tapo-c260-rce

Chaîne RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Preuve de concept d'une chaîne d'exploitation pour la caméra IP TP-Link Tapo C260 permettant d'obtenir une RCE de non-authentifié à root en enchaînant trois vulnérabilités découvertes par Eugene Lim Spaceraccoon. Crédits Toutes le...

wheelaudit

wheelaudit Scanner de sécurité pour fichiers Python Wheel — analysez les fichiers .whl pour détecter des problèmes de sécurité avant l'installation. Motivé par des CVE récentes dans la gestion des wheels Python : CVE-2026-24049 : Traversée de chemin lors du dépaquetage de wheel permettant la...

CVE-2026-28363

🔴 CVE-2026-28363 — Бюллетень безопасности ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

Centreon-Exploits-2026

Exploits pour CVE-2026-2749, CVE-2026-2751 et CVE-2026-2750 Ce dépôt contient des exploits pour CVE-2026-2749, CVE-2026-2751 et CVE-2026-2750 dans Centreon, exploitant des vulnérabilités de Path Traversal, d'Injection SQL et d'Injection de commandes. Versions vulnérables Toutes les versions...

CVE-2026-4802

CVE-2026-4802 - Exécution de code à distance via injection de commandes dans Cockpit Une preuve de concept d'exploitation pour CVE-2026-4802, une exécution de code à distance via injection de commandes dans l'interface des journaux système de Cockpit loadServiceFilters Configuration Construisez e...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Preuve de concept pour CVE-2026-20841 CVE-2026-20841 – Détails CVE-2026-20841 est une vulnérabilité affectant Microsoft Notepad, où une entrée spécialement conçue peut déclencher une exécution de commande non intentionnelle. Le problème survient en raison d'une gestion...

Ares

Ares Ares هي أداة وصول عن بعد مكتوبة بلغة بايثون. تحذير: استخدم هذا البرنامج فقط وفقًا للتشريعات المحلية. الاستخدام الخاطئ قد يثير قضايا قانونية وأخلاقية لا أدعمها ولا أتحمل مسؤوليتها. يتكون Ares من برنامجين رئيسيين: خادم القيادة والتحكم C&C، وهو واجهة ويب لإدارة الوكلاء برنامج الوكيل agent، الذي...

dovecot: Dovecot: Denial of Service via IMAP ID command with excessive parameters

A flaw was found in Dovecot. An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in. This action causes the server to consume excessive memory and CPU resources, leading to the termination of login processes and other active connections...

CVE-2022-28906-POC

CVE-2022-28906 PoC Preuve de concept en Python pour l'injection de commande non authentifiée dans le TOTOLINK N600R. Vulnérabilité Produit | TOTOLINK N600R ---|--- Firmware | V5.3c.7159B20190425 Type | Injection de commande système CWE-78 Paramètre | langType Point d'accès | /cgi-bin/cstecgi.cgi...

CVE-2026-35616-detector.py

CVE-2026-35616 - Détecteur de vulnérabilité FortiClient EMS Description Cet outil détecte si un serveur FortiClient EMS est vulnérable à CVE-2026-35616 , une vulnérabilité critique de contrôle d'accès inapproprié affectant les versions 7.4.5 à 7.4.6. Score CVSS : 9,1 Critique CWE : CWE-284 Contrô...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698 : Vulnérabilité d'exécution de code à distance par injection d'arguments dans l'analyse des fichiers CBT de Linux Mint Xreader/MATE Atril Une vulnérabilité critique d'exécution de code à distance RCE en un clic / injection de commandes affectant les systèmes...

CVE-2017-5638

CVE-2017-5638 استغلال CVE-2017-5638 معاد كتابته بلغة بايثون طريقة الاستخدام: تأكد من تثبيت Python3 على النظام. شغّل "python3 CVE-2017-5638.py URL -c COMMAND". يجب أن تكون نقطة نهاية الـ URL ملفاً بصيغة '.action'. لا تنسَ تمرير الوسائط إليه قبل تشغيل السكربت. مثال على الاستخدام: غير مُختبَر هذا...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE La méthode d'exploitation d'origine consiste à téléverser un plugin EMQX, puis à ajouter dans le code du modèle du plugin un appel au module Erlang os pour exécuter des commandes système et obtenir une RCE. Dans un environnement avec accès...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE dans MCPJam inspector = 1.4.2 Détails de la vulnérabilité https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilisation usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this...

Powershell-C2

Powershell-C2 Cette attaque découle de mon Powershell Payload Excel Delivery, mais elle utilise une méthode vraiment sympa pour le commandement et contrôle/persistance sur la machine. Une procédure pas à pas est disponible ici :...

CVE-2026-26331

Injection de commande arbitraire via --netrc-cmd dans yt-dlp Sévérité : Élevée CVSS 8.8 Logiciel concerné : yt-dlp = 2023.06.21, Correctif inclus dans : 2026.02.21 Avis de sécurité : GHSA-g3gw-q23r-pgqm CVE : CVE-2026-26331 Résumé L’option de ligne de commande --netrc-cmd de yt-dlp ou le paramètr...

exploits

exploits Les PoCs publiés sont disponibles sur exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

MAL-009

MAL-009 : Enchaînement non sécurisé des options T et TT dans Zip pour Linux Dans Zip pour Linux, l’option « -TT » peut être utilisée pour exécuter des commandes système arbitraires. En raison de la nature dangereuse de cette option, elle doit toujours être utilisée en même temps que l’option « -T...