CVE-2026-23500

CVE-2026-23500: Внедрение команд ОС RCE через конфигурацию MAINODTASPDF в Dolibarr Обзор Поле| Детали ---|--- CVE ID| CVE-2026-23500 Критичность| CRITICAL Уведомление| GHSA-w5j3-8fcr-h87w Обнаружено| Lukasz Rybak Затронутые продукты Dolibarr/dolibarr версии: = 22.0.4 Исправлено в: 23.0...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray: Stored XSS через неэкранированные метаданные командной строки Введение Я обнаружил эту проблему при проверке Memray , Python-профилировщика памяти от Bloomberg, с простым вопросом: Могут ли контролируемые злоумышленником метаданные времени выполнения небезопасно...

apache-camel-docling-security-assessment

CVE-2026-40047 - Injection d'arguments CLI dans Apache Camel Docling Rapport de Cybersécurité de Style Consultant Rapport professionnel d'évaluation de vulnérabilité pour le risque de validation des arguments de Apache Camel Docling, incluant l'impact technique, les mesures correctives et la...

CVE-2026-79898

Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...

CVE-2021-41773-apache

CVE-2021-41773 Exploit du serveur HTTP Apache Ce dépôt contient un exploit de preuve de concept basé sur Python pour la vulnérabilité de traversée de chemin du serveur HTTP Apache identifiée sous le nom CVE-2021-41773. Le script est conçu pour la recherche en sécurité, les tests défensifs et les...

CVE-2020-11651

CVE-2020-11651 PoC pour CVE-2020-11651 Nécessite Python3 testé sur 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optiona...

PoC-CVE-2019-12840

Exploit pour CVE-2019-12840 dans Webmin Ce dépôt contient un script Python qui exploite la vulnérabilité CVE-2019-12840 dans Webmin. Description Le script tente de se connecter à un serveur Webmin, puis d'exploiter la vulnérabilité CVE-2019-12840. Le script accepte plusieurs arguments en ligne de...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation Смягчение 7-Zip CVE-2022-29072 Пояснение : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Автор CVE : https://github.com/kagancapar/CVE-2022-29072 В 7-zip, популярной программе для архивации, обнаружена уязвимость. Это...

CVE-2023-38743

CVE-2023-38743 Injection de commande dans ManageEngine ADManager Réf: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246 : Outil de détection de vulnérabilité d'exécution de commandes à distance Apache RocketMQ Fonctionnalités de l'outil Utilisation simple Exécutez ./apacherocketmqcve202333246scannerlinuxamd64 scan Sortie : Si la vulnérabilité existe : Oui ou VulnFound: true indique qu...

CVE-2012-2982

CVE-2012-2982 Ce script Python est écrit pour une vulnérabilité dans Webmin 1.580, CVE-2012-2982. La vulnérabilité se trouve dans le composant /file/show.cgi et permet à un utilisateur authentifié, ayant accès au module File Manager, d'exécuter des commandes arbitraires avec les privilèges root...

CVE_2021_27850_POC

Utilisation des commandes git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supposons que la clé HMAC...

Turvan6rkus-CVE-2024-3273

🛠️ Système d'injection de commandes pour les périphériques de stockage réseau D-Link 🌟 Contexte Le stockage réseau NAS de D-Link est un périphérique doté d'un disque dur ou de plusieurs connecté à un réseau informatique pour le stockage et le partage de fichiers. Contrairement à un disque dur...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un simple script bash qui exploite la CVE-2021-22205 contre les instances vulnérables de GitLab Utilisation Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to...

CVE-2024-36401

GeoServer vulnérabilité d'exécution de code à distance sans écho CVE-2024-36401 options: -h, --help affiche ce message d'aide et quitte -u URL, --url URL URL cible ; Exemple : python .py -u http://ip:port -f FILE, --file FILE Liste d'URLs cibles ; Exemple : python .py -f urllist.txt -c CMD, --cmd...

CVE-2025-4660

Description Un PoC pour CVE-2025-4660, Forescout SecureConnector RCE forescoutredirect.py Il s'agit de l'exploit lui-même qui permet de rediriger un agent vers une adresse IP spécifique sous le contrôle de l'attaquant forescoutc2.py Une implémentation C2 simple qui parle le langage ForeScout...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Outil d'exploitation Outil automatisé de test pour la vulnérabilité d'injection de paramètres PHP-CGI , prenant en charge les CVE-2024-4577 et CVE-2024-8926 , permettant des opérations telles que l'exécution de commandes, le téléchargement et le...

virtualenv bash and fish activation scripts execute commands embedded in paths

Impact The generated activate bash/zsh and activate.fish scripts interpolate a shlex.quote-ed value into a position that quotes it a second time. The extra quotes terminate the quoted run early and leave part of the value parsed as shell code, so a path containing shell metacharacters runs comman...

cve-2017-5123

CVE-2017-5123 Ce dépôt contient une démonstration de CVE-2017-5123 , une porte dérobée de commande et contrôle via ICMP, ainsi qu'une application web vulnérable à la CWE-78 Injection de commandes système. Fait partie de CSC 4308 - Défi 3. Prérequis Kernel Linux : 4.13 jusqu'à mais excluant 4.13.7...

CVE-2019-16278

CVE-2019-16278 Script d'exploitation de la vulnérabilité d'exécution de commandes à distance du serveur Web Nostromo Introduction Vulnérabilité d'exécution de commandes à distance causée par un traversée de répertoire, similaire à CVE-2011-0751 ; un filtrage insuffisant permet d'utiliser %0d pour...