CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifiée CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URL, tente de téléverser un...

cve-2019-1663

🚀 Exploitation de CVE-2019-1663 🧩 Introduction Ce dépôt documente l'exploitation de CVE-2019-1663, une vulnérabilité critique d'exécution de code à distance RCE affectant les routeurs VPN Wireless-N Cisco RV110W, RV130W et RV215W. En raison d'une validation insuffisante des entrées dans l'interfa...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

calibre-web-CVE-2025-65858

Ce depot n’a pas de fichier README...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

Analyse de la vulnérabilité CVE-2023-34362 MOVEit Transfer Aperçu du projet Ce dépôt contient une analyse technique académique de CVE-2023-34362, une vulnérabilité critique d'injection SQL affectant MOVEit Transfer. Le projet a été préparé pour CYB625 – Ethical Hacking & Penetration Testing. Note...

cve-2022-33891

CVE-2022-33891 Vulnérabilité d'injection de commande dans le shell Apache Spark Un POC Python pour exploiter la vulnérabilité d'injection de commande dans le shell Apache Spark. J'ai vu d'autres POC ailleurs, mais ils avaient l'air très suspects. Celui-ci est propre et simple. Je n'ai pas découve...

CVE-2023-5961

Ce dépôt contient un script Python et un modèle nuclei conçus pour détecter les vulnérabilités dans les appareils Moxa ioLogik, en se concentrant spécifiquement sur la vulnérabilité CVE-2023-5961. De plus, il fournit des informations sur la vulnérabilité et les avis de sécurité pertinents...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

CVE-2026-13258 IBM DataPower Gateway Cross-Site Scripting

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

EUVD-2026-95000

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

EUVD-2026-94988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14999

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an authentication bypass. The root cause is the improper verification of cryptographic signatures , which allows a remote attacker to f...

CVE-2026-14999 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2012-1823-exploit-for-https-user-password-web

Le fichier CVE-2012-1823 est un exploit utilisation : python3 CVE-2012-1823.py Le fichier CVE-2012-1823,CVE-2021-2291.py permet de savoir si le site est vulnérable à CVE-2012-1823 ou CVE-2021-2291 utilisation : python3 CVE-2012-1823,CVE-2021-2291.py commande whoami cd ls testé sur Kali Linux...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Dépôt : https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Description Ce dépôt contient un exploit Python pour CVE-2019-16278 , une vulnérabilité dans Nostromo 1.9.6 un serveur web. Cette vulnérabilité permet l'exécution de code à distance Remote Code...

CVE-2026-14990

The IBM DataPower Gateway versions 10.6.0.0 through 10.6.0.10 are vulnerable to a Cross-Site Scripting (XSS) vulnerability (CWE-79). This flaw allows an unauthenticated user to embed arbitrary JavaScript code into the Web UI, which can alter intended functionality and potentially lead to the disc...

EUVD-2026-94986

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

HTTP-Basma

Адаптивное снятие отпечатков: многоэтапное зондирование HTTP-Basma для точной дифференциации серверов HTTP-Basma доступен по адресу https://httpbasma.netomize.ca/ Введение В сфере кибербезопасности точная идентификация и характеризация веб-серверов имеет решающее значение для обнаружения угроз,...

CVE-2024-46377

CVE-2024-46377 Preuve de concept PoC pour la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1.0 Aperçu Ce script Python démontre comment exploiter la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1....