CVE-2023-6401

CVE-2023-6401 · Preuve de concept de détournement de DLL Anglais | Chinois Chinois ⚠️ Avertissement important : réservé à des fins de recherche en sécurité et d’éducation Preuve de concept de la vulnérabilité de détournement de DLL dans NotePad++ ≤ 8.1. Exécution de code arbitraire en plaçant une...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---Exécution-de-code-à-distance-via-la-désérialisation-de-session-CVE-2025-24813- Apache Tomcat - Exécution de code à distance via la désérialisation de session CVE-2025-24813...

CVE-2019-13024

CVE-2019-13024 Le code d'exploit officiel pour Centreon v19.04 Remote Code Execution CVE-2019-13024...

cve-2021-41773-v-

Apache httpd RCE Une vulnérabilité a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de type path traversal pour mapper des URLs vers des fichiers situés en dehors des répertoires configurés pa...

cve-2021-41773

Apache httpd RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin path traversal pour mapper des URL vers des fichiers situés en dehors des répertoires...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...

CVE-2019-16113

Bludit 3.9.2 - リモートコマンド実行 - CVE-2019-16113 このエクスプロイトは、Bludit CMS 3.9.2 の2つの脆弱性を組み合わせて、ターゲットシステム上でリモートコード実行を実現します。 元のエクスプロイトは CVE-2019-17240 と CVE-2019-16113 です。 特徴 ブルートフォースパスワード + RCE ブルートフォースユーザー名:パスワード + RCE 再現方法 Bludit 3.9.2 CMS をセットアップ ログイン情報を設定 エクスプロイトを実行: root@kitploit: python3 poc.py...

CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

CVE-2021-46363

CVE-2021-46363: Внедрение формул в Magnolia CMS Проблема в функции экспорта Magnolia v6.2.3 и ниже позволяет злоумышленникам выполнять атаки внедрения формул через специально созданные CSV/XLS-файлы. Эти формулы могут привести к выполнению произвольного кода на компьютере жертвы при открытии...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Exploit personnalisé : Foxit Reader version 9.0.1.1049 Use After Free avec contournement d'ASLR et de DEP sur le tas Mon Exploit personnalisé : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Exploit personnalisé pour Win 7 Dispose d'un espace pour le shellcode...

CVE-2025-22953

CVE-2025-22953 – Injection SQL aveugle non authentifiée dans Epicor HCM Mise à jour – Correctif publié par Epicor Epicor a officiellement publié un correctif pour cette vulnérabilité. Tous les utilisateurs concernés sont vivement invités à appliquer la mise à jour immédiatement. 🔗 Annonce du...

CVE-2020-9484

CVE-2020-9484 Tomcat Только в образовательных целях. Подробнее см. в разделе «Ссылки». Запуск root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Проверка до эксплойта...

CVE-2019-14224

CVE-2019-14224: Exécution de code à distance authentifiée dans Alfresco Community En exploitant plusieurs composants des applications Alfresco Software, une chaîne d'exploitation a été observée qui permet à un attaquant d'exécuter du code à distance. L'attaquant doit utiliser Alfresco pour :...

CVE-2019-17424

CVE-2019-17424 Exploit RCE pour CVE-2019-17424 nipper-ng 0.11.10...

CVE-2019-1367

0x00 Présentation Internet Explorer est un navigateur web développé par Microsoft. Il compte un très grand nombre d'utilisateurs. Le 23 septembre, Microsoft a publié en urgence une mise à jour de sécurité pour corriger une vulnérabilité d'exécution de code à distance affectant le navigateur IE...

CVE-2020-11984

Démarrage rapide root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Référence root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib avant 25.11.90 ignore les erreurs SSL pour threatMatches:find dans l'API Google Safe Browsing Lookup alias API de phishing, ce qui pourrait permettre ... 2. CVE-2025-69413 - Dans Gitea avant 1.25.2, /api/v1/user a des réponses différentes pour une...

CVE-2020-8248

CVE-2020-8248 : Élévation de privilèges via l’exploitation de jokers Zip dans le client Linux Pulse Secure VPN L’exécutable pulsesvc, SUID root, possède une fonction “doupload” qui appelle de manière non sécurisée une commande zip avec des jokers “”. En écrivant des fichiers portant des noms...

CVE-2025-70341

CVE-2025-70341: App-Auto-Patch における安全でないパーミッションと任意のコード実行 概要 App-Auto-Patch v3.4.2 は、作業ディレクトリを全ユーザー書き込み可能なパーミッション（chmod 777）で作成するため、ローカルの TOCTOU（time-of-check-time-of-use）レースコンディションが発生します。特権のないローカル攻撃者はこれを悪用して、検証済みパッケージをインストール前に悪意のあるパッケージにすり替え、root として任意のコードを実行できます。さらに、悪意のある Installomator...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE シンプル 📝 概要 このリポジトリには、Pterodactyl パネル（v1.11.11 より前）における重大な未認証のリモートコード実行（RCE）脆弱性である CVE-2025-49132 用の専用エクスプロイトが含まれています。 この脆弱性は /locales/locale.json エンドポイントに存在します。locale および namespace クエリパラメータを操作することで、攻撃者は Local File Inclusion（LFI）を利用して pearcmd.php...