CVE-2025-4476-Exploit

CVE-2025-4476-Exploit Un petit client de test en Python pour envoyer des requêtes HTTP GET avec un en-tête Authorization: Basic surdimensionné. Cet outil est destiné aux tests en laboratoire et à la recherche sur les problèmes d'analyse d'en-têtes par exemple, les bugs de déréférencement nul /...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Ce dépôt contient un exploit pour CVE-2021-3156 ciblant Linux x64. Pour l'analyse complète, veuillez consulter https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédit à Braon Samedit de Qualys pour l'avis...

CVE-2026-24061

CVE-2026-24061 - contournement de l'authentification telnetd de quoi s'agit-il injection d'arguments dans telnetd de GNU InetUtils. Versions 1.9.3 à 2.7. CVSS 9.8. Dans le KEV de la CISA depuis le 26.01.2026, c'est-à-dire activement exploité dans la nature. Tout le truc repose sur le fait que...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE racine critique pré-authentification CVSS 10.0 dans l'agent Droplet de DigitalOcean jusqu'à la v1.3.2 via injection de commande. CVE-2026-24516 : RCE racine pré-authentification dans l'agent Droplet de DigitalOcean Vue d'ensemble Une vulnérabilité critique...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 exploité depuis 2023 pour un accès administrateur. Ce dépôt contient un exploit proof-of-concept fonctionnel pour CVE-2026-20131, une vulnérabilité critique de pré-authentification dans Cisco Catalyst SD-WAN Controller...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Exploit RCE Pré-Auth Marimo Framework d'Exploitation | Exécution de Code à Distance Totale RCE | Contournement d'Authentification WebSocket 🧠 Pour connaître les commandes Ouvrez le fichier website.html 🎯 Aperçu Cet exploit cible les applications Marimo exécutant WebSocket sur l...

CVE-2026-39987

CVE-2026-39987 — Exécution de code à distance pré-authentifiée dans le notebook Python Marimo TL;DR Une vulnérabilité d'exécution de code à distance pré-authentifiée dans Marimo , un notebook Python open-source destiné à la science des données et à l'IA/ML. Le point de terminaison WebSocket du...

CVE-2026-33032

CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...

cve-2026-29145

CVE-2026-29145 — Les vérifications OCSP échouent parfois en mode « soft-fail » même lorsque celui-ci est désactivé Découvreur : gregk4sec https://github.com/gregk4sec/cve Date de découverte : 2026-02-26 Vendeur concerné : Apache Produit concerné : Tomcat Sévérité : 9.1 CRITIQUE CWE : CWE-287...

CVE-2026-39987

CVE-2026-39987 — RCE pré-authentification Marimo Uniquement à des fins éducatives et de recherche en sécurité autorisée. Description Exécution de code à distance pré-authentifiée dans Marimo = 0.20.4. Le point de terminaison WebSocket /terminal/ws ignore la validation d'authentification, permetta...

cve-2026-20127

Scanner CVE-2026-20127 Vue d'ensemble Ce projet est un outil de scan réseau basé sur Windows, écrit en C++, qui tente d'identifier des services potentiels de type Cisco SD-WAN / vManage et d'effectuer une vérification de vulnérabilité contre un problème référencé sous le nom CVE-2026-20127...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Ce script est UNIQUEMENT à des fins éducatives et pour des tests autorisés. L'utilisation non autorisée de cet outil contre des systèmes sans permission explicite est ILLÉGALE. L'auteur décline toute responsabilité en cas de mauvaise utilisation de ces informations. 📋...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Complet et Prêt à Copier-Coller CVE-2026-23550 | Framework d'Exploitation Massive Modular DS Auth Bypass Auteur: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

CVE-2023-42115

CVE-2023-42115 ثغرة تنفيذ تعليمات برمجية عن بُعد نتيجة كتابة خارج الحدود في Exim AUTH. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من Exim. لا يلزم المصادقة لاستغلال هذه الثغرة. بناء git clone https://github.com/doaso/CVE-2023-42115.git cd CVE-2023-42115...

telnetd_CVE-2026-24061_tester

Script de test Telnetd CVE-2026-24061 Un outil de test de sécurité en Python pour détecter la vulnérabilité à l'injection de variables d'environnement dans les serveurs telnetd via l'option telnet NEW-ENVIRON. Aperçu Ce script teste les serveurs telnetd pour CVE-2026-24061 , une vulnérabilité qui...

copyfail-rs

copyfail-rs PoC multi-vecteur + détection associée pour CVE-2026-31431 CopyFail. Inclut un nouveau vecteur de contournement d'authentification PAM qu'aucun autre PoC public ne fournit. Le mode détection repère ce qu'AIDE / Wazuh / OSSEC / Tripwire ne peuvent structurellement pas voir. Binaire...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Injection SQL / Contournement d'authentification / RCE dans ProFTPD modsql Reproduction indépendante, analyse détaillée de la cause racine au niveau du code, et analyse franche de l'exposition pour CVE-2026-42167 — le contournement de isescapedtext dans le pipeline de...

cve-2026-1731-scanner

CVE-2026-1731 — Scanner passif de vulnérabilités BeyondTrust RS/PRA ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER ...

tscan

Scanner de Contournement d'Authentification Telnetd CVE-2026-24061 Un scanner basé sur Python pour détecter et exploiter la vulnérabilité CVE-2026-24061 dans les services telnetd de GNU Inetutils. Cet outil analyse des adresses IP ou des réseaux à la recherche de services telnetd vulnérables...

CVE-2021-32648

CVE-2021-32648 Corrigez votre code pour la faille de contournement d'authentification October CMS CVE-2021-32648 Instructions 1. Ouvrez le fichier vendor/october/rain/src/Auth/Models/User.php 2. Appliquez le correctif décrit dans ces notes de diff 3. Enregistrez le fichier Présentation Vous...