319789 matches found
CVE-2022-0324
cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...
CVE-2025-34299-lab
CVE-2025-34299 Environnement de test Environnement de test Docker pour CVE-2025-34299 - Vulnérabilité d'exécution de code à distance sans authentification dans Monsta FTP. Détails de la vulnérabilité Champ| Valeur ---|--- ID CVE| CVE-2025-34299 Sévérité| Critique CVSS 9.8 CWE| CWE-434 Téléverseme...
CVE-2023-22527
CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'exécution de code à distance RCE dans les versions obsolètes de Confluence Data Center et Server Date de publication de l'avis Tue, Jan 16 2024 01:00 EST Produits : Confluence Data Center Confluence Server Versions affectées : 8.0.x 8.1.x 8.2.x 8.3....
CVE-2024-39205-Pyload-RCE
CVE-2024-39205-Pyload-RCE Pyload RCE avec évasion de sandbox js2py Résumé Toute instance de pyload-ng tournant sous Python 3.11 ou inférieure est vulnérable à une RCE. Un attaquant peut envoyer une requête contenant n'importe quelle commande shell et le serveur victime l'exécutera immédiatement...
CVE-2019-16278
Exploits pour CVE-2019-16278 et CVE-2019-16279 Nostromo httpd est sujet à 2 vulnérabilités critiques pour les versions &1 Ce bug est dû à un correctif incomplet pour CVE-2011-0751. Nous pouvons contourner une vérification pour /../ ce qui nous permet d'exécuter /bin/sh avec des arguments...
CVE-2025-3248
CVE-2025-3248 Preuve de concept d'exécution de code à distance en utilisant un point de terminaison API vulnérable. Informations : ⚠️ Utilisez ceci à vos propres risques ! ❓ Option ajoutée pour un reverse shell. ✅ Nouvelle tentative automatique si validatecode est désactivé. Aperçu Utilisation...
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE Téléversement arbitraire de fichiers sans authentification → Exécution de code à distance Champ| Valeur ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critique Plugin| WPvivid Backup & Migration Affecté| ≤ 0.9.123 Corrigé| 0.9.124 Découvert par| Lucas Montes...
salt-rce-scanner-CVE-2020-11651-CVE-2020-11652
Qu'est-ce que c'est ? Outil de scan pour tester les vulnérabilités SaltStack CVE-2020-11651 et CVE-2020-11652. Ces vulnérabilités permettent à un attaquant connecté au port "request server" de contourner tous les contrôles d'authentification et d'autorisation, de publier des messages de contrôle...
CVE-2019-16278-Nostromo-1.9.6-RCE
CVE-2019-16278-Nostromo-1.9.6-RCE Ce dépôt contient un exploit pour CVE-2019-16278 dans le serveur Web Nostromo 1.9.6, permettant l'exécution de code à distance via une vulnérabilité de traversée de répertoire. Le script utilise pwntools pour établir un shell inversé. À usage éducatif et de tests...
CVE-2022-22909
CVE-2022-22909 Hotel Druid 3.0.3 - Exécution de code à distance RCE Exploit par kaal Exploits 1. HotelDruidExploit.py Cet exploit créera une nouvelle chambre avec notre charge utile PHP comme nom de chambre. Utilisation : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u...
CVE-2026-25243
CVE-2026-25243 — double-free zipmap de Redis RESTORE → exécution de code à distance TL;DR. Une charge utile DUMP malformée passée à RESTORE déclenche un double-free du tas dans le chargeur hérité hash-zipmap de Redis. Avec le jemalloc par défaut, le double-free est silencieux le serveur continue ...
freeswitch_rce
version: !1https:/...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud Preuve de concept et analyse Avis de sécurité Ce dépôt reproduit une vulnérabilité publiquement divulguée et corrigée dans un environnement Docker de laboratoire contrôlé à des fins éducatives et de recherche. L'environnement est intentionnellement vulnérable et ne doit être déployé qu...
CVE-2022-33980-Apache-Commons-Configuration-RCE
CVE-2022-33980-Apache-Commons-Configuration-RCE...
CVE-2026-50522
CVE-2026-50522 Poc : RCE par désérialisation SharePoint Exécution de code à distance non authentifiée sur SharePoint Server via la désérialisation du cookie SecurityContextToken Exploit de scan de masse pour CVE-2026-50522 ciblant Microsoft SharePoint Server sur site. Il exploite la désérialisati...
CVE-2021-44228-log4Shell
Exploit CVE-2021-44228-log4Shell Test de l'exploit exécute un ping vers google.com exécute n'importe quelle commande affiche le nom, la version et l'architecture du système d'exploitation collecte des détails sur le système d'exploitation et l'utilisateur ouvre la calculatrice sur la machine...
WonderShell
WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Découvert par Netanel Cohen et Tomer Peled, chercheurs en sécurité chez BugSec. Description Exemple de POC pour exploiter Wondershare Dr.Fone . Dr.Fone est une boîte à outils pour téléphone développée par wondershare, et vulnérable à une RCE. Avec...
CVE
Tableau des CVE Numéro CVE| Type| Entreprise/Produit| Description| Lien vers l'article| Lien vers le dépôt ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0|...
CVE-2024-3400-RCE-Scan
Dork de cartographie du cyberespace Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...