CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Ce document décrit comment la vulnérabilité CVE-2024-29671 a été exploitée dans le firmware du routeur NEXTU FLATA AX1500. Environnement d'exécution Ce routeur est basé sur l'architecture MIPS utilisant le chipset Realtek en Little-Endian. La version du...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du bac à sable VFS, de...

CVE-2026-2586

تنفيذ أكواد عن بُعد عبر حقن تعبيرات EL في GlassFish عند المصادقة CVE-2026-2586 تتيح ثغرة حقن لغة التعبيرات Expression Language Injection في وحدة تحكم إدارة GlassFish لمستخدم مصدَّق حقن تعبيرات EL خبيثة في المعاملات التي تعالجها واجهة الويب الإدارية. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر عن بُ...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-dans-Confluence-Data-Center-et-Server Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur un serveur Confluence vulnérable. La vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans l'API...

CVE-2020-12078

CVE-2020-12078 L'exploit officiel pour Open-AudIT v3.3.1 Exécution de code à distance CVE-2020-12078...

CVE-2024-25466

CVE-2024-25466 Description pour CVE-2024-25466 Description suggérée Vulnérabilité de traversée de répertoire dans React Native Document Picker avant la v.9.1.1 et corrigée dans la v.9.1.1 permet à un attaquant local d'exécuter du code arbitraire via un script conçu pour le composant de la...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — مختبر Docker PoC إشعار أمني يستنسخ هذا المستودع ثغرة أمنية معلنة علنًا وتم تصحيحها في بيئة مختبر Docker خاضعة للتحكم لأغراض تعليمية وبحثية. البيئة معرّضة للثغرات عن قصد ويجب نشرها فقط في بيئات اختبار معزولة. لا تحاول استغلال الأنظمة دون إذن صريح. الهدف من هذا المشروع هو...

CVE-2023-46404

CVE-2023-46404 PCRS est une application web pour des exercices de programmation en ligne développée à l'Université de Toronto. Voir le dépôt Bitbucket : https://bitbucket.org/utmandrew/pcrs/src/3.11/ Résumé La page « Questions » de PCRS avec soumission de code et la page « Éditeur de code » sont...

CVE-2024-23897

CVE-2024-23897 Jenkins CI - Lecture de fichiers arbitraires authentifiée via la CLI menant à une exécution de code à distance RCE Jenkins est un outil DevOps d'automatisation logicielle open source autonome d'intégration continue, de livraison continue et de déploiement CI/CD écrit en langage de...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. Vulnérabilité d'exécution de code à distance en backend du RG-EW1200G CVE-2023-3306 2. CVE-2023-4169 Modification de mot de passe non autorisée CVE-2023-4169 3. Contournement de l'authentification du Ruijie RG-EW1200G CVE-2023-4415...

CVE-2022-40634

CVE-2022-40634: Injection de modèle côté serveur FreeMarker dans CrafterCMS En insérant du contenu malveillant dans un modèle FTL, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner les restrictions ...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP POC de vulnérabilités. CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS Server RCE FOFA "HttpFileServer" Remarques Les versions concernées sont HFS 2.3 et inférieures. Utilisation How To...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

RP_RecordClip_DLL_Hijack

Vulnerabilidad de secuestro remoto de DLL en Real Player CVE-2022-32291 La aplicación Player que es vulnerable al iniciar Real Converter y el Recording Manager son propensos a un problema de secuestro remoto de DLL binary planting debido a la búsqueda no segura de DLL inexistentes. Para explotar ...

CVE-2026-48962

Resumen Una vulnerabilidad de inyección en eval en File::GlobMapper::getFiles permite a cualquier atacante que pueda controlar el argumento fileglob de salida pasado a IO::Compress::Gzip::gzip, IO::Compress::Zip::zip, o cualquier función relacionada, ejecutar código Perl arbitrario en el contexto...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 Soporte : escaneo masivo/individual Dork de Fofa root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

DS-Wireless-Communication-Remote-Code-Execution

Ejecución remota de código en la comunicación inalámbrica de DS Inyecta código arbitrario en el juego de un cliente. Requisitos previos Python 3.10 pip pydivert Uso root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID de CVE CVE-2023-45887 Licenci...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE en Redis sin DEBUG privado Ejecución remota de código fiable desde un único RESTORE manipulado en Redis con jemalloc — sin comandoDEBUG, sin /proc, sin gdb, sin ROP, con ASLR activado. Ejecuta el comando del atacante como el proceso redis root en las imágenes predeterminadas....