CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Téléchargement arbitraire de fichiers Auteur - Jinny Ramsmark Fournisseur concerné - Verot.net Produit concerné - class.upload.php = 2.0.4 Testé sur Ubuntu 14.04 fraîchement installé avec PHP5 et Apache Plus précisément, Debian/Ubuntu s'est avéré vulnérab...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 Le CVE pour ce problème est CVE-2022-26318...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC Например package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" +...

EvilRip

Cve-2020-5029-finder C'est un petit script pour récupérer les sous-domaines/IP vulnérables à CVE-2020-5902, écrit en bash. Version affectée Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic...

-CVE-2018-0834-aab-aar

Merci à @reubensammut, t'es un monstre. CVE-2018-0834 exécution de code complète. inclut des offsets statiques, contourne cfg, dep, aslr : profite...

Telerik_CVE-2019-18935

Scanner Python TelerikUI telerikrcescan.py Exemples Évaluer une IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...

CVE-2017-7269

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном...

CVE-2024-41570

CVE-2024-41570 | SSRF Havoc C2 avec RCE | Exploit automatisé de reverse shell via WebSocket Ce projet fournit un script de preuve de concept PoC en Python pour exploiter un service WebSocket vulnérable. Le script automatise l'enregistrement d'un agent, la livraison de la charge utile WebSocket et...

CVE-2026-54984

CVE-2026-54984 Écriture hors limites lors de l'analyse de fichiers ICC Windows — exécution de code à distance Signalée par l'intermédiaire de la Zero Day Initiative sous le nom ZDI-CAN-30441 , publiée sous le nom ZDI-26-543 , corrigée par Microsoft lors du cycle de mises à jour d'août 2026...

CVE-2019-17571

CVE-2019-17571/Vulnérabilité d'exécution de code à distance par désérialisation dans Apache Log4j 1.2.X Lien de référence pour l'alerte de vulnérabilité : https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Description de la vulnérabilité Apache Log4j est un outil de journalisation open source...

CVE-2017-11882

CVE-2017-11882 Le script original provient de https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche:...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Présentation du projet et principe Premier exploit au monde utilisant l'environnement PHP par défaut XAMPP pour la vulnérabilité CVE-2024-4577 PHP-CGI RCE. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit,...

CVE-2020-15368

Comment exploiter un pilote Windows vulnérable Exploit et Preuve de concept PoC pour CVE-2020-15368. Asrock a réemballé le pilote rweverything pour son outil de configuration du contrôleur RGB et l'a signé. Ils le « protègent » en chiffrant leurs ioctls... lol. Nous avons découvert cette CVE par...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez les aider à rentrer chez...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC d'exploitation RCE non authentifiée de XWiki ⚠️ Exécution de code à distance non authentifiée dans XWiki 🛠️ Implémentation du PoC par @dollarboysushil 💡 Aperçu CVE-2025-24893 est une vulnérabilité RCE critique dans XWiki, causée par une gestion non sécurisée des expressions...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - exploit pour SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT versions - 7.30, 7.31, 7.40, 7.50, sans restriction, un attaquant authentifié en tant qu'utilisateur non administratif peut téléverser un fichier malveillant via un réseau et déclencher son traitement,...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

Démonstration de Reverse Shell CVE-2023-38831 Ce dépôt contient un résumé PDF et des captures d'écran d'une démonstration en laboratoire de la CVE-2023-38831. Cette vulnérabilité permet aux attaquants d'intégrer et d'exécuter des charges malveillantes dans des fichiers compressés. Dans ce cas, la...

CVE-2023-27372

CVE-2023-27372 Les versions de SPIP antérieures à 4.2.1 permettent l'exécution de code à distance via les valeurs de formulaire dans la zone publique en raison d'une mauvaise gestion de la sérialisation. Les versions corrigées sont 3.2.18, 4.0.10, 4.1.8 et 4.2.1. Ce PoC exploite une injection de...

CVE-2024-4577-PHP-RCE

Scanner automatisé de la CVE 2024-4577 Exécution de code à distance PHP par Waived Versions concernées : PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Détails : https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 Aperçu : Il...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Exemples Évaluer une adresse IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...