React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Le bug de désérialisation qui a brisé le Web ⚡ React2Shell, CVE-2025-55182, Vulnérabilité RCE : Une analyse critique de la faille de désérialisation non sécurisée dans les React Server Components qui permet l'exécution de code à distance non authentifiée sur les...

CVE-2026-17495

A flaw was found in moment, a JavaScript library for handling dates. A remote attacker could exploit this vulnerability by providing a specially crafted input to the moment.locale function. This input, which is not a standard text string, can bypass security checks designed to prevent unauthorize...

VTIGER-CRM-RCE-CVE-2026-23698

Ce depot n’a pas de fichier README...

Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution

Cisco has warned that a new critical vulnerability impacting AsyncOS Software for Cisco Secure Email Gateway has come under active exploitation in the wild. The vulnerability, tracked as CVE-2026-76461 , carries a CVSS score of 9.8 out of a maximum of 10.0. It has been described as a case of...

CVE-2026-23744

CVE-2026-23744 Description MCPJam inspector est une plateforme de développement local-first pour les serveurs MCP. Les versions =1.4.2 sont vulnérables à une faille d'exécution de code à distance, qui permet à un attaquant d'envoyer une requête HTTP spécialement conçue qui déclenche l'installatio...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRITIQUE Désérialisation non sécurisée authentifiée dans SPIP 4.4.8 Explications et plus sur mon site web RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo "";...

CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 - Exploit d'injection SQL non authentifiée CVE-2025-59213 Ce script exploite la vulnérabilité CVE-2025-59213, qui permet à un attaquant non authentifié ayant un accès réseau à un point de gestion d'exécuter des requêtes SQL arbitraires sur la...

CVE-2026-12485

🚨 CVE-2026-12485 - Критическое удаленное выполнение кода RCE без аутентификации GeoVision GV-I/O Box 4E – Прошивка v2.09 Дата раскрытия: 23 июня 2026 года CWE: CWE-121 – Стековое переполнение буфера Вектор атаки: Сеть без аутентификации Уязвимость неаутентифицированного стекового переполнения...

CVE-2018-4121

CVE-2018-4121 - Exploit POC RCE des sections Wasm de Safari par MWR Labs c 2018 Détails cet exploit de preuve de concept ne cible que les versions Safari 11.0.3 13604.5.6 sur macOS 10.13.3 17D47 compiler le payload de votre choix en tant que dylib avec un constructeur exécuter python...

CVE-2026-75983 Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter

The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the PermissionManager::managepermissions function being registered as a callback on WordPress core's...

CVE-2020-11108-PoC

CVE-2020-11108-PoC Deux PoC se trouvent dans ce dépôt. cve-2020-11108-rce.py vous donnera un shell en tant qu'utilisateur www-data. root-cve-2020-11108-rce.py vous donnera un shell et escaladera les privilèges vers root. Remarque : ceci est destructif car nous devons écraser teleporter.php. Pour...

CVE-2021-31630

OpenPLC WebServer v3 - RCE authentifié CVE-2021-31630 Cet exploit est basé sur l'exploit de Exploit-DB créé par Fellipe Oliveira. Tout d'abord, s'authentifier Télécharger un fichier C malveillant Le compiler Démarrer le PLC lancer le reverse shell Arrêter le PLC inutile de le faire tourner, le...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell Путаница маршрутов REST API WordPress → Удалённое выполнение кода Критическая уязвимость ядра WordPress, вызывающая путаницу маршрутов REST API, которая может быть объединена с SQL-инъекцией для достижения неаутентифицированного удалённого выполнения кода. 📖 Обзор...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproducteur d'injection d'en-tête CVE-2026-47323 Ce projet démontre une injection d'en-tête de message dans les stratégies de filtrage d'en-tête HTTP CXF et Knative d'Apache Camel, suivie sous le nom CVE-2026-47323. CxfRsHeaderFilterStrategy...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE pour WordPress PDF 2 Post Vulnérabilité CRITIQUE ID CVE : CVE-2025-32583 Sévérité : 9.9 CRITIQUE Vecteur CVSS : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Description Une vulnérabilité dans le plugin WordPress PDF 2 Post développé par termel permet une inclusion...

CVE-2026-35029-PoC

CVE-2026-35029 — Vulnérabilité de contrôle d'accès cassé sur /config/update de LiteLLM Broken Access Control L'endpoint /config/update de LiteLLM ne vérifie pas les autorisations du rôle de l'appelant. Tout utilisateur authentifié disposant d'une clé API valide sans privilèges d'administrateur pe...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE En analysant cette vulnérabilité, j'ai découvert que MCPJam Inspector exposait le point de terminaison /api/mcp/connect sur le réseau en se liant à 0.0.0.0. Ce point de terminaison accepte un objet JSON contenant serverConfig, incluant les champs command et args...

CVE-2026-46817

🚨 CVE-2026-46817 - Критическое удаленное выполнение кода Oracle E-Business Suite – Oracle Payments Передача файлов Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments File Transmission, которая может позволить полностью скомпрометировать приложение через HTTP. 📌 Обз...

CVE-2025-52970

CVE-2025-52970 FortiWeb 인증 우회에서 원격 코드 실행까지의 익스플로잇 기능 대화형 셸을 추가하여 원격 코드 실행을 가능하도록 무기화됨 사용법 root@kitploit: python CVE-2025-52970.py -t target.com 데모 참조 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 면책 조항 이 개념 증명은 교육 목적으로만 제공되며, 악용에 대한 책임은 지지 않습니다...