CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introduction Dans ce document, la vulnérabilité de Pipenv CVE-2022-21668 est discutée en détail. Les sections suivantes couvrent le code défectueux dans le fichier pipenv/utils.py qui ouvre la porte à diverses attaques RCE, ainsi que le correctif récent...

CVE-2025-47256

CVE-2025-47256 Débordement de pile dans LibXMP Description Une vulnérabilité de débordement de tampon basé sur la pile existe dans la fonction depackpha de libxmp, une bibliothèque de lecture de musique modulaire. La vulnérabilité est déclenchée lors de l'analyse de fichiers de modules Pha Packer...

CVE-2018-7750

CVE-2018-7750 подход к RCE удаленному выполнению команд для CVE-2018-7750 Exploit Title: Paramiko 2.4.1 - Удаленное выполнение команд Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Версия:...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Exécution de code à distance non autorisée Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée. Étapes Étape 1 : pip3 install -r requeriments.txt Étape 2 : nc -nlvp ordinateur de l'attaquant Étape 3 : python3 shell.py -i -p -li -lp Étape ...

loader-CVE-2020-14343

loader-CVE-2020-14343 Веб-приложение, уязвимое к небезопасной десериализации CVE-2020-14343, приводящей к выполнению команд в пакете PyYAML. Разбор: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE Apache Tomcat PUT JSP Ce dépôt contient une preuve de concept PoC complète pour CVE-2025-24813 , une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat utilisant la méthode HTTP PUT pour déployer un web shell JSP malveillant. 🔥 Cet exploit démontre...

CVE-2025-30065

💥 CVE-2025-30065 - Preuve de concept de désérialisation Parquet Ce projet montre une preuve de concept sécurisée pour CVE-2025-30065 en utilisant Apache Parquet et la désérialisation Java. Lorsqu'un fichier Parquet contenant un objet Java sérialisé est lu, la charge utile exécute une commande...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージにおける安全でないデシリアライゼーションによって引き起こされる、Wazuh サーバーでのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセス権を持つリモート攻撃者 侵害されたダッシュボード、クラスター内の Wazuh サーバー、または特定の設定で侵害されたエージェント がサーバー上で任意のコードを実行できる可能性があります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1...

CVE-2018-5767-AC9

Recherche et Auteur David Baker Article : Sometimes Exploits Need Patches Too! Working Through a Change of Address lien externe CVE-2018-5767-AC9 Une implémentation d'une preuve de concept pour CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of...

CVE-2024-24809-Proof-of-concept

Détail de CVE-2024-24809 Description Traccar est un système de suivi GPS open source. Les versions antérieures à 6.0 sont vulnérables au path traversal et au téléchargement sans restriction de fichiers de type dangereux. Étant donné que le système permet l'enregistrement par défaut, les attaquant...

CVE-2020-7961

CVE-2020-7961 Script d'exploitation pour CVE-2020-7961 Exécution de code à distance non authentifiée via JSONWS Références et inspirations article de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html article de blog synacktiv :...

SambaHunter

SambaHunter Это простой скрипт для эксплуатации RCE уязвимости в Samba CVE-2017-7494. Теперь работает с Python3. Многие необходимые библиотеки Python2 устарели например, commands. Добавлено логирование, показывающее, какие общие ресурсы доступны для записи. Если появилось сообщение 'Exploit...

Centreon-20.04

CVE-2020-12688 - RCE authentifié Centreon 20.04 RCE via la variable de nom de commande de minHelpCommand.php CVE-2020-12688 Documentation de la dernière version de Centreon : https://docs.centreon.com/current/en/releases/centreon-core.html Découvert par : TheCyberGeek Date de découverte :...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC d'écriture arbitraire de fichier via lien symbolique dans 7-Zip CVE-2025-55188 Description Cette preuve de concept démontre CVE-2025-55188 , une vulnérabilité dans les versions de 7-Zip antérieures à 25.01. La faille vient du fait que 7-Zip ne gère pas correctement l...

zig-pe

zig-pe Zig로 작성된 반사형 PE 로더입니다. 네이티브 및 .NET PE 파일을 메모리에서 직접 로드하고 실행합니다. 기능 PE 로딩 파이프라인 DOS 및 NT 헤더 파싱 런타임에 PE32 및 PE32+ 할당된 메모리에 섹션 매핑 임포트 해석 이름 및 순서, PE32 4바이트 / PE32+ 8바이트 썽크 베이스 재배치 적용 HIGHLOW, DIR64, ARMMOV32, THUMBMOV32 지연 임포트 해석 DataDirectory13, 최신 RVA 형식 예외 처리기 등록 RtlAddFunctionTable,...

CVE-2022-26134

CVE-2022-26134 POC Description root@kitploit: Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. POC 1. Exécutez...

Sangoma Switchvox < 8.4.0.2 - Unauthenticated SQL Injection

Sangoma Switchvox before version 8.4.0.2 contains an unauthenticated SQL injection vulnerability in the /pa endpoint PhoneAppsHandler.pm. The PhoneIP field extracted from an XML POST body is concatenated directly into an unparameterized PostgreSQL query that runs as a database superuser. An...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter est un outil en ligne de commande permettant d'analyser les ruches de registre Windows Amcache.hve, d'identifier les preuves d'exécution, les exécutables suspects, et d'intégrer les recherches VirusTotal/OpenTIP pour un renseignement sur les menaces amélioré...

CVE-2021-23369

CVE-2021-23369 Vulnérabilité Handlebars CVE-2021-23369 pip install requests Entrez l'URL : Description de la vulnérabilité Le package handlebars avant la version 4.7.7 est vulnérable à l'exécution de code à distance RCE lors de la sélection de certaines options de compilation pour compiler des...