CVE-2025-3248-Langflow-RCE

mitsec - Exploit RCE Langflow CVE-2025-3248 Exploit d'exécution de code à distance RCE pour les applications Langflow vulnérables à CVE-2025-3248. Point d'accès affecté : /api/v1/validate/code 🚀 Fonctionnalités de l'exploit RCE à distance et sans authentification Aucune authentification requise...

CVE-2022-41544

CVE-2022-41544 Script d'exploitation pour CVE-2022-41544 - RCE dans get-simple CMS Utilisation Usage: python3 CVE-2022-41544.py Exemple...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE Langflow Exploit d'exécution de code à distance RCE pour les applications Langflow vulnérables à CVE-2025-3248. Point d'accès concerné: /api/v1/validate/code 🚀 Fonctionnalités de l'exploit 🔓 RCE à distance et sans authentification 🔐 Aucune authentification requise 🐍...

CSPOC

Cobalt Strike XSS stocké RCE CVE-2022-39197 Paramètres d'exécution : -u: Adresse d'écoute http de Cobaltstrike, ex: http://127.0.0.1:8500 -p: Payload, ex: ne doit pas être trop long Démo : Commande de build : go build -ldflags "-s -w"...

CVE-2020-27955

Reproduction de la vulnérabilité CVE-2020-27955 1、Sur la machine Windows, téléchargez la version vulnérable de Git-LFS Lien de téléchargement : https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Sur la machine Windows, installez-le, puis ajoutez les informations suivantes au...

CVE-2024-8232

CVE-2024-8232 – Vulnérabilité de téléchargement de fichier sur SpiderControl SCADA Web Server Résumé Le serveur Web SpiderControl SCADA est vulnérable aux téléchargements de fichiers arbitraires non authentifiés, permettant aux attaquants de télécharger des scripts malveillants par exemple, des...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

-CVE-2023-46450

-CVE-2023-46450 Description Le système de gestion des stocks gratuit et open source Sourcecodester 1.0 est vulnérable au Cross Site Scripting XSS via la fonctionnalité d'ajout de fournisseur. Informations supplémentaires Une vidéo POC démontre une vulnérabilité de type XSS stocké dans la...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Contournement d'authentification et Exécution de commandes à distance...

CVE-2019-16113

CVE-2019-16113 Ceci est un PoC en Python pour la vulnérabilité de téléversement de fichier image avec traversée de répertoire dans Bludit. CVE-2019-16113 Bludit 3.9.2 permet l'exécution de code à distance via bl-kernel/ajax/upload-images.php car du code PHP peut être saisi avec un nom de fichier...

CVE-2024-30052

CVE-2024-30052 Ce dépôt contient les ressources liées à CVE-2024-30052. Plus de détails sur la vulnérabilité sont disponibles dans mon article de blog. structure Le dossier builder contient les fichiers source d'un programme qui crée un fichier de vidage dump file exploitant la vulnérabilité. Le...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'injection de modèles côté serveur SSTI permettant l'exécution de code à distance RCE dans Confluence Data Center et Confluence Server Produits et versions concernés :...

CVE-2022-26134-cve1

CVE-2022-26134RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Placez CVE-2022-26134RCE.py dans le répertoire pocsuite3\pocs cd pocs Utilisation de pocsuite3 URL unique : root@kitploit: pocsuit...

cve_2023_38831_scanner

Scanner CVE-2023-38831 Présentation Le Scanner CVE-2023-38831 est un outil de cybersécurité avancé conçu pour détecter et analyser la présence de la vulnérabilité CVE-2023-38831 dans les installations de WinRAR. Ce projet met en œuvre une approche multicouche pour la détection des vulnérabilités,...

CVE-2023-45158

CVE-2023-45158 Étapes 1. Lancez le serveur web root@kitploit: cd web2py python3 web2py.py 2. Injectez votre commande en utilisant l'URL http://:8000/hack?msg=%27%3B%3B%27. Remplacez et par vos valeurs. Exemples 1. Créez un fichier sur le serveur http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur...

Laravel-CVE-2018-15133

CVE-2018-15133 - Laravel APPKEY Unserialization Vulnerability WhiteHat School 3e promotion, classe 28, Lee Yebin - Configuration Docker vulnérable https://github.com/yeahhbean/Laravel-CVE-2018-15133 Aperçu Ce projet est un environnement basé sur Docker configuré pour vérifier PoC la vulnérabilité...

cve-2021-25646

Exécution de code à distance dans Apache Druid Résumé de la vulnérabilité Apache Druid a publié une mise à jour de sécurité annonçant une vulnérabilité d'exécution de code à distance, référencée CVE-2021-25646. Parce qu'Apache Druid manque d'authentification par défaut, un attaquant peut envoyer...

CVE-2017-11610

Script d'exploitation de vulnérabilité d'exécution de commandes à distance dans Supervisord CVE-2017-11610 Présentation de la vulnérabilité Supervisor est un outil de gestion de processus écrit en Python, permettant de démarrer, redémarrer redémarrage automatique des programmes et arrêter des...

CVE-2021-32804

CVE-2021-32804 Dépôt pour construire l'environnement Docker utilisé dans l'article du blog yamory « CVE-2021-32804 Vulnérabilité de path traversal dans node-tar affectant également npm ». Construction de l'environnement root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804...