CABTrap_OneNote2007

CABTrapOneNote2007 Vulnérabilité de traversée de répertoire dans le fichier ".ONEPKG" de Microsoft Office OneNote 2007 CVE-2014-2815 menant à une exécution de code arbitraire Vulnérabilité de traversée de répertoire dans le fichier ".ONEPKG" de Microsoft Office OneNote 2007 CVE-2014-2815 menant à...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contient une vulnérabilité SSTI, entraînant une injection de code arbitraire pour tous les utilisateurs ayant accès à l'édition d'un formulaire titre de soumission. Les versions vulnérables sont v5.0.0 test % set form = freeform.form'pentest' % % if form %...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- Уязвимость FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 — это недостаток безопасности, обнаруженный в FreeRDP, программе с открытым исходным кодом, используемой для реализации протокола удалённого рабочего стола RDP Эта уязвимость возникает из-за слабостей...

CVE-2021-44852

CVE-2021-44852 Un problème a été découvert dans BSRCIO64.sys dans Biostar RACING GT Evo 2.1.1905.1700. Un processus de basse intégrité peut ouvrir l'objet de périphérique du pilote et émettre des IOCTLs pour lire ou écrire dans des emplacements arbitraires de la mémoire physique ou appeler une...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

CVE-2025-47917

CVE-2025-47917 Эксплойт Use-After-Free в mbedTLS Автор : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Уязвимость : Use-After-Free UAF в разборе имён mbedTLS 3.6.4 Описание Этот репозиторий содержит эксплойт, нацеленный на уязвимость Use-After-Free в функции разбора имён...

CVE-2023-38831-Exploit

Générateur d'exploit CVE-2023-38831 pour WinRAR Créé par : technicalcorp Ce projet contient un script Python qui exploite CVE-2023-38831 , une vulnérabilité dans WinRAR versions antérieures à 6.23. L'exploit génère une archive RAR malveillante qui déclenche l'exécution de code arbitraire lorsque ...

CVE-2026-103877

A flaw was found in Apache Directory LDAP API. This vulnerability allows a rogue or compromised LDAP server, or a network attacker performing a man-in-the-middle MitM attack, to execute arbitrary code on the client. During a schema search request, an attacker can return a crafted schema object...

CVE-2019-7609

CVE-2019-7609 Les versions de Kibana antérieures à 5.6.15 et 6.6.1 contiennent une faille d'exécution de code arbitraire dans le visualiseur Timelion. Un attaquant ayant accès à l'application Timelion pourrait envoyer une requête qui tentera d'exécuter du code JavaScript. Cela pourrait...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploitation d'exécution de code à distance CVE-2023-33246 RocketMQ Exploitation d'exécution de code à distance Aperçu RocketMQ est une plateforme de messagerie et de streaming distribuée. Les versions 5.1.0 et antérieures de RocketMQ sont vulnérables à l'injection de code...

CVE-2024-0582

RU GenIoURingExploit est un PoC exploitant une vulnérabilité spécifique dans le noyau Linux CVE-2024-0582. Ce PoC utilise le mécanisme iouring pour obtenir un accès non autorisé et potentiellement élever les privilèges en manipulant les tampons de sockets et en déclenchant certains comportements ...

CVE-2025-55182-realistic-poc

CVE-2025-55182 : Exécution de code à distance RCE dans les composants serveur React Une preuve de concept minimale démontrant la vulnérabilité critique d'exécution de code à distance dans [email protected]. Qu'est-ce que CVE-2025-55182 ? Une vulnérabilité RCE sans authentification dans les...

CVE-2023-51802

CVE-2023-51802 Système de présence étudiant simple v.1.0 - Vulnérabilités de cross-site scripting XSS dans attendancereport Description : Une vulnérabilité de cross-site scripting dans le Simple Student Attendance System v.1.0 permet à un attaquant distant d'exécuter du code arbitraire via une...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 est une vulnérabilité d'autorisation incorrecte mauvaise configuration du contrôle d'accès dans MGT-COMMERCE GmbH CloudPanel versions 2.0.0 à 2.4.2 1. Suivez les instructions dans chaque dossier cela doit être fait localement 2. Réinitialisez les mots de passe et l'accès for root $...

IHxExec

IHxExec POC для выполнения произвольного кода от имени другого пользователя. Подробнее о технике можно прочитать здесь: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Примечание: прикрепленное видео:...

CVE-1999-1053-PoC

CVE-1999-1053 Эксплойт для проверки концепции Предыстория Этот эксплойт для проверки концепции PoC вдохновлён веб-заданием CTF под названием CVE 1999 в HKCERT CTF 2022. Разбор link Информация Описание: В Matt Wright Guestbook CGI-скрипт Matt Wright guestbook.pl = v2.3.1 содержит недостаток, котор...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell De multiples vulnérabilités d'inclusion distante de fichier PHP dans Advanced Comment System 1.0 permettent à des attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre ACSpath vers 1 index.php et 2 admin.php dan...

CVE-2025-3248

POC - Un attaquant distant et non authentifié peut envoyer des requêtes HTTP conçues pour exécuter du code arbitraire - CVE-2025-3248 Aperçu Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans le point de terminaison /api/v1/validate/code. Un attaquant dista...

CVE-2026-103623

A flaw was found in the MediaStream component of chromium-browser. This vulnerability allows a remote attacker to achieve arbitrary code execution within the browser's sandbox by enticing a user to visit a specially crafted HTML page. The issue stems from a use-after-free condition, where the...

CVE-2024-23692

POC - Faille RCE non authentifiée dans Rejetto HTTP File Server - CVE-2024-23692 Aperçu POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant...