PoCs Collection

Introduction

Bienvenue dans ma collection personnelle de Proof of Concepts (PoCs) que j’ai développés principalement pour mon divertissement et pour mettre en pratique mes compétences en cybersécurité. Ces PoCs sont des outils que j’ai créés dans le cadre de recherches ou d’expérimentations diverses.

Il est important de noter que, bien qu’ils aient été conçus avec soin, je ne peux garantir qu’ils fonctionneront parfaitement dans tous les environnements ou configurations. Ils sont mis à disposition à des fins éducatives uniquement, pour aider ceux qui s’intéressent à la cybersécurité à apprendre et à comprendre les vulnérabilités et les méthodes d’exploitation. Merci de les utiliser de manière responsable et dans le cadre de la légalité.

Téléchargements

CVE ID Description Affected Software Affected Version DL GH
CVE-2024-27198 Permet la création d’un compte administrateur sur TeamCity, contournant l’authentification. JetBrains TeamCity < 2023.11.4
CVE-2024-23897 Autorise la lecture de fichiers arbitraires sur le système de fichiers de Jenkins. Jenkins ≤ 2.441 (LTS ≤ 2.426.2)