanner

react2shell-scanner Un scanner de vulnérabilités en ligne de commande haute fidélité pour détecter CVE-2025-55182 et CVE-2025-66478 Exécution de code à distance dans les applications Next.js utilisant les composants serveur React RSC. 🚨 Aperçu des vulnérabilités Ces vulnérabilités critiques...

CVE-2025-55182

CVE-2025-55182 : React2Shell - Boîte à outils d'exécution de code à distance pour Next.js !AVERTISSEMENT Cet outil est fourni uniquement à des fins de tests autorisés et d'éducation. L'accès non autorisé au réseau et l'exfiltration de données sont illégaux. Les utilisateurs sont responsables de...

SNet

SNet 日本語版はこちら / Japanese version مسابقة CTF حيث تستخدم الذكاء الاصطناعي لالتقاط العلم. لا خبرة في اختبار الاختراق؟ لا مشكلة. يعمل Claude Code كمدرب شخصي لك — فهو يُعد البيئة، ويُعلمك الأدوات، ويوجهك عبر تقنيات الهجوم الحقيقية خطوة بخطوة. أنت تكتب كل أمر بنفسك. ما هو SNet؟ SNet هو جهاز افتراضي ضعي...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du VFS Sandbox, de...