CVE-2025-8110

CVE-2025-8110 Exécution de code à distance via lien symbolique dans un dépôt Gogs Réalisé par oguiii Table des matières Aperçu Fonctionnalités Prérequis Installation Utilisation Flux de l'exploitation Analyse technique Démonstration de preuve de concept Versions affectées Atténuation Détection...

CVE-2024-4577

Exploit PoC CVE-2024-4577 Description Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2024-4577, une vulnérabilité critique affectant toutes les versions de PHP fonctionnant sous Windows. La vulnérabilité permet à des attaquants d'exécuter du code arbitraire à distance. La faille...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ مرحبًا بك في RFCrack - أداة هجوم راديو معرف بالبرمجيات المطور: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io المدونة: console-cowboys.blogspot.com البرنام...

CVE-2022-39197

CVE-2022-39197 إثبات المفهوم لـ RCE الاستخدام تحضير الحمولة 1. قم بتعديل Line 19 بحمولتك في EvilJar/src/main/java/Exploit.java 2. قم بالبناء باستخدام jar mvn clean compile assembly:single 3. انقل EvilJar-1.0-jar-with-dependencies.jar من EvilJar/target/ إلى مجلد serve/ 4. قم بتعديل serve\evil.svg...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 — это серьезная уязвимость, затрагивающая сетевые хранилища NAS QNAP. Уязвимость вызвана небезопасным использованием функции strcpy в функции NoSupportACL скрипта share.cgi в операционной системе QTS, что приводит к переполнению буфера в стеке. Злоумышленник може...

CVE-2022-29464

Exploitation et analyse de la RCE WSO2 CVE-2022-29464. Détails CVE-2022-29464 est une grave vulnérabilité dans WSO2. Cette faille est un téléchargement arbitraire de fichiers non autorisé et sans contrainte, permettant à des utilisateurs non authentifiés de télécharger des fichiers JSP malveillan...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploitation d'exécution de code à distance CVE-2023-33246 RocketMQ Exploitation d'exécution de code à distance Aperçu RocketMQ est une plateforme de messagerie et de streaming distribuée. Les versions 5.1.0 et antérieures de RocketMQ sont vulnérables à l'injection de code...

sunlogin_rce

Préface Rien à dire de plus, voici directement l'outil et les versions vulnérables. Amusez-vous bien en local, surtout ne l'utilisez pas pour des tests illégaux. Version vulnérable du client Sunlogin testée : 11.0.0.33162 Le client vulnérable est fourni dans le code source. Le scan de ports utili...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti : RCE sur modèle de graphique authentifié...

CVE-2024-4040

Code d'exploitation pour CVE-2024-4040 Aperçu Ce code d'exploitation cible la vulnérabilité CVE-2024-4040, permettant un accès non autorisé aux comptes utilisateurs en lisant et en validant les jetons stockés dans le fichier « sessions.obj ». Si les jetons sont valides, les pirates peuvent accéde...

php-jpeg-injector

php-jpeg-injector يحقن حمولات php في صور jpeg. مرتبط بـ هذا المنشور. حالة الاستخدام لديك تطبيق ويب يقوم بتشغيل صورة jpeg عبر مكتبة الرسومات GD الخاصة بـ PHP. الوصف يقوم هذا السكريبت بحقن كود PHP في صورة jpeg محددة. سيقوم تطبيق الويب بتنفيذ الحمولة إذا قام بتفسير الصورة. تأكد من أن صورة jpeg المدخ...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: RCE pré-authentification dans pyLoad L'histoire de la découverte d'une RCE pré-authentification dans pyLoad TL;DR Une vulnérabilité d'injection de code dans les versions de pyLoad antérieures à 0.5.0b3.dev31 conduit à une RCE pré-authentification en abusant de la fonctionnalité de...

CVE-2021-31630

CVE-2021-31630 CVE واجهته أثناء اختراق أجهزة HTB، تحتوي تجارب exploit-db على بعض الأخطاء لذا تم تقديم طريقة استغلال يدوية وexp. استخدام السكريبت تنفيذ الأوامر بدون استجابة python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" استغلال يدوي سلسلة الهجوم في الخلفية كما يلي: إنشاء...

CVE-2025-32756-POC

CVE-2025-32756: برهان مفهوم RCE لـ Fortinet برهان مفهوم للثغرة الحرجة من نوع تجاوز سعة المخزن المؤقت المبني على المكدس CVE-2025-32756 التي تؤثر على منتجات Fortinet. الثغرة CVSS : 9.8 حرجة النوع : تجاوز سعة المخزن المؤقت المبني على المكدس في معالجة ملف تعريف الارتباط AuthHash التأثير : تنفيذ أوامر...

CVE-2021-41773

CVE-2021-41773 لقد قمت بتطوير POC لـ CVE-2021-41773، RCE + اجتياز مسار cgi-bin ملاحظة: تم الاختبار على Apache2 2.4.49 يمكنك سحب Apache2 2.4.49 المعرض للثغرة مباشرة من Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgi...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python pour exploiter PlaySMS avant la version 1.4.3 Exécution Ouvrez un port sur votre machine : Et exécutez exploit.py : ./exploit.py Modification de l'exploit Vous pouvez souhaiter modifier le reverse shell créé par exploit.py Pour ce faire, modifiez la fonctio...

CVE-2019-7482

Multiples vulnérabilités dans les appliances SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Première publication : 26 févr. 2020 14:00 GMT Statut : En développement Dernière mise à jour : 26 févr. 2020 14:00 GMT Score CVSS : 9.8 Résumé L...

inspec_cve_2019_15224

un gem rest-client malveillant Le 19 août 2019, il a été découvert que le gem rest-client avait eu plusieurs versions publiées contenant du code malveillant. En découvrant le rest-client malveillant, plusieurs autres nouveaux gems se sont avérés contenir un code similaire. Couverture :...

spring-rce-poc

spring-rce-poc Test de la CVE-2022-22968 Application simple vulnérable à la CVE-2022-22968 Dockerfile peut être utilisé pour construire l'application sur une version vulnérable de Tomcat 9.0.59 exploit.sh est un script shell qui tente d'exploiter cette CVE sur le port 8080 de localhost Si l'attaq...

CVE-2025-4403

CVE-2025-4403 Exploit Détails Publié : May 8, 2025 Mis à jour : May 9, 2025 Sévérité : Haut Score CVSS : 9.8 CWE : CWE-434 - Téléchargement de fichier sans restriction de type dangereux Versions affectées : Toutes les versions de n/a à 1.1.6 Vecteur CVSS Version CVSS : 9.8 Chaîne du vecteur :...