Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 RCE после аутентификации суперадминистратор Описание уязвимости Crater Invoice уязвим к неограниченной загрузке файлов опасного типа из-за отсутствия надлежащей проверки ввода. Класс проверки Base64Mime можно обойти, встроив действительную...

cve-2023-30990

cve-2023-30990-rce IBM i DDM RCE non authentifié - Shell inversé Java...

CVE-2022-32060

Snipe-IT Version v6.0.2 Explication de la vulnérabilité : Une vulnérabilité de téléchargement arbitraire de fichier dans le composant de mise à jour des paramètres de marque Update Branding Settings de Snipe-IT v6.0.2 permet aux attaquants d'exécuter du code arbitraire via un fichier malveillant...

CVE-2025-3515

CVE-2025-3515 - Произвольная загрузка файлов в WordPress с удаленным выполнением кода RCE Использование python3 exploit.py Обзор CVE-2025-3515 — это уязвимость загрузки файлов в плагине WordPress «Drag and Drop Multiple File Upload for Contact Form 7», которая позволяет неавторизованным...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — Le protocole Flight de React est la couche de sérialisation derrière les React Server Components. CVE-2025-55182 exploite une faille de désérialisation dans Flight pour réaliser une exécution de code à distance RCE sans authentification. Si votre application...

MiniExploit

MiniExploit WebMin Versions...

CVE-2025-59528

CVE-2025-59528 – Nœud CustomMCP de Flowise RCE PoC Aperçu Ce dépôt contient une preuve de concept démontrant CVE-2025-59528 dans Flowise v3.0.5 La vulnérabilité existe dans le nœud customMCP, où l'entrée mcpServerConfig fournie par l'utilisateur est traitée d'une manière qui conduit à l'exécution...

CVE-2020-0796

Avertissement Ce dépôt a été archivé et n'est plus maintenu activement. CVE-2020-0796 Outil de vérification de la compression SMBv3 en PowerShell Article de blog associé : https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ Cette vulnérabilité ne s'applique pour l'instant...

CVE-2025-32433

Recherche sur la sécurité de Erlang/OTP SSH CVE-2025-32433 Preuve de concept d'exploitation Python CVE-2025-32433 Exécution de code à distance non authentifiée dans Erlang/OTP SSH. J'ai aussi un modèle Nuclei pour la capture de bannière et une vérification Nuclei RCE. Les journaux IDS Suricata et...

Vulnerability_PoC

PoC/эксплойты некоторых интересных уязвимостей Автор: команда исследования уязвимостей Numen Cyber Labs 1. Уязвимость RCE в TCP/IP CVE-2022–34718: восстановление и анализ PoC...

cve-2021-44228-workaround-buildpack

Contournement pour CVE-2021-44228 exploit RCE Log4j en tant que buildpack Ce projet montre comment créer un buildpack CNCF comme contournement pour CVE-2021-44228, un exploit Log4j qui permet l'exécution de code à distance. En utilisant ce buildpack, vous pouvez appliquer un contournement pour ce...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon est le nom générique formel pour CVE-2021-26855, une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur. Nous avons également chaîné ce bug avec une autre vulnérabilité...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- Une vulnérabilité RCE sans clic dans MSDT...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE Scanner Комплексный сканер уязвимости CVE-2025-13780 — удаленного выполнения кода RCE в pgAdmin 4 версий ≤ 8.14. 🔍 Детали уязвимости Уязвимость существует в функции Restore pgAdmin 4. Приложение пытается заблокировать опасные команды оболочки начинающиеся с \ ...

ExchangeSSRFtoRCEExploit

Exchange SSRF toRCE Exploit ⚠️Только для образовательных и учебных целей CVE-2021-26855 CVE-2021-27065 Использование ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Автор @Evilash ./ExchangeSSRFtoRCEChainExploit.py Реальный и стабильный эксплойт для RCE, наслаждайтесь : Поисковый запрос Fofa...

log4jshield

Демо • Возможности • Требования • Установка • Использование • Участие • Контакты Log4j Shield - быстрый ⚡, масштабируемый и простой в использовании сканер и патчер Ни одна уязвимость Log4j не останется незамеченной Вы можете использовать этот инструмент для сканирования всех JAR-файлов, затронуты...

proxylogon-exploit

proxylogon Эксплойт доказательства концепции для CVE-2021-26855 и CVE-2021-27065, который позволяет неаутентифицированное удаленное выполнение кода на Microsoft Exchange, как описано в следующих ресурсах: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2022-46169

CVE-2022-46169 Ce dépôt contient une preuve de concept PoC pour CVE-2022-46169 - RCE non authentifié sur Cacti = 1.2.22 en enchaînant un contournement d'authentification et une injection de commande, décrit par Sonar dans cet article de blog. Les mêmes vulnérabilités ont également été découvertes...

CVE-2021-2302

CVE-2021-2302 Auteur : quynhle Chaîne de gadgets javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2026-33017

🚨 CVE-2026-33017 - Критическое неаутентифицированное удалённое выполнение кода в Langflow Langflow версии ≤ 1.8.2 содержат серьёзную уязвимость безопасности, которая позволяет неаутентифицированным атакующим добиться удалённого выполнения кода RCE на сервере. 📊 Сведения об уязвимости Атрибут|...