Drupalgeddon2-CVE-2018-7600

🔥 Exploit Drupalgeddon 2 — bixi.py 📖 Description bixi.py est un exploit pour la vulnérabilité CVE‑2018‑7600 Drupalgeddon 2 qui affecte Drupal 7. Il permet l'exécution de commandes à distance RCE sur des serveurs Drupal vulnérables via une interface intuitive et des commandes prédéfinies. ⚠️...

CVE-2026-106126

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

EUVD-2026-95258

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107780

The Dromara Skyeye platform is vulnerable to an unauthenticated OS command injection vulnerability in the /post/TtsController/textToSpeech endpoint. The root cause is a failure to properly neutralize the format parameter , allowing attackers to inject a single quote to break out of a PowerShell s...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

EUVD-2026-95257

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

CVE-2026-106126 Command Injection

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

EUVD-2026-95207

A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...

CVE-2026-106126

A command injection vulnerability exists in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) . This flaw allows an authenticated, low-privileged attacker to execute arbitrary commands with SYSTEM privileges on the PDCe . The root cause is identified as CWE-78 (Improper Neu...

CVE-2026-73570

CVE-2026-73570 — Injection de commande OS non authentifiée dans zimbra-snmp de Zimbra PoC Preuve de concept d'exploit pour CVE-2026-73570 , une injection de commande OS non authentifiée CWE-78, CVSS 8.9 dans Zimbra Collaboration Suite Avertissement : Ce PoC est destiné uniquement à des tests de...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE Apache Camel Exploit Python simple pour la RCE par injection d'en-tête Apache Camel CVE-2025-27636. Utilisation Exécution de commande en une seule fois ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing:...

CVE-2026-69451-PoC

Fastprox EOP PoC для CVE-2026-69451, статья в блоге: https://fj016.fr/blog/cve-2026-69451-en Использование fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

struts2-tool

Outil de détection et d'exploitation Struts2 s2tool Un outil de détection et d'exploitation des vulnérabilités Struts2 S2-045 / S2-046 CVE-2017-5638 implémenté purement en Java. Le module de détection couvre les deux vulnérabilités S2-045 / S2-046, le module d'exploitation offre l'exécution de...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

Description Code d'exploitation de preuve de concept pour CVE-2026-0768 Utilisation python3 poc.py -u -c...

ip-camera-research

Recherche sur caméra IP - Fullhan FH8626V100 AJL30PG0803 Recherche en sécurité sur une caméra IP grand public basée sur le SoC Fullhan FH8626V100 modèle AJL30PG0803, ayant abouti à l'attribution de six CVE couvrant un accès API non authentifié, la divulgation d'identifiants en clair et une...

POC-CVE-2026-5027

Description Code d'exploitation de preuve de concept pour CVE-2026-5027 Utilisation python3 poc.py -u -c -a "argument de commande bash Fichier écrit sur le disque du conteneur Docker...

CVE-2026-84361-poc

CVE-2026-84361 : PoC d'exécution de commande P4PORT de Composer Perforce Version anglaise Exécution avec Docker Avec Docker Compose, vous pouvez valider dans un environnement isolé contenant Composer 2.10.2 affecté et le client Perforce p4. Le conteneur d'exécution est en réseau désactivé, en...

LAB1-metasploitable

LAB1-metasploitable Exploitation des vulnérabilités sur la version vsftpd 2.3.4 du service ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html...