CVE-2025-55182-Lab

CVE-2025-55182 – Локальная лаборатория RCE React Server Components Этот репозиторий представляет собой небольшую локальную лабораторию для понимания того, как CVE-2025-55182 работает на практике в заведомо уязвимом приложении React Server Components / Next.js. Он предназначен только для обучения,...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC change the ceye.io tokne & Identifier : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script d'exploitation de la SSRF CVE-2014-4210 de WebLogic SearchPublicRegistries basé sur Python3 Utilisation arguments optionnels : -h, --help affiche ce message d'aide et quitte -u U URL cible unique -uf UF Lire les URLs depuis un fichier -p P Ne scanner que les port...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploitation RCE du serveur Wing FTP Ce dépôt fournit une preuve de concept d'exploitation pour CVE-2025-47812 , une vulnérabilité d'exécution de commande à distance RCE dans Wing FTP Server. Un attaquant peut injecter et exécuter des commandes système arbitraires basées sur Lua ...

CVE-2025-55182

CVE-2025-55182 POC Ce dépôt contient une preuve de concept POC pour CVE-2025-55182, démontrant la vulnérabilité et son exploitation. Serveur vulnérable root@kitploit: "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , Serveur vulnérable 2 root@kitploit: "dependencies":...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon — это общее название для CVE-2021-26855, уязвимости в Microsoft Exchange Server, которая позволяет атакующему обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов после аутентификации,...

CVE-2024-6387-Vulnerability-Checker

Vérificateur de vulnérabilité CVE-2024-6387 Présentation Ce script Python est conçu pour vérifier les serveurs SSH pour la vulnérabilité CVE-2024-6387, ciblant spécifiquement le regreSSHion récemment découvert, qui est associé à des versions spécifiques d'OpenSSH. L'outil prend en charge plusieur...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC и модуль Metasploit Изменил: ссылки обновлены осталось 3 копии Ссылка для скачивания: Контактная информация Вы можете связаться со мной по адресу: [email protected] пожалуйста, не спрашивайте меня, могу ли я предоставить это бесплатно, или могу ...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow dans FreeFloat FTP Server 1.0 Laboratoire d'analyse et d'exploitation de vulnérabilités · Exploit Development · Windows x86 De quoi parle ce dépôt ? Ce dépôt documente de manière complète le processus d'analyse et d'exploitation de la vulnérabilité CVE-2025-5548 , ...

CVE-2020-8597

CVE-2020-8597 Я использую две виртуальные машины для тестирования на одном компьютере. Одна как сервер, а другая как клиент, и обе используют NAT для сетевого подключения. Таким образом, они все находятся под сетевой картой ens33. Настройка pppoe-сервера Вы можете настроить сервис в соответствии ...

Web-Security-Learning

Web-Security-Learning Adresse du projet : https://github.com/CHYbeta/Web-Security-Learning Planète de connaissances Attaques et défenses des vulnérabilités : https://t.zsxq.com/mm2zBeq Table des matières : Web-Security-Learning Web Security Injection SQL MySql MSSQL PostgreSQL MongoDB Techniques...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py est un outil Python rapide et asynchrone qui effectue l'empreinte de domaines pour identifier une infrastructure probable Next.js App Router / React Server Components RSC. Il n'exploite aucune vulnérabilité. Il effectue uniquement un fingerprinting passif...

CVE-2021-44228-white-box

Article de revue : https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thèse : https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Boîte d'environnement de vulnérabilité Log4j Ce dépôt est spécialement conç...

CVE-2021-4773

CVE-2021-4773 ceci est un exemple pratique de la manière d'exploiter la vulnérabilité CVE-2021-4773 avec une machine virtuelle pour ce tutoriel, vous avez besoin des éléments suivants machine virtuelle comme kali linux machine virtuelle comme ubuntu server installer apache version 2.4.49 alors...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

CVE-2021-1675-LPE

Локальное повышение привилегий для CVE-2021-1675/CVE-2021-34527 Реализация локального повышения привилегий для CVE-2021-1675/CVE-2021-34527 также известного как PrintNightmare. Эксплойт отредактирован на основе опубликованного Чжиняном Пэном @edwardzpeng и Сюэфэном Ли @lxf02942370. Откройте проек...

react2shell-scanner

React2Shell 스캐너 – PoC 포함 CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell 실습을 위한 교육용 익스플로잇 클라이언트 이 저장소는 React Server Components / Next.js 애플리케이션의 잘못된 설정을 대상으로 하는 React2Shell 취약점CVE-2025-55182에 대한 단일 호스트 개념 증명PoC 익스플로잇 도구를 포함합니다. 이 도구는 공식 Hidden Investigations...

cve-2023-0669-simulation

Structure du projet cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement exfiltration 2. Démarre...

CVE-2025-30208

🔥 CVE-2025-30208 Vite — Сканер уязвимости произвольного чтения файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент для тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов Vite 🚀 Быстрый старт • 📋...