#1
PHP CGI 引数インジェクション (CVE-2024-4577) リモートコード実行 PoC

Webアプリケーションのペネトレーションテストやバグバウンティハンティング向けに厳選された、クロスサイトスクリプティングのペイロード、ポリグロット、インジェクションテストルールのコレクション。

Python exploit for ProxyLogon (CVE-2021-26855) targeting Microsoft Exchange servers. Drops a webshell for remote command execution and…

CVE-2021-3129 のエクスプロイト

PoC for CVE-2018-0802 および CVE-2017-11882

XSSからRCEへ 2.75 - Black Hat Europe Arsenal 2017 + 追加機能

Subgraph Vega

React Server Components(RSC)およびNext.jsアプリケーションのRCE脆弱性を検出およびデモンストレーションするためのChrome拡張機能とShodanスキャナー。テスト用のCORSプロキシヘルパーを備えています。

CVE-2021-26084 用の Python エクスプロイト。Confluence Server/Data Center における OGNL インジェクションの脆弱性で、巧妙に細工された queryString パラメータを介して認証済みまたは未認証のリモートコード実行を可能にします。

n8n Ni8mare - 認証なしの任意ファイル読み取りからRCEチェーン(CVSS 10.0)

CVE-2017-8759 エクスプロイトサンプルを実行中。

Bind/Reverse Shellsを備えた独自の自動化LFi Exploiter

シークレットキーを推測してFlaskアプリケーションのセッションクッキーを取得、デコード、ブルートフォース、作成するためのコマンドラインツール。

CVE-2021-22205& GitLab CE/EE RCE

FileReader Exploit

Spring4Shell 概念実証/および脆弱なアプリケーション CVE-2022-22965