CVE-2026-102795

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Ce document décrit comment la vulnérabilité CVE-2024-29671 a été exploitée dans le firmware du routeur NEXTU FLATA AX1500. Environnement d'exécution Ce routeur est basé sur l'architecture MIPS utilisant le chipset Realtek en Little-Endian. La version du...

CVE-2021-33959

CVE-2021-33959 On peut voir que le service Plex écoute sur les quatre ports UDP 32410, 32412, 32413 et 32414. Grâce à l'analyse du payload d'attaque et en utilisant le format de message de la requête d'interrogation de périphérique comme référence, nous écrivons un logiciel pour envoyer des paque...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit le script metasploit POC/EXP concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléchargement arbitraire de fichiers préparation POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Le 4 octobre 2023, Atlassian a publié un avis concernant CVE-2023-22515, une vulnérabilité critique affectant les instances sur site de Confluence Server et Confluence Data Center. Atlassian a initialement décrit cette vulnérabilité comme une escalade...

CVE-2025-55182-POC

CVE-2025-55182 POC & Détection Collection d'outils d'exploitation et de détection pour la vulnérabilité de désérialisation non sécurisée dans React Server Components RSC Informations sur la vulnérabilité CVE-ID : CVE-2025-55182 Versions affectées : React 19.x, Next.js 15.x/16.x lors de...

CVE-2025-47812

CVE-2025-47812 - Удаленное выполнение кода RCE в Wing FTP Server =========================================================== Автор: blindma1den Дата: июль 2025 Тип эксплойта: Удаленное выполнение кода без аутентификации Цель: Wing FTP Server 7.4.4 Оценка CVSS: 10.0 критическая ОПИСАНИЕ Этот скрип...

exploit-CVE-2014-6271

Exploit Shellshock + environnement vulnérable Shellshock, également connu sous le nom de Bashdoor, est une famille de bugs de sécurité dans le shell Bash Unix largement utilisé, le premier ayant été divulgué le 24 septembre 2014. De nombreux services exposés sur Internet, comme certains...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Une vulnérabilité critique dans Microsoft SharePoint Server permet une exécution de code à distance non authentifiée via la désérialisation de données non fiables. Microsoft est conscient d'une exploitation active ; appliquez immédiatement les...

CVE-2025-30208

🔥 Scanner de vulnérabilité de lecture arbitraire de fichier Vite CVE-2025-30208 Scanner de vulnérabilité avancé pour CVE-2025-30208 avec des fonctionnalités de niveau entreprise Outil de test d'intrusion professionnel pour la détection de la vulnérabilité de lecture arbitraire de fichier Vite 🚀...

CVE-2024-31982

CVE-2024-31982 SSTI Java - Mène à une RCE async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

CVE-2023-27163

Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Концепция доказательства Proof of Concept для исследования CVE-2025-59528 в изолированной лабораторной среде. !WARNING ПРЕДУПРЕЖДЕНИЕ Данный проект предназначен строго для образовательных целей, исследований в области безопасности и тестирования систем, которыми вы владеете или...

CVE-2025-32433

CVE-2025-32433 Introduction Ce document présente une analyse de la vulnérabilité CVE-2025-32433 , qui affecte l'implémentation du serveur SSH intégré à la plateforme Erlang/OTP. Cette vulnérabilité permet l'exécution de code arbitraire à distance Remote Code Execution, RCE sans authentification e...

CVE-2026-102795

Apache Traffic Server is affected by an Improper Access Control vulnerability due to the SNI to Host header matching policy not being properly enforced. This issue impacts versions 9.0.0 through 9.2.14 and 10.0.0 through 10.1.3 . To remediate this vulnerability, users are recommended to upgrade t...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-102795 Apache Traffic Server: SNI to Host header matching policy is not properly enforced

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...

CVE-2026-102795

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record...