EUVD-2026-95158

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Kodezen LLC aBlocks ablocks allows Reflected XSS.This issue affects aBlocks: from n/a through 2.16.0...

GateKeeper

GateKeeper GateKeeper est une passerelle d'accès SSH auto-hébergée écrite en Go. Elle agit comme une couche de contrôle centralisée devant SSH, fournissant le contrôle d'accès, l'application du MFA, l'enregistrement de session, l'audit et l'application des politiques --- le tout livré sous forme...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Téléversement de fichier sans restriction vers RCE Description Les versions de Bludit CMS antérieures à 3.18.4 permettent à un attaquant authentifié disposant d'un jeton API valide de téléverser des fichiers de tout type et extension via le point de terminaison POS...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Pollution de prototype vers exécution de code à distance Ce dépôt contient un environnement de laboratoire complet pour CVE‑2026‑2964, une vulnérabilité de pollution de prototype dans la bibliothèque web‑audio‑recorder‑js qui peut conduire à une exécution de code à distance da...

CVE-2024-39123-Exploit

CVE-2024-39123 : XSS stocké dans Calibre-web 0.6.21 Détails de l'exploit Titre de l'exploit : XSS stocké dans Calibre-web Date : 2024-05-07 Auteurs de l'exploit : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Page d'accueil du fournisseur : Dépôt GitHub de Calibre-web Version : 0.6.21 -...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts - Preuve de concept Cette preuve de concept a été créée pour tester une exécution de code à distance RCE en exploitant la vulnérabilité Apache Struts2. Construisez l'image et exécutez un...

CVE-2026-20131

CVE-2026-20131 — Exécution de code à distance sur Cisco Secure FMC Désérialisation Java Sévérité : Critique CVSS 3.1 : 10.0 CWE : CWE-502 — Désérialisation de données non fiables Produits concernés : Logiciel Cisco Secure Firewall Management Center FMC Avis : cisco-sa-fmc-rce-NKhnULJh ID de bug :...

Search-log4Jvuln-AppScanSTD

Recherche de la vulnérabilité log4J à l'aide d'AppScan Standard et d'une liste de sites web Ce script Powershell exécute des scans AppScan Standard sur une liste de sites web URLs.txt en vérifiant uniquement la vulnérabilité Log4J CVE-2021-44228. Structure du projet : Après l'exécution du script,...

CVE-2025-8625

CVE-2025-8625 — PoC Aperçu Ce dépôt contient les fichiers sources de l'article publié sur Xakep.ru. Le dépôt contient des supports de démonstration destinés uniquement à la recherche en sécurité, à l'éducation et aux tests dans des environnements de laboratoire isolés. Ce dépôt n'est pas destiné ...

CVE-2021-41773

CVE-2021-41773 Traversal de chemin pour Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Base affectée heure : 22:49 06/10/2021 Utilisation IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste d'IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Application web Springboot qui accepte un paramètre get « name » et journalise sa valeur dans log4j2. Vulnérable à CVE-2021-44228. construire l'application vulnérable Springboot avec mvn clean install exécuter l'application Springboot avec l'agent k2 avec java --add-modules...

CVE-2026-2413-POC

CVE-2026-2413-POC Le plugin Ally – Web Accessibility & Usability pour WordPress est vulnérable à l'injection SQL via le chemin d'URL dans toutes les versions jusqu'à la 4.0.3 incluse. Cela est dû à un échappement insuffisant du paramètre d'URL fourni par l'utilisateur dans la méthode...

cpanel-forensics

Forensique cPanel/WHM après CVE-2026-41940 Script Bash pour vérifier un serveur après la vulnérabilité CVE-2026-41940 CVSS 9.8. Pendant 64 jours, les attaquants ont eu un accès root sans mot de passe — le correctif ne supprime pas ce qui a déjà été introduit à l'intérieur. Exécution sudo bash...

Pi-hole-XSS-CVE-2025-53533

Exploit Cross-Site-Scripting XSS dans Pi-hole - CVE-2025-53533 PoC Preuve de concept d'exploitation pour une XSS réfléchie non authentifiée dans l'interface Web de Pi-hole v6.2.1. Corrigée dans la v6.3. Démarrage rapide git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

log4j-scanner

log4j-scanner Un scanner de vulnérabilité Log4j est un scanner automatisé permettant de détecter les vulnérabilités log4j CVE-2021-44228 et CVE-2021-45046 dans les applications web. Fonctionnalités 1- Il prend en charge plusieurs URL pour effectuer l'analyse 2- Il dispose d'un payload capable de...

CVE-2025-55752

CVE-2025-55752 : Vulnérabilité de traversée de chemin dans Apache Tomcat Environnement de reproduction basé sur Docker pour CVE-2025-55752, une vulnérabilité de traversée de chemin dans Apache Tomcat 10.1.44. Vue d'ensemble CVE-2025-55752 est une vulnérabilité de traversée de chemin dans le...

CVE-2026-36958

CVE-2026-36958 : Déni de service via des requêtes HTTP concurrentes ID CVE : CVE-2026-36958 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : U-SPEED Produit : Routeur U-SPEED Version du firmware : V1.0.0 CWE : CWE-400 - Consommation de ressources incontrôlée Description Le firmware...

CVE-2026-36957

CVE-2026-36957 : Déni de service par inondation HTTP sur le serveur web Boa ID CVE : CVE-2026-36957 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : Shenzhen Dibit Network Equipment Co., Ltd. Produit : Routeur Dbit Version du firmware : V1.0.0 CWE : CWE-400 - Consommation de ressource...

log4j2-web-vulnerable

log4j2-web-vulnerable Une application web vulnérable simple pour tester l'exploitation RCE de log4j2 CVE-2021-44228. Démarrage Exécutez java -jar target/gs-handling-form-submission-0.1.0.jar. Accédez à http://127.0.0.1/greeting Si vous souhaitez compiler vous-même, utilisez une version de JDK 8u2...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line exécuter le...