CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

EUVD-2026-66381

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user via a specially crafted URL sent through the out-of-session chat feature. Exploitation requires user...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Упрощённый эксплойт на Bash для CVE-2023-27350. Этот скрипт автоматизирует обход аутентификации, подготовку окружения и внедрение команд через механизм сценариев принтера PaperCut. Наглядная демонстрация Базовая RCE: Запуск обратной оболочки: Быстрый старт...

CVE-2025-61246

CVE-2025-61246 - Vulnérabilité d'injection SQL dans un système de shopping en ligne Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-61246 , une vulnérabilité critique d'injection SQL découverte dans l'application PHP Online Shopping System. La vulnérabilité permet à un attaquant...

CVE-2024-32019_poc

Повышение привилегий через ndsudo локальный эксплойт Netdata Это альтернативный POC для эксплуатации уязвимой утилиты ndsudo, входящей в состав Netdata, с целью локального повышения привилегий. Эксплойт работает путём добавления скрипта в PATH пользователя, подменяя разрешённую команду nvme для...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Ces scripts Python PoC testent le LoadMaster de Kemp pour une exécution de code à distance. CET OUTIL EST DESTINÉ UNIQUEMENT À DES FINS DE TEST Ces scripts ont été basés sur l'article de Marius Walter concernant les spécificités de cette exploitation. Vous pouvez lire son post à...

log4j-log4shell-playground

О проекте Песочница для проверки мер защиты от критической уязвимости log4j также известной как Log4Shell CVE-2021-44228. Конкретная проблема заключается в функции JndiLookup и в способности log4j интерпретировать ВСЕ аргументы вызова журналирования. Можно было бы ожидать, что будет...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...

CVE-2026-83549

CVE-2026-83549 is a post-authentication OS Command Injection (CWE-78) in the SonicWall SMA1000 Appliance Management Console (AMC) , scored CVSS 7.8 (High) with a local attack vector. In specific conditions, a remote authenticated attacker with administrator privileges can execute arbitrary OS com...

CVE-2017-5638

CVE-2017-5638 CVE : 2017-5638 dans différents formats La plupart d'entre eux vous demanderont de saisir l'URL et vous voudrez peut-être modifier la commande Veuillez soumettre des pull requests si vous pouvez faire en sorte de pouvoir saisir une URL et une commande ! PHP - Exemple...

cve-2024-10914-port

Rust と Python に移植された CVE-2024-10914 だって、理由なんてないから これは何か cve-2024-10914 は最近発見された、一部の dlink ルーターに影響を与える深刻度 9.8 の重大な脆弱性です。これらのルーターは EOL（サポート終了）に達しているため、dlink はこの脆弱性のパッチ適用を拒否しています。その言い分は「貧乏人は諦めて新しいルーターを買え」といったところです。 仕組み 影響を受けるデバイスは、通常 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name= の下に HTTP...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Code de preuve de concept pour l'exploitation de CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection. Preuve de concept Ceci est un exploit de preuve de concept pour la vulnérabilité CVE-2024-38793, une vulnérabilité d'injection...

CVE-2025-5781

Эксплойт FreePBX CVE-2025-57819 Описание Этот скрипт эксплуатирует уязвимость в версиях FreePBX до 16.0.26.0 CVE-2025-57819, позволяющую удалённым злоумышленникам выполнять произвольный PHP-код из-за недостатка SQL-инъекции в конечной точке AJAX API. Эксплойт создаёт как веб-шелл, так и...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Testé sur VMware VCSA 6.7 créer une paire de clés ssh root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' créer une archive tar avec ../../../../../home/vsphere-ui/.ssh/authorizedkeys root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - 인증되지 않은 권한 상승 작성자: Hyun Chiya 취약점 정보 필드| 값 ---|--- CVE ID| CVE-2025-14736 플러그인| Frontend Admin by DynamiApps 영향받는 버전| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

CVE-2024-51378

CyberPanel 명령 주입 취약점 - CVE-2024-51378 CyberPanel 사전 인증 RCE원격 코드 실행 명령 주입 익스플로잇 작성자: Luka Petrovic refr4g 공개 날짜: 2024년 10월 개요 CyberPanel의 명령 주입 취약점CVE-2024-51378에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점을 통해 인증되지 않은 공격자가 /dns/getresetstatus 및 /ftp/getresetstatus 엔드포인트로 조작된 OPTIONS HTTP 요청을 전송하여 취약한 서버에 임의 명령을 ...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

CVE-2026-84372

Predis , a PHP client for Redis and Valkey, is affected by a critical (CVSS 9.8) Redis command injection and denial of service vulnerability in versions 3.0.0-RC1 through 3.3.0 . The root cause lies in AbstractAggregateConnection::write(), which reparses an already serialized RESP buffer using ex...