MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 dans Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilise une ancienne version de SSH OpenSSH7.6p1 qui est vulnérable à l’attaque « SSHtranger Things ». Si une victime tente de se connecter à un serveur SSH malveillant/compromis, cette attaque peut...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Exécution de code à distance non authentifiée RCE 🔎 Résumé CVE‑2025‑49132 est une vulnérabilité critique d'exécution de code à distance affectant Pterodactyl Panel --cmd "" --path Exemples python3 CVE-2025-49132-dbs.py --target victim.com --cmd "whoami" python3...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Une attaque d'exécution de code à distance RCE permet à un attaquant d'exécuter du code sur un ordinateur. La capacité à exécuter du code pourrait conduire au déploiement de logiciels malveillants supplémentaires ou au vol de données sensibles, voire endommager le...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit ce dépôt contient l'exploit complet de CVE-2025-55182 avec RCE Étapes pour exécuter l'exploit 1. Installer les dépendances pip install -r requirements.txt 2. Exécuter l'exploit python3 exploit.py targetlist.txt "command"...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2019-18655

CVE-2019-18655 metasploit 모듈. File Sharing Wizard 앱 v.1.5.0의 SEH 기반 버퍼 오버플로우. CVE 요약: File Sharing Wizard 버전 1.5.0은 SEHStructured Exception Handler 기반 버퍼 오버플로우 취약점의 영향을 받습니다. 인증되지 않은 공격자는 URL에 악성 페이로드가 포함된 HTTP GET 요청을 전송하여 원격 코드 실행을 수행하고 명령 셸을 얻을 수 있습니다. 이는 CVE-2019-17415, CVE-2019-16724 및...

EXP_CVE-2018-19518

CVE-2018-19518 Avertissement Ce programme ne doit être utilisé qu'à des fins de tests de sécurité et de recherche autorisés. Les utilisateurs doivent se conformer à la loi sur la sécurité du réseau et l'utiliser de manière raisonnable. L'utilisateur est seul responsable de toute attaque illégale ...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Vue d'ensemble CVE-2021-27850 est une vulnérabilité critique d'exécution de code à distance non authentifiée qui a été découverte dans toutes les versions récentes d'Apache Tapestry. En téléchargeant le fichier AppModule.class, nous pouvons divulguer la clé secrète HMAC...

CVE-2013-2729

Corruption de tas BMP/RLE dans Adobe Reader - CVE-2013-2729 Adobe Reader X est une solution logicielle puissante développée par Adobe Systems pour visualiser, créer, manipuler, imprimer et gérer des fichiers au format PDF Portable Document Format. Depuis la version 10, il intègre le mode protégé,...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2022-29465

CVE-2022-29464 go run main.go Veuillez entrer l'adresse cible, par ex. https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

CVE-2025-48799-

CVE-2025-48799 – Exécution de code à distance sur Apache Tomcat PoC Ce dépôt contient une preuve de concept PoC pour CVE-2025-48799, une vulnérabilité d'exécution de code à distance découverte dans Apache Tomcat 9.0.48. Le défaut provient d'un débordement d'entier dans l'analyseur d'en-têtes HTTP...

CVE-2026-98378

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF subsystem. A local attacker can trigger a use-after-free flaw by iterating over BPF links while a concurrent link creation operation fails. This issue occurs because the iterator references links before their initialization is...

CVE-2019-17633

CVE-2019-17633 CSRF-уязвимость Eclipse Che, приводящая к RCE Эта ошибка позволяет удалённому веб-сайту создавать и запускать произвольный docker-контейнер на машинах с версиями Che до 7.3.0 и 7.4.1, когда пользователь посещает веб-страницу. Уязвимость Это CSRF-ошибка, которая позволяет удалённому...

CVE-2019-1010174

CVE-2019-1010174 Bibliothèque CImg v.2.3.3 - injection de commandes CVE-2019-1010174 Détail Modifié Cette vulnérabilité a été modifiée depuis sa dernière analyse par le NVD. Elle est en attente d'une nouvelle analyse qui peut entraîner d'autres modifications des informations fournies. Description...

CVE-2022-46169

CVE-2022-46169 - Exécution de code à distance non authentifiée dans Cacti Qu'est-ce que Cacti et sa vulnérabilité ? Cacti est un outil de surveillance opérationnelle open-source écrit en PHP, MySQL/MariaDB, offrant une interface conviviale. La vulnérabilité a été découverte en 2022 et affecte...

CVE-2021-44228

Présentation Ce dépôt contient des règles OpenIOC pour faciliter la recherche d'indicateurs de compromission liés à la vulnérabilité d'exécution de code à distance Apache Log4j 2 CVE-2021-44228. Ces règles sont considérées comme des règles de recherche et, à ce titre, l'efficacité de la détection...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Le problème vient du fait que lors de l'installation d'un package, Golang va construire des extensions natives. Cela peut être utilisé pour passer des flags supplémentaires au compilateur afin d'obtenir une exécution de code. Par exemple, CFLAGS peut être utilisé. Vous...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Exécution de code à distance non authentifiée alias FortiJump CVE-2024-47575 Consultez notre article de blog pour les détails techniques Pour commencer, établissez votre session ncat : nc -lvvnp 80 Ensuite, exécutez notre générateur d'artefacts de détection :...