CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 يعمل على VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ لـ vCenter6.7 U2+ يعمل vCenter 6.7U2+ موقع الويب في الذاكرة، لذا لا يمكن أن يعمل هذا الاستغلال لـ 6.7 u2+. يحتاج إلى اختبار vCenter 6.5 LinuxVCSA/Windowبانتظار...

rome-webshell

Rome WebShell واجهة ويب شيل PHP قوية وممتعة هذه واجهة ويب شيل PHP خفيفة الوزن ، تستخدم فقط جافا سكريبت وCSS خالصين، لا تضخيم من jQuery/Bootstrap. الميزات متصفح ملفات تفاعلي بالكامل، تصفح الدلائل وتحميل الملفات فوراً رفع الملفات مباشرة من المتصفح تنفيذ الأوامر دون الحاجة إلى 'ترميز عنوان URL'...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SSRF ThingsBoard via le téléversement d'images SVG Aperçu Vulnérabilité de type Server-Side Request Forgery SSRF dans la plateforme IoT ThingsBoard, versions antérieures à 4.2.1. Un attaquant disposant d'un accès Tenant Admin peut téléverser un fichier SVG malveillant contenant u...

spybrowse

BrowseSpy تأكد من تغيير متغيرات ftp في جميع أنحاء الكود، تحتوي هذه المتغيرات على اسم المستخدم وكلمة المرور وعنوان IP لخادم FTP الذي يستقبل الملفات. سيقوم هذا الكود بما يلي: 1. نسخ نفسه إلى دليل %TMP% وتسمية نفسه ursakta.exe 2. إضافة إدخال تسجيل Registry entry لتنفيذ نفسه في كل مرة يقوم فيها...

CVE-2021-21972

CVE-2021-21972 vérificateur Vulnérabilité d'exécution de code à distance dans VMware vCenter Server CVE-2021-21972 Ce script vérifie l'existence de CVE-2021-21972 en se basant sur le chemin suivant : "/ui/vropspluginui/rest/services/uploadova" via une requête POST et en recherchant dans le corps ...

CVE-2024-27198-RCE

Dork de cartographie du cyberespace Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Comment utiliser J'utilise Python3.9. root@kitploit: pip install...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Отказ от ответственности Данный инструмент предназначен только для легально авторизованных действий по обеспечению безопасности предприятия. Если вам необходимо...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider هي أداة اختبار اختراق مفتوحة المصدر تعمل على أتمتة عملية اكتشاف واستغلال ثغرات نماذج رفع الملفات. تستطيع هذه الأداة اكتشاف أنواع الملفات المسموح برفعها، كما تستطيع تحديد التقنية الأكثر فعالية لرفع شيلات الويب أو أي ملف ضار على خادم الويب المستهدف. لقطات الشاشة التثبيت ستحتاج...

Penetration-Test

Test de pénétration Rapport complet de test de pénétration contre IP VM Ubuntu. Chaîne d'attaque : énumération de répertoires → découverte de fichier de sauvegarde → cassage de mot de passe → téléchargement de fichier CMS → reverse shell → escalade de privilèges noyau Dirty Pipe, CVE-2022-0847...

CVE-2024-11680

ProjectSend CVE-2024-11680 Exploit Ceci est un exploit de preuve de concept pour CVE-2024-11680, une vulnérabilité non authentifiée de modification de configuration et de téléchargement de web shell dans ProjectSend. Description L'exploit profite de multiples vulnérabilités dans ProjectSend :...

CloudMiner

CloudMiner Exécuter du code dans le service Azure Automation sans être facturé Description CloudMiner est un outil conçu pour obtenir de la puissance de calcul gratuite dans le service Azure Automation. L'outil utilise le flux de téléchargement de modules/packages pour exécuter du code, ce qui es...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 RCE post-authentification Super-administrateur Description de la vulnérabilité Crater Invoice est vulnérable au téléchargement de fichiers non restreint avec un type dangereux en raison d'un manque de validation d'entrée appropriée. La class...

ninjasworkout

Application NodeJS Dangereusement Vulnérable Démarrage rapide root@kitploit: Téléchargez le dépôt = exécutez npm i Après avoir installé toutes les dépendances, exécutez simplement l'application root@kitploit: node app.js or nodemon app.js BOGUES AJOUTÉS Pollution de prototype ✅1 Injection NoSQL ✅...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

shellstack

ShellStack الإصدار 1.0 ShellStack هي أداة إدارة للباب الخلفي مبنية على PHP. هذه الأداة مفيدة لـ "الهاكرز" الذين يرغبون في تتبع كل موقع يخترقونه. تقوم الأداة بإنشاء ملف باب خلفي ما عليك سوى رفعه إلى الموقع ووضع رابط الباب الخلفي في ملف shells.txt الموجود في مجلد الأداة. باستخدام ShellStack يمكنك...