CVE-2023-38831

CVE-2023-38831 Installation Vagrant 2.4.0 vagrant up...

CVE-2025-57174

CVE-2025-57174 - Série Siklu EtherHaul - Exécution de commande à distance non authentifiée CVE-2025-57174 Exécution de commande à distance non authentifiée Versions concernées : Firmware 7.4.0 - 10.7.3 probablement toutes les versions depuis 7.4.0 Comment utiliser python3 CVE-2025-57174.py...

CVE-2021-32156

..| CSRF vers RCE CRON |.. Description : Exploitation d'une attaque Cross-site request forgery CSRF pour obtenir une exécution de commande à distance RCE via la fonctionnalité de tâches cron planifiées de Webmin Version testée : Webmin 1.973 dernière version sur GitHub au 07/03/2021 Type d'attaqu...

CVE-2007-2447

CVE-2007-2447 - username map script La fonctionnalité MS-RPC dans smbd de Samba 3.0.0 à 3.0.25rc3 permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell impliquant la fonction 1 SamrChangePassword, lorsque l'option « username map script » de smb.conf...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Exécution de commande à distance RCE...

CVE-2023-33733-Exploit-PoC

CVE-2023-33733-POC Avertissement Je n'ai pas découvert cette vulnérabilité et je ne revendique pas le mérite de l'avoir trouvée. Ceci est simplement un script que j'ai construit pour exploiter plus facilement cette vulnérabilité dans le cadre d'un CTF. Pour les informations originales, veuillez...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : Exploiter une attaque de falsification de requête intersite CSRF pour obtenir une exécution de commande à distance RCE via la fonctionnalité de processus en cours d'exécution de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS alias HTTP File Server 3 antérieur à 0.52.10 sur Linux, UNIX et macOS permet l'exécution de commandes système par des utilisateurs authentifiés à distance s'ils disposent des droits d'upload. Cela se produit car un shell est utilisé pour exécuter df...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnérable à une exécution de code à distance RCE avant authentification Exploitation SSH Erlang RCE Fabrication d'une charge utile SSH pour exécuter une commande Erlang arbitraire sur le serveur vulnérable. Utilisation : python3 exploit.py -t targets.txt -p...

CVE-2014-6271

EXPLOIT POUR CVE-2014-6271 UTILISATION : CVE-2014-6271.py chemin complet vers l'URI cible commande...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit Ceci est un script d'exploitation Python pour CVE-2021-3129, une vulnérabilité d'exécution de code à distance dans Laravel lorsque le package Ignition est installé. Cette vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires vi...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Se connecter avec un utilisateur disposant d'un privilège d'adresse e-mail n'est pas un problème. Récupérer - VIEWSTATEGENERATOR depuis le code source de la page Récupérer - la valeur du cookie ASP.NETSessionId pour la valeur viewstateuserkey Télécharger YSO ici...

CVE-2026-39987

CVE-2026-39987 - Contournement de l'authentification WebSocket du terminal marimo poc Vue d'ensemble Ce dépôt contient CVE-2026-39987 affectant les versions de marimo antérieures à 0.23.0. La vulnérabilité se situe dans le point de terminaison WebSocket du terminal, où une application insuffisant...

CVE-2017-11882

CVE-2017-11882 Le script original provient de https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche:...

CVE-2025-3248

中文 ｜ English Scanner de vulnérabilités Langflow Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Fonctionnalités Scanner une cible unique ou plusieurs cibles à l'aide de FOFA Exécuter des commandes système sur les cibles vulnérables Récupérer les informations systèm...

CVE-2020-2883

CVE-2020-2883 réécriture de : https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py mon poc est en python3 amusez-vous et bon hacking...

PoC_CVE-2019-10149--rce

À propos Exécution de commandes à distance dans un shell à partir d'un service exim vulnérable. Les versions vulnérables vont de 4.87 à 4.91 inclus. Voir https://nvd.nist.gov/vuln/detail/cve-2019-10149. Le script suivant est basé sur le PoC de Qualys. Voir...

cve-2026-9558-poc

CVE-2026-9558 — Injection de modèles de thèmes Mautic côté serveur SSTI menant à une prise de contrôle totale de l'administration Table des matières Aperçu Versions affectées Cause racine Analyse Structure du dépôt Prérequis Utilisation Sortie attendue Références Avertissement Aperçu CVE-2026-955...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Contournement d'authentification et Exécution de commandes à distance...

CVE-2019-0232

CVE-2019-0232 Description Cet outil automatise le flux de travail d'exploitation de CVE‑2019‑0232 en fournissant à la fois un mode d'exécution de commandes et un mode de reverse shell. Il prend en charge le codage automatique des URL pour les commandes, crée un serveur HTTP temporaire pour héberg...