PoC_CVE-2024-28157

Preuve de concept CVE-2024-28157 Présentation Le plugin Jenkins GitBucket version 0.8 et antérieures ne nettoie pas les URL Gitbucket dans les vues de construction, ce qui entraîne une vulnérabilité de cross-site scripting XSS stockée, exploitable par des attaquants capables de configurer des job...

CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Exploit-Tool für SharePoint WebPart Injection über ToolPane.aspx, das zu .NET-Deserialisierung und möglicher Remote-Codeausführung RCE führt. Entwickelt von: @GOTOCVE 🌍 Überblick Dieses Tool nutzt eine Schwachstelle in Microsoft SharePoint...

CVE-2019-9624

CVE-2019-9624 Authentifizierte RCE für Webmin 1.9.0 Webmin 1.900 Authentifizierte RCE - CVE-2019-9624 Exploit 1. Schwachstellenbeschreibung CVE-2019-9624 ist eine authentifizierte Remote Code Execution RCE-Schwachstelle in Webmin-Versionen bis 1.900. Sie erlaubt einem administrativen Benutzer die...

CVE-2025-6002

Exploit para CVE-2025-6002 Este script explota la vulnerabilidad autenticada de carga arbitraria de archivos en VirtueMart 4.4.10 CVE-2025-6002, que se describe en esta publicación del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Este script inicia sesión en VirtueMart con las...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia: Ejecución Remota de Código RCE CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE de alta severidad que afecta a Apache ActiveMQ Classic. El problema se encuentra dentro del puente Jolokia JMX-HTTP, que expone operaciones de gestión a...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Inyección de logs Un usuario autenticado puede realizar inyección de logs en el query.log de Neo4j cuando Neo4j no está configurado para usar formato json. Resumen Neo4j no escapa los caracteres de control en el campo de metadatos cuando forma parte de una transacción bolt...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

CVE-2026-2586

تنفيذ أكواد عن بُعد عبر حقن تعبيرات EL في GlassFish عند المصادقة CVE-2026-2586 تتيح ثغرة حقن لغة التعبيرات Expression Language Injection في وحدة تحكم إدارة GlassFish لمستخدم مصدَّق حقن تعبيرات EL خبيثة في المعاملات التي تعالجها واجهة الويب الإدارية. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر عن بُ...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 Projektadresse: Vorbereitung: Im Backend anmelden – Cookie abrufen Schwachstellen-URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= Schwachstellenparameter: keyword Payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/...

CVE-2023-46404

CVE-2023-46404 PCRS ist eine Webanwendung für Online-Programmierübungen, die an der University of Toronto entwickelt wurde. Siehe Bitbucket-Repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Zusammenfassung Die PCRS-„Questions“-Seite mit Code-Einreichung und die „Code editor“-Seite sind...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 취약점 세부 정보 및 개념 증명. 개요 Click2Gov BP의 /Click2GovBP/mastercontractorlist.html URI에 있는 접근 제어 취약점으로 인해 인증된 사용자가 피해자의 사용자 ID와 삭제할 업체 정보를 사용하여 다른 사용자의 계정에서 업체를 삭제할 수 있습니다. 이는 웹 애플리케이션이 사용자가 지정된 사용자 ID의 계정에서 업체를 삭제할 권한이 있는지 확인하지 못하기 때문에 발생합니다. 공급업체 : CentralSquare 보고자 : Ally...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 पर शोध स्लाइड्स संदर्भ CVE-2026-38698 हमले का नाम tutkavserver में tutkpacketalloc फ़ंक्शन पर हीप ओवरफ़्लो अतिरिक्त विवरण प्रभावित उत्पाद TUTK SDK v.3.1.10.0 through v.4.3.8.1 प्रभावित घटक tutkpacketAlloc function हमला वेक्टर एक प्रमाणित हमलावर को पोर्ट 32761 पर एक डिक्रिप्टेड UDP...

CVE-2025-40677

शोषण शीर्षक: Summar Employee Portal संस्करण 3.98.0 से पहले प्रमाणित SQL इंजेक्शन - CVE-2025-40677 गूगल डॉर्क: inurl:"/MemberPages/quienesquien.aspx" दिनांक: 09/22/2025 शोषण लेखक: Peter Gabaldon - https://pgj11.com/ विक्रेता होमपेज: https://www.summar.es/ सॉफ्टवेयर लिंक:...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

CVE-2023-26039

CVE-2023-26039 Описание ZoneMinder — это бесплатное приложение с открытым исходным кодом для систем замкнутого телевидения CCTV на Linux, поддерживающее IP-, USB- и аналоговые камеры. Версии до 1.36.33 и 1.37.33 содержат OS Command Injection через daemonControl в...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Exécution de code à distance authentifiée dans Netgate pfSense Community Edition 📋 Résumé...

CVE-2026-34197

🚨 CVE-2026-34197 — Critical Jolokia RCE in Apache ActiveMQ Authenticated RCE via Jolokia MBeans → Remote Spring XML → JVM Code Execution 📖 Overview CVE-2026-34197 is a high-severity authenticated remote code execution vulnerability affecting Apache ActiveMQ Classic. The issue exists in the Joloki...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE 这是 CVE-2024-41570 SSRF PoC 的修改版本，源自 @chebuya，并与 @hyperreality 的 auth RCE 漏洞利用链相结合。该漏洞利用程序通过 Havoc C2 Framework 中的多个漏洞，在远程目标上执行代码。 https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t TARGET -i IP -p PORT...