CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code par : Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés ; toute attaque non autorisée contre des sites est interdite. Lire en ligne 《Loi sur la cybersécurité de la République...

cve-2007-2447

CVE-2007-2447 Prérequis pysmb Informations La CVE-2007-2447 affecte Samba des versions 3.0.0 à 3.0.25rc3. Elle permet aux attaquants d'exécuter des commandes shell dans le paramètre username. Utilisation Ouvrez un port d'écoute de votre choix, configurez les variables dans le script et exécutez l...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8에서 CVE-2016-2098을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용하는 스크립트입니다. 사용법 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 John Hammond | September 4th, 2021 Проверяя searchsploit для Webmin 1.580, я увидел только модуль Metasploit для атаки удаленного выполнения кода через /file/show.cgi на эту устаревшую версию Webmin. Этот код является попыткой воссоздать это на Python без использования Metasploit...

CVE-2022-35914

Скрипт на Ruby для CVE-2022-35914 - RCE в GLPI CVE-2022-35914 Просто добавьте цель в скрипт. Использование: root@kitploit: ruby.exe exploit.rb = whoami Вы можете завершить с помощью: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Exploit Roundcube Un exploit Python pour CVE-2025-49113, ciblant une vulnérabilité dans le webmail Roundcube qui permet l'exécution de code à distance via une désérialisation d'objet PHP. Aperçu Cet exploit exploite une vulnérabilité de désérialisation dans la fonctionnalité de...

CVE-2024-4701-POC

CVE-2024-4701-PoC PoC pour CVE-2024-4701 Téléchargez le fichier Docker de genie depuis https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml ou ce dépôt Exécutez docker-compose up Téléchargez la charge utile HTTP jointe loadlib Exécutez la commande suivante nc -w 5 localhost 8080...

CVE-2017-12149

CVE-2017-12149 Mise à jour de https://github.com/1337g/CVE-2017-12149 pour fonctionner avec python3 Utilisation : CVE-2017-12149.py http://targetip:port/ JBOSS RCE Je n'ai aucune idée de la raison pour laquelle cela ne fonctionne pas avec https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...

CVE-2019-0708

CVE-2019-0708-poc Détection groupée de la vulnérabilité d'exécution de code à distance CVE-2019-0708 3389hosts est la liste des adresses IP à vérifier, une par ligne pool = ThreadPool10 correspond aux threads de numérisation personnalisés Remarque Environnement Windows avec python3 Utilisation 1...

WhatsRCE

WhatsRCE Ceci est un générateur automatisé de payload pour CVE-2019-11932 Exécution de code à distance sur WhatsApp 1. Installation automatique de GCC commande inoffensive, vous pouvez voir que c'est open-source 2. Sauvegarde dans un fichier .GIF Comment l'utiliser ? root@kitploit: sudo apt insta...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de preuve de concept pour exploiter CVE-2023-38646. Destiné uniquement à des fins éducatives et de recherche. Description Il s'agit d'un script de preuve de concept PoC basé sur Python pour exploiter CVE-2023-38646, une vulnérabilité affectant Metabase. L'exploi...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo RCE par désérialisation vidéo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vidéo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vidéo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 Exécution de code à distance sur BIG-IP F5 Description Ces attaques ciblent BIG-IP, un appareil réseau polyvalent fabriqué par F5 Networks. Les appareils BIG-IP peuvent être configurés pour fonctionner comme des systèmes de mise en forme du trafic, des équilibreurs de charge, de...

Nuclei-Template-CVE-2024-50379

Modèle Nuclei-CVE-2024-50379 Description Ce modèle Nuclei détecte les serveurs Apache Tomcat vulnérables à la condition de course TOCTOU permettant l'exécution de code à distance RCE. ⚠ Note importante : Ce modèle doit être utilisé exclusivement à des fins éducatives et dans des environnements...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Il existe plusieurs téléchargements de fichiers sans restriction qui aboutissent à l'exécution arbitraire de code PHP. Pages vulnérables authentifiées : localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit de Reverse Shell CVE-2022-22963 Ce script Python exploite la CVE-2022-22963, une vulnérabilité d'exécution de code à distance dans Spring Cloud Function qui permet à un attaquant d'exécuter du code arbitraire sur un serveur vulnérable. L'exploit utilise le point de terminaison vulnérable...