Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
graysignal/cve-2024-4040-crushftp-serverExploit pour CVE-2024-4040 affectant le serveur CrushFTP dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes
graysignal/cve-2024-4879-servicenowExploit pour CVE-2024-4879 affectant les versions Vancouver, Washington DC Now et Utah Platform
graysignal/cve-2024-4956-sonatype-nexus-repository-managerExploit pour CVE-2024-4956 affectant toutes les versions précédentes de Sonatype Nexus Repository 3.x OSS/Pro jusqu'à et y compris la 3.68.0.
graysignal/cve-2024-50803-redaxoPreuve de concept pour un cross-site scripting stocké dans le mediapool de Redaxo (CVE-2024-50803), démontrant le téléchargement de SVG malveillants…
graysignal/cve-2025-3248Scanner d'exploit détectant l'injection de code non authentifiée dans le point de terminaison /api/v1/validate/code de Langflow et exécutant du code…
horkimhab/cve-2026-18504-cve-2026-16732Dépôt éducatif pour documenter et tester les exploits de preuve de concept (PoC) des CVE dans des laboratoires isolés, des machines virtuelles et des…
codeb0ssx/cve-2026-64849-pocExploite la CVE-2026-64849 dans MLflow, fournissant une preuve de concept d'attaque permettant aux chercheurs en sécurité de valider les déploiements…
victorbonato/pocsExploits de preuve de concept pour CVE-2026-56197 démontrant l'exécution de code à distance dans Windows Admin Center, implémentés en Python pour la…
yora1928/cve-2026-15748Analyse WordPress Forminator à la recherche de la CVE-2026-15748, une RCE non authentifiée. Détecte les sites vulnérables, parcourt les formulaires,…
horkimhab/cve-2026-19650-cve-2026-19478Ressources de preuve de concept d'exploitation pour CVE-2026-19650 et CVE-2026-19478 ciblant une vulnérabilité GraphQL de GitLab, destinées à la…
horkimhab/cve-2026-65400Exploit de preuve de concept pour CVE-2026-65400 permettant la lecture/écriture authentifiée de fichiers, des shells inversés et la persistance sur…
ivanitlearning/juicy-potato-x86Exploit d'élévation de privilèges Windows qui abuse de l'usurpation de jeton de service afin d'exécuter des commandes arbitraires avec les privilèges…
linux-tools/vivo_iqoo_neo_9_root_research_on_cve-2025-21479Outil Caps-Root sans déverrouillage pour iQOO Neo9 (PD2338C)** — Solution d'élévation de privilèges par écriture physique arbitraire basée sur…
l4st98/cve-2026-33017-fireflowPreuve de concept d'exécution de code à distance (RCE) pour Langflow CVE-2026-33017 utilisant un composant personnalisé malveillant pour exécuter des…
toanln-cov/cve-2026-74251Injection SQL non authentifiée via le filtre d'attributs dans Phoca Cart
jvr2022/cve-2026-40345Reproduit un déni de service par épuisement de la pile dans deepmerge-ts avant la version 8.0.0, documente l'exploitation et inclut un scanneur de…
lulztigre/cve-2026-41042Exploite une RCE non authentifiée dans Apache Gravitino < 1.2.1 via H2 JDBC INIT ; héberge des payloads SQL/Java, exécute des commandes et exfiltre…
c00ln3t/log4shellauditorUn agent Go autonome et réflexif pour l'audit de sécurité de bout en bout, le contournement de WAF, la vérification LDAP hors bande (OOB),…
