
TOP Tous les bugs de bugbounty pentesting CVE-2023- POC Exp RCE exemple payload Things
all Top Top Top_Codeql TOP All bugbounty pentesting CVE-2022- POC Exp Things
| Wechat Pay | AliPay | Paypal | BTC Pay | BCH Pay |
|---|---|---|---|---|
| paypal [email protected] |
| star | updated_at | name | url | des |
|---|
| 4060 | 2026-09-05T18:54:27Z | copy-fail-CVE-2026-31431 | https://github.com/theori-io/copy-fail-CVE-2026-31431 | Copy Fail (CVE-2026-31431) : vulnérabilité LPE du noyau Linux vieille de 9 ans découverte par Xint Code de Theori |
| 916 | 2026-09-02T14:29:52Z | wp2shell-PoC | https://github.com/sowarma/wp2shell-PoC | Preuve de concept de chaîne RCE CVE-2026-63030 & CVE-2026-60137 |
| 772 | 2026-09-05T23:36:29Z | wp2shell-poc | https://github.com/Icex0/wp2shell-poc | wp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète |
| 181 | 2026-08-20T10:42:34Z | next-16.2.4-pocs | https://github.com/dwisiswant0/next-16.2.4-pocs | Collection de PoC de sécurité Next.js v16.2.4 (CVE-2026-23870, CVE-2026-44575, CVE-2026-44579, CVE-2026-44574, CVE-2026-44578, CVE-2026-44573, CVE-2026-44581, CVE-2026-44580, CVE-2026-44577, CVE-2026-44576, CVE-2026-44582, CVE-2026-44572) |
| 933 | 2026-09-05T19:06:56Z | BYOVD | https://github.com/BlackSnufkin/BYOVD | Cas d'usage de recherche BYOVD présentant la découverte de pilotes vulnérables et une méthodologie de rétro-ingénierie. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501). |
| 572 | 2026-09-04T17:20:17Z | cve_2026_31431 | https://github.com/rootsecdev/cve_2026_31431 | PoC d'exploitation pour CVE_2026_31431 |
| 739 | 2026-09-06T02:36:18Z | ghostlock-app | https://github.com/YuKongA/ghostlock-app | Application d'exécution en un clic GhostLock (CVE-2026-43499) |
| 326 | 2026-09-03T07:37:39Z | CVE-2026-54121 | https://github.com/aniqfakhrul/CVE-2026-54121 | PoC Certighost |
| 532 | 2026-09-03T19:17:51Z | cve-2026-41940-PoC | https://github.com/lanicer/cve-2026-41940-PoC | Un outil de contournement d'authentification cPanel et WHM |
| 239 | 2026-09-05T22:29:13Z | CVE-2026-43499-popsicle | https://github.com/x-spy/CVE-2026-43499-popsicle | Implémentation de CVE-2026-43499 pour 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k |
| 212 | 2026-08-24T15:13:49Z | CVE-2026-41089 | https://github.com/0xABCD01/CVE-2026-41089 | PoC CVE-2026-41089 — débordement de tampon de pile CLDAP Netlogon (CVSS 9.8 CRITIQUE) |
| 259 | 2026-09-02T02:28:06Z | CVE-2026-21858 | https://github.com/Chocapikk/CVE-2026-21858 | n8n Ni8mare - Lecture arbitraire de fichiers non authentifiée vers chaîne RCE (CVSS 10.0) |
| 1113 | 2026-09-06T01:24:04Z | Root-My-Galaxy | https://github.com/BuSung-dev/Root-My-Galaxy | Programme d'installation KSU pour les firmwares Samsung Galaxy pris en charge avec CVE-2026-43499 |
| 262 | 2026-08-30T07:08:06Z | CVE-2026-40369-EXPLOIT | https://github.com/orinimron123/CVE-2026-40369-EXPLOIT | Code d'exploitation complet pour CVE-2026-40369 - Une vulnérabilité d'écriture arbitraire du noyau Windows permettant l'évasion du bac à sable du navigateur depuis le processus de rendu de tous les navigateurs |
| 207 | 2026-09-03T10:13:28Z | CVE-2026-24061 | https://github.com/SafeBreach-Labs/CVE-2026-24061 | Exploitation de CVE-2026-24061 |
| 156 | 2026-09-05T22:29:10Z | CVE-2026-43499 | https://github.com/MobiusM/CVE-2026-43499 | PoC CVE-2026-43499 |
| 361 | 2026-08-31T10:04:28Z | copyfail-go | https://github.com/badsectorlabs/copyfail-go | Une implémentation Go de copyfail (CVE-2026-31431) |
| 174 | 2026-09-04T12:54:40Z | CVE-2026-62911 | https://github.com/hypnguyen1209/CVE-2026-62911 | PoC de RCE pré-authentification sur Exchange |
| 106 | 2026-09-02T14:50:34Z | wp2shell | https://github.com/0xsha/wp2shell | CVE-2026-63030 + CVE-2026-60137 - « wp2shell » : RCE non authentifiée dans le cœur de WordPress |
| 824 | 2026-08-29T02:46:00Z | CVE-2026-24061 | https://github.com/jacubes/CVE-2026-24061 | PoC d'exploitation de CVE-2026-24061 |
| 496 | 2026-09-04T11:37:28Z | cPanelSniper | https://github.com/ynsmroztas/cPanelSniper | CVE-2026-41940 — Contournement d'authentification cPanel & WHM via injection CRLF dans un fichier de session |
| 88 | 2026-09-05T14:30:39Z | CVE-2026-75604-poc | https://github.com/rafabd1/CVE-2026-75604-poc | PoC de RCE Windows Next.js CVE-2026-75604 |
| 212 | 2026-09-05T15:31:02Z | ResetNightmare | https://github.com/Semperis-Community/ResetNightmare | Outil PoC pour ResetNightmare (CVE-2026-27912) |
| 128 | 2026-08-19T06:30:54Z | CVE-2026-20817 | https://github.com/oxfemale/CVE-2026-20817 | Élévation de privilèges ALPC via Windows Error Reporting (CVE-2026-20817) - Exploit de preuve de concept démontrant une élévation de privilèges locale via le service WER. |
| 317 | 2026-09-06T01:32:07Z | Root-My-Pixel | https://github.com/alex193a/Root-My-Pixel | Déverrouillage des téléphones Google Pixel pris en charge avec CVE-2026-43499 |
| 101 | 2026-09-04T19:55:40Z | CVE-2026-42980-POC | https://github.com/G4sp4rCS/CVE-2026-42980-POC | EXPLOIT PUBLIC CVE-2026-42980 + RECHERCHE |
| 46 | 2026-09-03T14:49:43Z | samsung-android-lpe | https://github.com/Vikramaditya015/samsung-android-lpe | PoC pour CVE-2026-20980, CVE-2026-20981, CVE-2026-20982 |
| 61 | 2026-09-05T16:57:13Z | wp2shell-scanner | https://github.com/ZephrFish/wp2shell-scanner | Scanner CVE-2026-63030, CVE-2026-60137, wp2shell |
| 111 | 2026-08-30T13:42:25Z | CVE-2026-31431-Advanced-Exploit | https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit | CVE-2026-31431 纯文件利用 |
| 120 | 2026-09-03T20:31:36Z | CVE-2026-41651 | https://github.com/Vozec/CVE-2026-41651 |
| star | updated_at | name | url | des |
|---|
| 1431 | 2026-09-01T11:54:27Z | CVE-2025-55182 | https://github.com/msanft/CVE-2025-55182 | Explication et PoC RCE complet pour CVE-2025-55182 |
| 2458 | 2026-09-05T16:31:41Z | react2shell-scanner | https://github.com/assetnote/react2shell-scanner | Mécanisme de détection haute fidélité pour RCE RSC/Next.js (CVE-2025-55182 & CVE-2025-66478) |
| 793 | 2026-08-24T12:23:34Z | CVE-2025-55182-research | https://github.com/ejpir/CVE-2025-55182-research | PoC CVE-2025-55182 |
| 493 | 2026-08-11T09:12:24Z | CVE-2018-20250 | https://github.com/WyAtu/CVE-2018-20250 | exploit pour https://research.checkpoint.com/extracting-code-execution-from-winrar |
| 716 | 2026-09-02T03:40:10Z | CVE-2025-33073 | https://github.com/mverschu/CVE-2025-33073 | Exploit PoC pour la faille SMB de réflexion NTLM. |
| 933 | 2026-09-05T19:06:56Z | BYOVD | https://github.com/BlackSnufkin/BYOVD | Cas d'usage de recherche BYOVD présentant la découverte de pilotes vulnérables et une méthodologie de rétro-ingénierie. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501). |
| 530 | 2026-08-30T23:03:21Z | CVE-2025-32463_chwoot | https://github.com/pr0v3rbs/CVE-2025-32463_chwoot | Élévation de privilèges vers root via le binaire sudo avec l'option chroot. CVE-2025-32463 |
| 250 | 2026-08-23T00:40:02Z | IngressNightmare-PoC | https://github.com/hakaioffsec/IngressNightmare-PoC | Ceci est un code PoC pour exploiter les vulnérabilités IngressNightmare (CVE-2025-1097, CVE-2025-1098, CVE-2025-24514 et CVE-2025-1974). |
| 344 | 2026-08-24T14:52:54Z | redis_exploit | https://github.com/raminfp/redis_exploit | CVE-2025-49844 (RediShell) |
| 476 | 2026-09-05T19:01:51Z | CVE-2025-32463 | https://github.com/kh4sh3i/CVE-2025-32463 | Élévation de privilèges locale vers root via sudo chroot sous Linux |
| 268 | 2026-08-24T14:52:49Z | CVE-2025-48799 | https://github.com/Wh04m1001/CVE-2025-48799 | |
| 315 | 2026-08-15T22:24:28Z | CVE-2025-53770-Exploit | https://github.com/soltanali0/CVE-2025-53770-Exploit | Outil d'exploitation par injection WebPart SharePoint |
| 142 | 2026-08-14T00:51:12Z | Nextjs_RCE_Exploit_Tool | https://github.com/pyroxenites/Nextjs_RCE_Exploit_Tool | Exploit pour CVE-2025-55182 & CVE-2025-66478 |
| 316 | 2026-08-29T00:10:14Z | CVE-2025-55182 | https://github.com/emredavut/CVE-2025-55182 | Détecteur de vulnérabilité RCE RSC/Next.js & extension Chrome PoC – CVE-2025-55182 & CVE-2025-66478 |
| 1058 | 2026-08-29T11:37:43Z | React2Shell-CVE-2025-55182-original-poc | https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc | Preuves de concept originales pour React2Shell CVE-2025-55182 |
| 408 | 2026-09-04T04:29:58Z | CVE-2025-24071_PoC | https://github.com/0x6rss/CVE-2025-24071_PoC | CVE-2025-24071 : fuite de hash NTLM via extraction RAR/ZIP et fichier .library-ms |
| 164 | 2026-07-15T09:04:59Z | AirBorne-PoC | https://github.com/ekomsSavior/AirBorne-PoC | PoC pour CVE-2025-24252 & CVE-2025-24132 |
| 198 | 2026-08-06T15:21:14Z | CVE-2025-21298 | https://github.com/ynwarcs/CVE-2025-21298 | Preuve de concept et détails pour CVE-2025-21298 |
| 215 | 2026-08-17T06:27:29Z | CVE-2025-32023 | https://github.com/leesh3288/CVE-2025-32023 | PoC & Exploit pour CVE-2025-32023 / PlaidCTF 2025 « Zerodeo » |
| 202 | 2026-09-02T23:45:49Z | iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201 | https://github.com/JGoyd/iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201 | CVE-2025-31200 est une RCE zero-day, zero-click dans AudioConverterService de CoreAudio d'iOS, déclenchée par un fichier audio malveillant via iMessage/SMS. L'exploitation contournait Blastdoor, permettait une escalade vers le noyau (CVE-2025-31201) et autorisait le vol de jetons jusqu'au correctif dans iOS 18.4.1 (16 avril 2025). |
| 196 | 2026-07-20T18:42:16Z | CVE-2025-30208-EXP | https://github.com/ThumpBo/CVE-2025-30208-EXP | CVE-2025-30208-EXP |
| 190 | 2026-03-25T19:46:42Z | RSC-Detect-CVE-2025-55182 | https://github.com/alptexans/RSC-Detect-CVE-2025-55182 | RSC Detect CVE 2025 55182 |
| 385 | 2026-08-11T06:04:12Z | ColorOS-CVE-2025-10184 | https://github.com/yuuouu/ColorOS-CVE-2025-10184 | ColorOS短信漏洞,以及用户自救方案 |
| 283 | 2026-08-31T11:32:54Z | CVE-2025-55182-advanced-scanner- | https://github.com/zack0x01/CVE-2025-55182-advanced-scanner- | |
| 432 | 2026-08-30T22:41:40Z | Next.js-RSC-RCE-Scanner-CVE-2025-66478 | https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 | Un scanner en ligne de commande pour la détection par lots des versions d'applications Next.js et déterminer si elles sont affectées par la vulnérabilité CVE-2025-66478. |
| 197 | 2026-08-27T11:19:26Z | POC-CVE-2025-24813 | https://github.com/absholi7ly/POC-CVE-2025-24813 | Ce dépôt contient un script de preuve de concept (PoC) automatisé pour exploiter CVE-2025-24813, une vulnérabilité d'exécution de code à distance (RCE) dans Apache Tomcat. La vulnérabilité permet à un attaquant de téléverser une charge utile sérialisée malveillante sur le serveur, conduisant à l'exécution de code arbitraire par désérialisation lorsque des conditions spécifiques sont remplies. |
| 151 | 2026-07-23T05:00:18Z | CVE-2025-11001 | https://github.com/pacbypass/CVE-2025-11001 | Exploit pour CVE-2025-11001 ou CVE-2025-11002 |
| 91 | 2026-08-03T04:47:49Z | IngressNightmare-POCs | https://github.com/sandumjacob/IngressNightmare-POCs | CVE-2025-1974 |
| 232 | 2026-09-03T19:51:55Z | CVE-2025-21333-POC | https://github.com/MrAle98/CVE-2025-21333-POC | Exploit PoC pour le débordement de tampon basé sur le tas CVE-2025-21333. Il exploite les données d'état WNF et l'anneau d'E/S IOP_MC_BUFFER_ENTRY |
| 354 | 2026-08-25T14:17:44Z | o3_finds_cve-2025-37899 | https://github.com/SeanHeelan/o3_finds_cve-2025-37899 | Artefacts pour l'article de blog sur la découverte de CVE-2025-37899 avec o3 |
| star | updated_at | name | url | des |
|---|
| 2458 | 2026-09-01T15:26:46Z | CVE-2024-1086 | https://github.com/Notselwyn/CVE-2024-1086 | Exploit de preuve de concept d'élévation de privilèges locale universelle pour CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, y compris Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % sur les images KernelCTF. |
| 692 | 2026-09-01T03:08:23Z | CVE-2024-38063 | https://github.com/ynwarcs/CVE-2024-38063 | PoC pour CVE-2024-38063 (RCE dans tcpip.sys) |
| 497 | 2026-09-04T20:23:59Z | cve-2024-6387-poc | https://github.com/zgzhang/cve-2024-6387-poc | une condition de course de gestionnaire de signal dans le serveur OpenSSH (sshd) |
| 520 | 2026-08-21T18:07:43Z | CVE-2024-49113 | https://github.com/SafeBreach-Labs/CVE-2024-49113 | LdapNightmare est un outil PoC qui teste un Windows Server vulnérable contre CVE-2024-49113 |
| 533 | 2026-07-10T06:04:54Z | git_rce | https://github.com/amalmurali47/git_rce | PoC d'exploitation pour CVE-2024-32002 |
| 528 | 2026-09-02T11:37:54Z | CVE-2024-6387_Check | https://github.com/xaitax/CVE-2024-6387_Check | CVE-2024-6387_Check est un outil léger et efficace conçu pour identifier les serveurs exécutant des versions vulnérables d'OpenSSH |
| 224 | 2026-08-24T14:52:32Z | CVE-2024-38077 | https://github.com/qi4L/CVE-2024-38077 | RCE causée par un débordement de tas dans RDL |
| 335 | 2026-08-15T23:13:07Z | CVE-2024-21338 | https://github.com/hakaioffsec/CVE-2024-21338 | Élévation de privilèges locale d'Admin vers le noyau sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. |
| 378 | 2026-09-02T00:38:43Z | cve-2024-6387-poc | https://github.com/acrono/cve-2024-6387-poc | PoC 32 bits pour CVE-2024-6387 — miroir de l'original 7etsuo/cve-2024-6387-poc |
| 330 | 2026-08-12T11:23:08Z | CVE-2024-0044 | https://github.com/0xbinder/CVE-2024-0044 | CVE-2024-0044 : une vulnérabilité de gravité élevée « run-as any app » affectant les versions Android 12 et 13 |
| 322 | 2026-09-03T14:04:19Z | CVE-2024-4577 | https://github.com/watchtowrlabs/CVE-2024-4577 | PoC d'exécution de code à distance par injection d'arguments PHP CGI (CVE-2024-4577) |
| 135 | 2026-08-18T13:26:58Z | apache-vulnerability-testing | https://github.com/mrmtwoj/apache-vulnerability-testing | Outil de test de vulnérabilités du serveur HTTP Apache |
| 289 | 2026-08-15T23:13:15Z | CVE-2024-30088 | https://github.com/tykawaii98/CVE-2024-30088 | |
| 280 | 2026-09-03T06:39:26Z | CVE-2024-21413 | https://github.com/CMNatic/CVE-2024-21413 | PoC CVE-2024-21413 pour le laboratoire THM |
| 3553 | 2026-09-03T02:30:53Z | xzbot | https://github.com/amlweems/xzbot | notes, honeypot et démonstration d'exploitation pour la porte dérobée xz (CVE-2024-3094) |
| 207 | 2026-08-06T10:48:24Z | CVE-2024-23897 | https://github.com/h4x0r-dz/CVE-2024-23897 | CVE-2024-23897 |
| 770 | 2026-09-03T01:08:20Z | CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability | https://github.com/xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability | Vulnérabilité d'exécution de code à distance de Microsoft Outlook |
| 203 | 2026-08-31T10:28:00Z | CVE-2024-4367-PoC | https://github.com/LOURC0D3/CVE-2024-4367-PoC | Preuve de concept CVE-2024-4367 & CVE-2024-34342 |
| 271 | 2026-08-28T14:55:35Z | CVE-2024-49138-POC | https://github.com/MrAle98/CVE-2024-49138-POC | Exploit PoC pour CVE-2024-49138 |
| 194 | 2026-08-29T10:01:47Z | CVE-2024-6387 | https://github.com/Karmakstylez/CVE-2024-6387 | Vulnérabilité d'exécution de code à distance non authentifiée dans le serveur OpenSSH (CVE-2024-6387) |
| 9 | 2026-08-15T23:13:20Z | CVE-2024-38077-POC | https://github.com/SecStarBot/CVE-2024-38077-POC | |
| 235 | 2026-07-27T12:00:41Z | CVE_2024_30078_POC_WIFI | https://github.com/blkph0x/CVE_2024_30078_POC_WIFI | concept de base pour la dernière CVE du pilote wifi Windows |
| 180 | 2026-08-10T14:45:08Z | CVE-2024-25600 | https://github.com/Chocapikk/CVE-2024-25600 | Exécution de code à distance non authentifiée – Bricks <= 1.9.6 |
| 217 | 2026-08-22T03:10:54Z | CVE-2024-21111 | https://github.com/mansk1es/CVE-2024-21111 | Vulnérabilité d'élévation de privilèges (élévation de privilèges locale) d'Oracle VirtualBox |
| 136 | 2026-08-15T23:13:25Z | CVE-2024-7479_CVE-2024-7481 | https://github.com/PeterGabaldon/CVE-2024-7479_CVE-2024-7481 | PoC d'élévation de privilèges d'utilisateur vers le noyau TeamViewer. CVE-2024-7479 et CVE-2024-7481. ZDI-24-1289 et ZDI-24-1290. TV-2024-1006. |
| 147 | 2026-08-10T13:29:55Z | CVE-2024-38200 | https://github.com/passtheticket/CVE-2024-38200 | CVE-2024-38200 & CVE-2024-43609 - Vulnérabilité de divulgation NTLMv2 de Microsoft Office |
| 81 | 2026-07-27T12:00:40Z | CVE-2024-30078- | https://github.com/lvyitian/CVE-2024-30078- | Script de détection et d'exécution de commandes CVE-2024-30078 |
| 87 | 2026-08-15T22:24:27Z | CVE-2024-40725-CVE-2024-40898 | https://github.com/TAM-K592/CVE-2024-40725-CVE-2024-40898 | CVE-2024-40725 et CVE-2024-40898, affectant les versions 2.4.0 à 2.4.61 du serveur HTTP Apache. Ces failles présentent des risques significatifs pour les serveurs web du monde entier, pouvant entraîner la divulgation de code source et des attaques de falsification de requête côté serveur (SSRF). |
| 112 | 2026-08-30T11:11:36Z | CVE-2024-6387 | https://github.com/l0n3m4n/CVE-2024-6387 | PoC - Vulnérabilité d'exécution de code à distance non authentifiée dans le serveur OpenSSH (Scanner et Exploit) |
| 158 | 2026-08-24T03:27:37Z | CVE-2024-21413 | https://github.com/duy-31/CVE-2024-21413 | Vulnérabilité de divulgation d'informations de Microsoft Outlook (fuite de hash de mot de passe) - PoC en script Expect |
| star | updated_at | name | url | des |
| --- | --- | --- | --- | --- |
| 419 | 2026-07-27T12:00:10Z | qq-tim-elevation | https://github.com/vi3t1/qq-tim-elevation | CVE-2023-34312 |
| 1489 | 2026-09-01T15:26:22Z | cvelist | https://github.com/CVEProject/cvelist | Programme pilote pour la soumission de CVE via GitHub. Soumission d'enregistrements CVE via des PR pilotes se terminant le 30/06/2023 |
| 506 | 2026-08-21T11:19:59Z | Windows_LPE_AFD_CVE-2023-21768 | https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768 | Exploit LPE pour CVE-2023-21768 |
| 782 | 2026-07-29T17:11:08Z | CVE-2023-38831-winrar-exploit | https://github.com/b1tg/CVE-2023-38831-winrar-exploit | Générateur d'exploit WinRAR pour CVE-2023-38831 |
| 383 | 2026-09-05T06:31:33Z | CVE-2023-32233 | https://github.com/Liuk3r/CVE-2023-32233 | CVE-2023-32233 : faille de sécurité dans le noyau Linux |
| 394 | 2026-09-05T21:48:15Z | CVE-2023-4911 | https://github.com/leesh3288/CVE-2023-4911 | PoC pour CVE-2023-4911 |
| 418 | 2026-07-27T12:00:05Z | CVE-2023-0386 | https://github.com/xkaneiki/CVE-2023-0386 | Élévation de privilèges CVE-2023-0386 sur Ubuntu 22.04 |
| 116 | 2026-08-24T14:52:11Z | CVE-2023-21839 | https://github.com/ASkyeye/CVE-2023-21839 | Weblogic CVE-2023-21839 RCE (RCE en un clic sans dépendance Java) |
| 328 | 2026-08-18T21:26:43Z | CVE-2023-21752 | https://github.com/Wh04m1001/CVE-2023-21752 | |
| 652 | 2026-09-05T14:40:10Z | keepass-password-dumper | https://github.com/vdohney/keepass-password-dumper | PoC original pour CVE-2023-32784 |
| 283 | 2026-07-30T00:43:58Z | CVE-2023-21608 | https://github.com/hacksysteam/CVE-2023-21608 | Adobe Acrobat Reader - CVE-2023-21608 - Exploit d'exécution de code à distance |
| 317 | 2026-08-20T20:28:38Z | CVE-2023-4863 | https://github.com/mistymntncop/CVE-2023-4863 | |
| 242 | 2026-08-21T11:20:13Z | CVE-2023-36874 | https://github.com/Wh04m1001/CVE-2023-36874 | |
| 247 | 2026-08-14T12:24:08Z | CVE-2023-44487 | https://github.com/bcdannyboy/CVE-2023-44487 | Analyse de vulnérabilité de base pour déterminer si les serveurs web peuvent être vulnérables à CVE-2023-44487 |
| 228 | 2026-07-29T15:55:14Z | CVE-2023-3519 | https://github.com/BishopFox/CVE-2023-3519 | Exploit RCE pour CVE-2023-3519 |
| 245 | 2026-08-10T14:45:02Z | CVE-2023-7028 | https://github.com/Vozec/CVE-2023-7028 | Ce dépôt présente une preuve de concept de CVE-2023-7028 |
| 169 | 2026-07-12T21:14:55Z | CVE-2023-36745 | https://github.com/N1k0la-T/CVE-2023-36745 | |
| 140 | 2026-08-09T23:29:11Z | CVE-2023-34362 | https://github.com/horizon3ai/CVE-2023-34362 | MOVEit CVE-2023-34362 |
| 228 | 2026-08-25T15:16:27Z | CVE-2023-20887 | https://github.com/sinsinology/CVE-2023-20887 | VMWare vRealize Network Insight RCE pré-authentifié (CVE-2023-20887) |
| 345 | 2026-09-03T19:51:33Z | CVE-2023-23397-POC-Powershell | https://github.com/api0cradle/CVE-2023-23397-POC-Powershell | |
| 183 | 2026-08-15T23:12:53Z | CVE-2023-28252 | https://github.com/fortra/CVE-2023-28252 | |
| 136 | 2026-08-15T22:24:27Z | CVE-2023-2640-CVE-2023-32629 | https://github.com/g1vi/CVE-2023-2640-CVE-2023-32629 | GameOver(lay) Élévation de privilèges Ubuntu |
| 289 | 2026-08-08T13:06:40Z | CVE-2023-25690-POC | https://github.com/dhmosfunk/CVE-2023-25690-POC | CVE 2023 25690 Preuve de concept - une configuration vulnérable de mod_proxy sur les versions 2.4.0 à 2.4.55 d'Apache HTTP Server conduit à une vulnérabilité de contrebande de requêtes HTTP. |
| 241 | 2026-08-06T11:26:50Z | Weblogic-CVE-2023-21839 | https://github.com/DXask88MA/Weblogic-CVE-2023-21839 | |
| 206 | 2026-08-31T13:38:48Z | CVE-2023-46747-RCE | https://github.com/W01fh4cker/CVE-2023-46747-RCE | exploit pour f5-big-ip RCE cve-2023-46747 |
| 153 | 2026-09-04T10:06:50Z | cve-2023-29360 | https://github.com/Nero22k/cve-2023-29360 | Exploit pour CVE-2023-29360 ciblant le pilote MSKSSRV.SYS |
| 237 | 2026-09-03T19:51:42Z | CVE-2023-29357 | https://github.com/Chocapikk/CVE-2023-29357 | Vulnérabilité d'élévation de privilèges de Microsoft SharePoint Server |
| 167 | 2026-08-17T13:31:52Z | CVE-2023-25157 | https://github.com/win3zz/CVE-2023-25157 | CVE-2023-25157 - Injection SQL GeoServer - PoC |
| 165 | 2026-07-23T03:14:23Z | Windows_MSKSSRV_LPE_CVE-2023-36802 | https://github.com/chompie1337/Windows_MSKSSRV_LPE_CVE-2023-36802 | Exploit LPE pour CVE-2023-36802 |
| 158 | 2026-08-21T11:20:01Z | CVE-2023-23397_EXPLOIT_0DAY | https://github.com/sqrtZeroKnowledge/CVE-2023-23397_EXPLOIT_0DAY | Exploit pour la CVE-2023-23397 |
| star | updated_at | name | url | des |
|---|
| 438 | 2026-09-05T06:31:04Z | CVE-2022-25636 | https://github.com/Bonfee/CVE-2022-25636 | CVE-2022-25636 |
| 461 | 2026-08-28T14:55:07Z | CVE-2022-21882 | https://github.com/KaLendsi/CVE-2022-21882 | win32k LPE |
| 1133 | 2026-08-26T03:57:20Z | CVE-2022-0847-DirtyPipe-Exploit | https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit | Un exploit root pour CVE-2022-0847 (Dirty Pipe) |
| 379 | 2026-07-11T17:00:38Z | CVE-2022-0185 | https://github.com/Crusaders-of-Rust/CVE-2022-0185 | CVE-2022-0185 |
| 673 | 2026-07-23T03:14:03Z | CVE-2022-29072 | https://github.com/kagancapar/CVE-2022-29072 | 7-Zip jusqu'à la version 21.07 sous Windows permet une élévation de privilèges et une exécution de commandes lorsqu'un fichier avec l'extension .7z est glissé dans la zone Help>Contents. |
| 497 | 2026-09-01T03:56:02Z | CVE-2022-0995 | https://github.com/Bonfee/CVE-2022-0995 | exploit CVE-2022-0995 |
| 573 | 2026-08-24T11:54:59Z | CVE-2022-23222 | https://github.com/tr3ee/CVE-2022-23222 | CVE-2022-23222 : élévation de privilèges locale via eBPF du noyau Linux |
| 528 | 2026-07-11T17:03:47Z | OpenSSL-2022 | https://github.com/NCSC-NL/OpenSSL-2022 | Informations opérationnelles concernant CVE-2022-3602 et CVE-2022-3786, deux vulnérabilités dans OpenSSL 3 |
| 223 | 2026-05-13T19:49:24Z | Spring-Cloud-Gateway-CVE-2022-22947 | https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947 | CVE-2022-22947 |
| 360 | 2026-08-18T21:14:11Z | CVE-2022-21907 | https://github.com/ZZ-SOCMAP/CVE-2022-21907 | Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP CVE-2022-21907 |
| 377 | 2026-08-21T11:19:25Z | CVE-2022-29464 | https://github.com/hakivvi/CVE-2022-29464 | Exploit et analyse de WSO2 RCE (CVE-2022-29464). |
| 732 | 2026-09-05T06:19:39Z | CVE-2022-0847-DirtyPipe-Exploits | https://github.com/AlexisAhmed/CVE-2022-0847-DirtyPipe-Exploits | Une collection d'exploits et de documentation pouvant être utilisés pour exploiter la vulnérabilité Linux Dirty Pipe. |
| 358 | 2026-09-01T19:54:28Z | CVE-2022-40684 | https://github.com/horizon3ai/CVE-2022-40684 | Une preuve de concept d'exploit pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy et FortiSwitchManager |
| 487 | 2026-08-21T11:19:45Z | CVE-2022-2588 | https://github.com/Markakd/CVE-2022-2588 | exploit pour CVE-2022-2588 |
| 387 | 2026-07-27T14:08:58Z | CVE-2022-39197 | https://github.com/its-arun/CVE-2022-39197 | CobaltStrike <= 4.7.1 RCE |
| 414 | 2026-09-03T19:51:26Z | CVE-2022-33679 | https://github.com/Bdenneu/CVE-2022-33679 | One day basé sur https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html |
| 282 | 2026-06-22T01:47:59Z | CVE-2022-0847 | https://github.com/r1is/CVE-2022-0847 | CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 est une vulnérabilité d'élévation de privilèges locale présente dans le noyau Linux version 5.8 et ultérieures. En exploitant cette vulnérabilité, un attaquant peut écraser et réécrire les données de n'importe quel fichier lisible, permettant ainsi d'élever un utilisateur aux privilèges ordinaires vers le compte root privilégié. Le principe de la vulnérabilité CVE-2022-0847 est similaire à la vulnérabilité Dirty Cow CVE-2016-5195, mais elle est plus facile à exploiter. L'auteur de la vulnérabilité l'a nommée « Dirty Pipe » |
| 353 | 2026-08-20T09:45:56Z | CVE-2022-21894 | https://github.com/Wack0/CVE-2022-21894 | baton drop (CVE-2022-21894) : vulnérabilité de contournement de la fonctionnalité de sécurité Secure Boot |
| 325 | 2026-07-31T14:19:06Z | Spring4Shell-POC | https://github.com/reznok/Spring4Shell-POC | Application PoC et exploit Spring4Shell (CVE-2022-22965) dockerisés |
| 460 | 2026-08-24T08:16:08Z | CVE-2022-27254 | https://github.com/nonamecoder/CVE-2022-27254 | PoC pour une vulnérabilité dans le système de verrouillage à distance sans clé de Honda (CVE-2022-27254) |
| 317 | 2026-06-22T11:04:03Z | CVE-2022-39197-patch | https://github.com/burpheart/CVE-2022-39197-patch | Correctif de vulnérabilité CVE-2022-39197. CVE-2022-39197 Vulnerability Patch. |
| 597 | 2026-09-05T18:21:18Z | CVE-2022-38694_unlock_bootloader | https://github.com/TomKing062/CVE-2022-38694_unlock_bootloader | Il s'agit d'un contournement de vérification de signature à usage unique. Pour un contournement persistant de la vérification de signature, consultez https://github.com/TomKing062/CVE-2022-38691_38692 |
| 302 | 2026-07-26T11:42:14Z | CVE-2022-21971 | https://github.com/0vercl0k/CVE-2022-21971 | PoC pour CVE-2022-21971 « Windows Runtime Remote Code Execution Vulnerability » |
| 265 | 2026-04-05T11:55:32Z | CVE-2022-39952 | https://github.com/horizon3ai/CVE-2022-39952 | POC pour CVE-2022-39952 |
| 284 | 2026-08-24T14:52:04Z | cve-2022-27255 | https://github.com/infobyte/cve-2022-27255 | |
| 238 | 2026-08-24T14:51:59Z | CVE-2022-20699 | https://github.com/Audiobahn/CVE-2022-20699 | Cisco Anyconnect VPN RCE non authentifié (pile rwx) |
| 236 | 2026-08-31T15:38:57Z | CVE-2022-30075 | https://github.com/aaronsvk/CVE-2022-30075 | Tp-Link Archer AX50 RCE authentifié (CVE-2022-30075) |
| 219 | 2026-06-02T12:40:09Z | CVE-2022-34918 | https://github.com/veritas501/CVE-2022-34918 | POC d'élévation de privilèges locale netfilter nf_tables CVE-2022-34918 |
| 115 | 2026-07-03T14:59:15Z | CVE-2022-22963 | https://github.com/dinosn/CVE-2022-22963 | PoC CVE-2022-22963 |
| 197 | 2026-07-13T09:28:39Z | CVE-2022-21882 | https://github.com/L4ys/CVE-2022-21882 |
| star | updated_at | name | url | des |
|---|
| 1414 | 2026-09-01T15:26:24Z | noPac | https://github.com/cube0x0/noPac | Scanner et exploiteur CVE-2021-42287/CVE-2021-42278. |
| 2001 | 2026-09-06T00:10:43Z | CVE-2021-1675 | https://github.com/cube0x0/CVE-2021-1675 | Implémentation C# et Impacket de PrintNightmare CVE-2021-1675/CVE-2021-34527 |
| 2048 | 2026-09-01T15:26:33Z | CVE-2021-4034 | https://github.com/berdav/CVE-2021-4034 | CVE-2021-4034 1day |
| 1808 | 2026-09-05T22:53:02Z | CVE-2021-40444 | https://github.com/lockedbyte/CVE-2021-40444 | PoC CVE-2021-40444 |
| 1162 | 2026-09-05T06:04:24Z | CVE-2021-4034 | https://github.com/arthepsy/CVE-2021-4034 | PoC pour PwnKit : vulnérabilité d'élévation de privilèges locale dans pkexec de polkit (CVE-2021-4034) |
| 1023 | 2026-09-05T05:48:21Z | CVE-2021-3156 | https://github.com/blasty/CVE-2021-3156 | |
| 1108 | 2026-09-04T02:10:14Z | CVE-2021-1675 | https://github.com/calebstewart/CVE-2021-1675 | Implémentation pure PowerShell de CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare) |
| 497 | 2026-09-03T19:51:00Z | CVE-2021-21972 | https://github.com/NS-Sp4ce/CVE-2021-21972 | Exploit CVE-2021-21972 |
| 1067 | 2026-08-23T03:16:37Z | sam-the-admin | https://github.com/safebuffer/sam-the-admin | Exploitation de CVE-2021-42278 et CVE-2021-42287 pour usurper l'identité de DA depuis un utilisateur de domaine standard |
| 804 | 2026-08-26T08:10:59Z | CVE-2021-3156 | https://github.com/worawit/CVE-2021-3156 | Exploit Sudo Baron Samedit |
| 833 | 2026-09-03T02:54:08Z | CVE-2021-40444 | https://github.com/klezVirus/CVE-2021-40444 | CVE-2021-40444 - Exploit RCE Microsoft Office Word entièrement weaponisé |
| 426 | 2026-08-23T20:16:03Z | CVE-2021-1732-Exploit | https://github.com/KaLendsi/CVE-2021-1732-Exploit | Exploit CVE-2021-1732 |
| 1023 | 2026-09-05T23:38:24Z | noPac | https://github.com/Ridter/noPac | Exploitation de CVE-2021-42278 et CVE-2021-42287 pour usurper l'identité de DA depuis un utilisateur de domaine standard |
| 827 | 2026-07-31T15:53:30Z | CVE-2021-31166 | https://github.com/0vercl0k/CVE-2021-31166 | Preuve de concept pour CVE-2021-31166, un use-after-free dans HTTP.sys déclenché à distance. |
| 860 | 2026-08-17T13:31:50Z | CVE-2021-44228-Scanner | https://github.com/logpresso/CVE-2021-44228-Scanner | Scanner de vulnérabilité et correctif d'atténuation pour Log4j2 CVE-2021-44228 |
| 1848 | 2026-09-04T08:37:46Z | log4j-shell-poc | https://github.com/kozmer/log4j-shell-poc | Une preuve de concept pour la vulnérabilité CVE-2021-44228. |
| 1141 | 2026-08-30T16:31:59Z | log4shell-vulnerable-app | https://github.com/christophetd/log4shell-vulnerable-app | Application web Spring Boot vulnérable à Log4Shell (CVE-2021-44228). |
| 443 | 2026-09-03T09:48:19Z | CVE-2021-3493 | https://github.com/briskets/CVE-2021-3493 | Élévation de privilèges locale Ubuntu OverlayFS |
| 325 | 2026-05-31T05:04:48Z | CVE-2021-1675-LPE | https://github.com/hlldz/CVE-2021-1675-LPE | Édition d'élévation de privilèges locale pour CVE-2021-1675/CVE-2021-34527 |
| 186 | 2026-07-17T09:01:22Z | exprolog | https://github.com/herwonowr/exprolog | PoC de chaîne d'exploitation complète ProxyLogon (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065) |
| 439 | 2026-06-20T15:36:09Z | log4j-finder | https://github.com/fox-it/log4j-finder | Trouver les versions vulnérables de Log4j2 sur le disque et également à l'intérieur des fichiers d'archive Java (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105) |
| 429 | 2026-07-29T10:34:22Z | CVE-2021-3156 | https://github.com/stong/CVE-2021-3156 | PoC pour CVE-2021-3156 (débordement de tas sudo) |
| 176 | 2026-08-17T13:31:49Z | ProxyVulns | https://github.com/hosch3n/ProxyVulns | [ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit du bug RawIdentity corrigé. [ProxyOracle] Chaînes d'exploitation CVE-2021-31195 & CVE-2021-31196. [ProxyShell] Chaînes d'exploitation CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207. |
| 287 | 2026-08-28T07:19:34Z | CVE-2021-22205 | https://github.com/Al1ex/CVE-2021-22205 | CVE-2021-22205& GitLab CE/EE RCE |
| 3422 | 2026-08-24T02:07:57Z | log4j-scan | https://github.com/fullhunt/log4j-scan | Un scanner entièrement automatisé, précis et complet pour trouver la RCE log4j CVE-2021-44228 |
| 268 | 2026-09-03T19:51:00Z | CVE-2021-21972 | https://github.com/horizon3ai/CVE-2021-21972 | Preuve de concept d'exploit pour vCenter CVE-2021-21972 |
| 301 | 2026-09-04T02:23:31Z | CVE-2021-36260 | https://github.com/Aiminsun/CVE-2021-36260 | vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision. En raison d'une validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour lancer une attaque par injection de commandes en envoyant des messages contenant des commandes malveillantes. |
| 147 | 2026-05-23T10:52:31Z | CVE-2021-41773_CVE-2021-42013 | https://github.com/inbug-team/CVE-2021-41773_CVE-2021-42013 | Outil de détection en masse des vulnérabilités CVE-2021-41773 CVE-2021-42013 |
| 325 | 2026-08-21T18:45:26Z | CVE-2021-34527 | https://github.com/JohnHammond/CVE-2021-34527 | |
| 122 | 2026-09-03T09:07:12Z | proxyshell | https://github.com/horizon3ai/proxyshell | Preuve de concept pour CVE-2021-34473, CVE-2021-34523 et CVE-2021-31207 |
| star | updated_at | name | url | des |
|---|
| 4289 | 2026-09-04T01:55:44Z | exphub | https://github.com/zhzyker/exphub | Exphub[bibliothèque de scripts d'exploitation de vulnérabilités] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec l'ajout récent de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340 |
| 1832 | 2026-09-01T15:26:49Z | CVE-2020-1472 | https://github.com/bvcyber/CVE-2020-1472 | Outil de test pour CVE-2020-1472 |
| 2075 | 2026-09-01T15:26:20Z | weblogicScanner | https://github.com/0xn0ne/weblogicScanner | Outil de scan de vulnérabilités Weblogic. Inclut actuellement la capacité de détection des vulnérabilités suivantes : CVE-2014-4210, CVE-2016-0638, CVE-2016-3510, CVE-2017-3248, CVE-2017-3506, CVE-2017-10271, CVE-2018-2628, CVE-2018-2893, CVE-2018-2894, CVE-2018-3191, CVE-2018-3245, CVE-2018-3252, CVE-2019-2618, CVE-2019-2725, CVE-2019-2729, CVE-2019-2890, CVE-2020-2551, CVE-2020-14750, CVE-2020-14882, CVE-2020-14883 |
| 1359 | 2026-08-21T11:17:52Z | CVE-2020-0796 | https://github.com/danigargu/CVE-2020-0796 | CVE-2020-0796 - Exploit LPE Windows SMBv3 #SMBGhost |
| 1323 | 2026-09-03T13:04:39Z | CVE-2020-1472 | https://github.com/dirkjanm/CVE-2020-1472 | PoC pour Zerologon - tous les crédits de recherche reviennent à Tom Tervoort de Secura |
| 287 | 2026-08-04T08:01:02Z | CVE-2020-14882 | https://github.com/jas502n/CVE-2020-14882 | CVE-2020–14882, CVE-2020–14883 |
| 328 | 2026-08-05T23:19:15Z | cve-2020-0688 | https://github.com/Ridter/cve-2020-0688 | cve-2020-0688 |
| 706 | 2026-09-02T23:02:20Z | zerologon | https://github.com/risksense/zerologon | Exploit pour zerologon cve-2020-1472 |
| 722 | 2026-09-04T16:53:43Z | SMBGhost | https://github.com/ly4k/SMBGhost | Scanner pour CVE-2020-0796 - SMBv3 RCE |
| 353 | 2026-09-04T00:17:18Z | CVEAC-2020 | https://github.com/thesecretclub/CVEAC-2020 | Contournement de la vérification d'intégrité d'EasyAntiCheat en imitant les modifications de mémoire |
| 571 | 2026-08-15T23:12:11Z | CVE-2020-0796-RCE-POC | https://github.com/jamf/CVE-2020-0796-RCE-POC | POC d'exécution de code à distance CVE-2020-0796 |
| 374 | 2025-12-23T08:30:40Z | CVE-2020-5902 | https://github.com/jas502n/CVE-2020-5902 | CVE-2020-5902 BIG-IP |
| 133 | 2026-07-03T05:20:29Z | CVE_2020_2546 | https://github.com/hktalent/CVE_2020_2546 | CVE-2020-2546, CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 PoC d'exploitation de payload WebLogic T3 python3, |
| 223 | 2026-07-29T10:34:10Z | SAP_RECON | https://github.com/chipik/SAP_RECON | PoC pour CVE-2020-6287, CVE-2020-6286 (vulnérabilité SAP RECON) |
| 889 | 2026-08-11T23:19:25Z | CurveBall | https://github.com/ly4k/CurveBall | PoC pour CVE-2020-0601 - Windows CryptoAPI (Crypt32.dll) |
| 294 | 2026-08-04T08:00:45Z | CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner | https://github.com/bkfish/CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner | Cnvd-2020-10487 / cve-2020-1938, outil de scan |
| 336 | 2026-08-04T08:00:45Z | CVE-2020-2551 | https://github.com/Y4er/CVE-2020-2551 | Weblogic IIOP CVE-2020-2551 |
| 249 | 2026-05-28T08:01:05Z | BlueGate | https://github.com/ly4k/BlueGate | PoC (DoS + scanner) pour CVE-2020-0609 & CVE-2020-0610 - RD Gateway RCE |
| 354 | 2026-08-05T23:16:25Z | CVE-2020-0688 | https://github.com/zcgonvh/CVE-2020-0688 | Outils d'exploitation et de détection pour CVE-2020-0688 |
| 721 | 2026-08-13T09:49:27Z | CVE-2020-0787-EXP-ALL-WINDOWS-VERSION | https://github.com/cbwang505/CVE-2020-0787-EXP-ALL-WINDOWS-VERSION | Compatible avec TOUTES les versions de Windows |
| 101 | 2026-04-03T14:54:58Z | dnspooq | https://github.com/knqyf263/dnspooq | DNSpooq - empoisonnement du cache dnsmasq (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) |
| 331 | 2026-09-03T11:41:49Z | CVE-2020-0796-PoC | https://github.com/eerykitty/CVE-2020-0796-PoC | PoC pour déclencher un débordement de tampon via CVE-2020-0796 |
| 398 | 2026-08-21T13:18:39Z | CVE-2020-1472 | https://github.com/VoidSec/CVE-2020-1472 | Code d'exploitation pour CVE-2020-1472 alias Zerologon |
| 163 | 2026-08-04T08:00:45Z | cve-2020-0688 | https://github.com/random-robbie/cve-2020-0688 | cve-2020-0688 |
| 257 | 2026-07-29T10:33:57Z | CVE-2020-0041 | https://github.com/bluefrostsecurity/CVE-2020-0041 | Exploits pour le bug Android Binder CVE-2020-0041 |
| 423 | 2026-08-19T17:33:57Z | Ghostcat-CNVD-2020-10487 | https://github.com/00theway/Ghostcat-CNVD-2020-10487 | Ghostcat lecture de fichier/exéc## 2019 |
| star | updated_at | name | url | des |
| --- | --- | --- | --- | --- |
| 2075 | 2026-09-01T15:26:20Z | weblogicScanner | https://github.com/0xn0ne/weblogicScanner | Outil de scan de vulnérabilités weblogic. Il inclut actuellement la capacité de détection des vulnérabilités suivantes : CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883 |
| 4289 | 2026-09-04T01:55:44Z | exphub | https://github.com/zhzyker/exphub | Exphub[bibliothèque de scripts d'exploitation de vulnérabilités] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec l'ajout récent de CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340 |
| 1832 | 2026-09-04T16:09:45Z | phuip-fpizdam | https://github.com/neex/phuip-fpizdam | Exploit pour CVE-2019-11043 |
| 1182 | 2026-09-04T00:56:48Z | BlueKeep | https://github.com/Ekultek/BlueKeep | Preuve de concept pour CVE-2019-0708 |
| 496 | 2026-09-01T03:59:50Z | CVE-2019-0708 | https://github.com/n1xbyte/CVE-2019-0708 | dump |
| 658 | 2026-07-29T10:32:54Z | CVE-2019-5736-PoC | https://github.com/Frichetten/CVE-2019-5736-PoC | PoC pour CVE-2019-5736 |
| 388 | 2026-08-04T08:00:31Z | CVE-2019-0708 | https://github.com/k8gege/CVE-2019-0708 | Outil de détection en masse de la vulnérabilité d'exécution de code à distance via le bureau à distance 3389 CVE-2019-0708 (Rdpscan Bluekeep Check) |
| 821 | 2026-08-18T00:34:19Z | esp32_esp8266_attacks | https://github.com/Matheus-Garbelini/esp32_esp8266_attacks | Preuve de concept des vulnérabilités Wi-Fi ESP32/8266 (CVE-2019-12586, CVE-2019-12587, CVE-2019-12588) |
| 433 | 2026-05-23T10:50:00Z | CVE-2019-2725 | https://github.com/lufeirider/CVE-2019-2725 | CVE-2019-2725 retour d'affichage de commande |
| 573 | 2026-07-16T11:27:46Z | cve-2019-19781 | https://github.com/trustedsec/cve-2019-19781 | Il s'agit d'un outil publié pour la vulnérabilité Citrix ADC (NetScaler). Nous ne divulguons ceci que parce que d'autres ont publié le code d'exploitation en premier. |
| 348 | 2026-07-29T10:33:39Z | COMahawk | https://github.com/apt69/COMahawk | Élévation de privilèges : exploitation de CVE-2019-1405 et CVE-2019-1322 |
| 360 | 2026-07-29T10:33:28Z | CVE-2019-11510 | https://github.com/projectzeroindia/CVE-2019-11510 | Exploit pour la lecture arbitraire de fichiers sur Pulse Secure SSL VPN (CVE-2019-11510) |
| 367 | 2026-07-16T11:27:44Z | CVE-2019-19781 | https://github.com/projectzeroindia/CVE-2019-19781 | Exploit d'exécution de code à distance pour Citrix Application Delivery Controller et Citrix Gateway [ CVE-2019-19781 ] |
| 333 | 2026-09-01T07:22:52Z | CVE-2019-13272 | https://github.com/jas502n/CVE-2019-13272 | Linux 4.10 < 5.1.17 PTRACE_TRACEME root local |
| 624 | 2026-07-29T10:33:33Z | CVE-2019-11708 | https://github.com/0vercl0k/CVE-2019-11708 | Chaîne d'exploitation complète (CVE-2019-11708 & CVE-2019-9810) contre Firefox sur Windows 64 bits. |
| 129 | 2026-07-29T10:33:01Z | CVE-2019-0604 | https://github.com/linhlhq/CVE-2019-0604 | CVE-2019-0604 |
| 374 | 2026-08-18T07:57:54Z | CVE-2019-18935 | https://github.com/noperator/CVE-2019-18935 | Exploit RCE pour une vulnérabilité de désérialisation JSON .NET dans Telerik UI for ASP.NET AJAX. |
| 316 | 2026-07-29T10:32:54Z | cve-2019-1003000-jenkins-rce-poc | https://github.com/adamyordan/cve-2019-1003000-jenkins-rce-poc | Preuve de concept RCE Jenkins : SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative) |
| 239 | 2026-07-29T10:33:05Z | CVE-2019-0841 | https://github.com/rogue-kdc/CVE-2019-0841 | Code PoC pour la vulnérabilité d'élévation de privilèges CVE-2019-0841 |
| 209 | 2026-08-25T09:51:16Z | CVE-2019-11932 | https://github.com/awakened1712/CVE-2019-11932 | PoC simple pour exploiter le bug double-free de WhatsApp dans DDGifSlurp dans decoding.c dans libpl_droidsonroids_gif |
| 255 | 2026-08-29T12:30:21Z | CVE-2019-5786 | https://github.com/exodusintel/CVE-2019-5786 | Exploit FileReader |
| 267 | 2026-05-13T19:46:49Z | CVE-2019-11932 | https://github.com/dorkerdevil/CVE-2019-11932 | bug double-free dans le PoC d'exploitation WhatsApp |
| 921 | 2026-09-01T01:54:30Z | rdpscan | https://github.com/robertdavidgraham/rdpscan | Un scanner rapide pour la vulnérabilité CVE-2019-0708 « BlueKeep ». |
| 293 | 2026-08-28T14:54:44Z | bluekeep | https://github.com/0xeb-bp/bluekeep | Travail public pour CVE-2019-0708 |
| 249 | 2026-09-02T19:00:40Z | CVE-2019-1040 | https://github.com/Ridter/CVE-2019-1040 | CVE-2019-1040 avec Exchange |
| 681 | 2026-07-29T10:32:53Z | dirty_sock | https://github.com/initstring/dirty_sock | Exploit d'élévation de privilèges Linux via snapd (CVE-2019-7304) |
| 166 | 2026-07-29T10:33:36Z | CVE-2019-7609 | https://github.com/LandGrey/CVE-2019-7609 | exploiter CVE-2019-7609 (kibana RCE) de la bonne manière avec des scripts python2 |
| 3 | 2025-09-14T06:41:42Z | CVE-2019-0708 | https://github.com/victor0013/CVE-2019-0708 | PoC de scanner pour la vulnérabilité RCE RDP CVE-2019-0708 |
| 200 | 2026-09-01T04:11:59Z | CVE-2019-16098 | https://github.com/Barakat/CVE-2019-16098 | Exploit PoC d'élévation de privilèges local pour CVE-2019-16098 |
| 208 | 2026-07-29T10:32:58Z | CVE-2019-0192 | https://github.com/mpgn/CVE-2019-0192 | RCE sur Apache Solr via la désérialisation de données non fiables via jmx.serviceUrl |
| star | updated_at | name | url | des |
|---|
| 2075 | 2026-09-01T15:26:20Z | weblogicScanner | https://github.com/0xn0ne/weblogicScanner | Outil de scan de vulnérabilités weblogic. Il inclut actuellement la capacité de détection des vulnérabilités suivantes : CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-3252、CVE-2019-2618、CVE-2019-2725、CVE-2019-2729、CVE-2019-2890、CVE-2020-2551、CVE-2020-14750、CVE-2020-14882、CVE-2020-14883 |
| 499 | 2026-09-02T21:00:11Z | CVE-2018-8120 | https://github.com/rip1s/CVE-2018-8120 | Exploit LPE Windows CVE-2018-8120 |
| 493 | 2026-08-11T09:12:24Z | CVE-2018-20250 | https://github.com/WyAtu/CVE-2018-20250 | exp pour https://research.checkpoint.com/extracting-code-execution-from-winrar |
| 534 | 2026-07-03T09:06:47Z | CVE-2018-15473-Exploit | https://github.com/Rhynorater/CVE-2018-15473-Exploit | Exploit écrit en Python pour CVE-2018-15473 avec threading et formats d'export |
| 558 | 2026-09-05T01:15:33Z | CVE-2018-9995_dvr_credentials | https://github.com/ezelf/CVE-2018-9995_dvr_credentials | (CVE-2018-9995) Obtenir les identifiants DVR |
| 369 | 2026-07-29T10:32:50Z | Exchange2domain | https://github.com/Ridter/Exchange2domain | CVE-2018-8581 |
| 253 | 2026-05-18T02:43:52Z | CVE-2018-13379 | https://github.com/milo2012/CVE-2018-13379 | CVE-2018-13379 |
| 497 | 2026-09-01T03:57:01Z | CVE-2018-10933 | https://github.com/blacknbunny/CVE-2018-10933 | Obtenir un shell sans aucun identifiant en utilisant CVE-2018-10933 (LibSSH) |
| 270 | 2026-07-14T20:29:03Z | CVE-2018-0802 | https://github.com/rxwx/CVE-2018-0802 | Exploit PoC pour CVE-2018-0802 (et éventuellement CVE-2017-11882) |
| 354 | 2026-08-13T09:14:55Z | CVE-2018-7600 | https://github.com/a2u/CVE-2018-7600 | 💀Preuve de concept pour CVE-2018-7600 Drupal SA-CORE-2018-002 |
| 293 | 2026-09-02T21:43:04Z | CVE-2018-8120 | https://github.com/alpha1ab/CVE-2018-8120 | Exploit CVE-2018-8120 pour Win2003 Win2008 WinXP Win7 |
| 423 | 2026-09-02T11:17:08Z | CVE-2018-8897 | https://github.com/can1357/CVE-2018-8897 | Exécution de code arbitraire avec privilèges noyau en utilisant CVE-2018-8897. |
| 331 | 2026-04-11T08:21:35Z | CVE-2018-8581 | https://github.com/WyAtu/CVE-2018-8581 | CVE-2018-8581 |
| 520 | 2026-08-16T20:26:51Z | WinboxPoC | https://github.com/BasuCert/WinboxPoC | Preuve de concept de la vulnérabilité critique Winbox (CVE-2018-14847) |
| 78 | 2024-08-12T19:37:50Z | CVE-2018-2628 | https://github.com/shengqi158/CVE-2018-2628 | CVE-2018-2628 & CVE-2018-2893 |
| 146 | 2026-05-13T19:46:39Z | CVE-2018-13382 | https://github.com/milo2012/CVE-2018-13382 | CVE-2018-13382 |
| 139 | 2026-07-29T10:32:13Z | CVE-2018-8174_EXP | https://github.com/Yt1g3r/CVE-2018-8174_EXP | CVE-2018-8174_python |
| 205 | 2026-07-29T10:32:16Z | CVE-2018-0296 | https://github.com/yassineaboukir/CVE-2018-0296 | Script pour tester la vulnérabilité de traversée de chemin Cisco ASA (CVE-2018-0296) et extraire les informations système. |
| 172 | 2025-12-24T02:23:23Z | CVE-2018-3245 | https://github.com/pyn3rd/CVE-2018-3245 | CVE-2018-3245-PoC |
| 303 | 2026-06-06T17:24:23Z | struts-pwn_CVE-2018-11776 | https://github.com/mazen160/struts-pwn_CVE-2018-11776 | Un exploit pour Apache Struts CVE-2018-11776 |
| 163 | 2026-07-29T10:32:10Z | cve-2018-8120 | https://github.com/bigric3/cve-2018-8120 | |
| 140 | 2026-09-03T04:51:18Z | CVE-2018-7600 | https://github.com/pimps/CVE-2018-7600 | Exploit pour Drupal 7 <= 7.57 CVE-2018-7600 |
| 375 | 2026-09-06T01:36:10Z | GDRVLoader | https://github.com/zer0condition/GDRVLoader | Chargeur de pilote non signé utilisant CVE-2018-19320 |
| 179 | 2026-07-13T11:58:32Z | CVE-2018-15982_EXP | https://github.com/Ridter/CVE-2018-15982_EXP | exp de CVE-2018-15982 |
| 119 | 2026-08-01T13:49:38Z | cve-2018-8453-exp | https://github.com/ze0r/cve-2018-8453-exp | cve-2018-8453 exp |
| 166 | 2026-07-29T10:31:41Z | RTF_11882_0802 | https://github.com/Ridter/RTF_11882_0802 | PoC pour CVE-2018-0802 et CVE-2017-11882 |
| 167 | 2026-07-29T10:32:12Z | CVE-2018-8174-msf | https://github.com/0x09AL/CVE-2018-8174-msf | CVE-2018-8174 - Exploit de corruption de mémoire VBScript. |
| 267 | 2026-07-29T10:32:00Z | credssp | https://github.com/preempt/credssp | Un code démontrant CVE-2018-0886 |
| 140 | 2025-11-28T04:31:10Z | CVE-2018-2894 | https://github.com/LandGrey/CVE-2018-2894 | Script de vérification de CVE-2018-2894 WebLogic Unrestricted File Upload Lead To RCE |
| 603 | 2026-09-04T17:58:20Z | Drupalgeddon2 | https://github.com/dreadlocked/Drupalgeddon2 | Exploit pour Drupal v7.x + v8.x (Drupalgeddon 2 / CVE-2018-7600 / SA-CORE-2018-002) |