CVE-2021-34371

CVE-2021-34371 python-эксплойт - Neo4j 3.4.18 - удаленное выполнение кода на основе RMI RCE...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182 : RCE critique pré-authentification dans les composants serveur React Recherche en sécurité parschema.cx « Le contrôle est une illusion. Ce sont les systèmes que nous construisons qui nous contrôlent — à moins que nous les comprenions d'abord. » 📋 Table des matières Avertissement e...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

Scanner CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – Tous droits réservés Autorisé sous l'AUTORITÉ CYBERDUDEBIVASH – Outil de détection éthique pour CVE-2025-20393 RCE non authentifié dans Cisco Secure Email Gateway / SMA. Cet outil aide à identifier...

watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127

watchTowr-vs-f5-bigip-PreAuth-RCE F5 BIG-IP용 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하십시오. 실제 탐지 ./watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127.py --host 192.168.5.36 --port 80 --command 'touch /tmp/hello' 모든 오프셋/주소는 F5 BIG-IP 버전 21.1.0-0.0.38.0에 하드코딩되어 있습니다 영향을 받는 버전 이 취약점은 F5 BIG-IP에 가상 서버용 OAuth...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Dépôt pour le module Metasploit CVE-2020-15568 Application vulnérable Description Une vulnérabilité d'invocation dynamique de méthode de classe existe dans le fichier include/exportUser.php, ce qui conduit à l'exécution de commandes à distance sur les appareils...

CVE-2024-22120-RCE

CVE-2024-22120 Boîte à outils Versions affectées 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Prérequis un utilisateur à faibles privilèges...

CVE-2023-34362

CVE-2023-34362 : RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez consulter notre Analyse AttackerKB. Utilisation ruby CVE-2023-34362.rb Remarque : le gadget de désérialisation est configuré pour lancer «...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Ceci est une version modifiée du PoC SSRF CVE-2024-41570 de @chebuya combiné avec l’exploit RCE authentifié de @hyperreality. Cet exploit exécute du code à distance sur une cible en raison de multiples vulnérabilités dans Havoc C2 Framework...

HPE-iMC-7.3-RMI-Java-Deserialization

Vulnérabilité RCE par désérialisation du registre Java RMI de HPE iMC 7.3 Identifiant CVE CVE-2017-5792 Exploit Page d'accueil du fournisseur : www.hpe.com Version : iMC PLAT v7.3 E0504 Standard Testé sur : Windows Server 2008 R2 Enterprise 64-bit notez que ce PoC lancera calc.exe $ java -cp...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector RCE non authentifié MCPJam Inspector -i -p -m Option| Description| Valeur par défaut ---|---|--- -u| URL cible| requis -i| Votre adresse IP d'écoute LHOST| requis -p| Votre port d'écoute LPORT| requis -m| Méthode de charge utile : busybox, bash, python3| busybox...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Désérialisation RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

libheif-grid-nextjs-rce

libheif grid-to-GOT Next.js RCE Рабочий proof of concept, который превращает CVE-2026-32740 в жёстко закодированном стеке изображений Next.js/sharp в запись по выбранному адресу и подтверждённый обратный вызов /usr/bin/id. Это приватный исследовательский репозиторий Fortbridge. Используйте его...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Exécution de code à distance non authentifiée RCE Description Produit : MCPJam Inspector Versions concernées : ≤ 1.4.2 Version corrigée : 1.4.3 Type : Exécution de code à distance non authentifiée RCE Vecteur d'attaque : Réseau Authentification requise : Non...

opac-fast-automation

CVE-2025-65862 — Documentation, analyse et outil d'automatisation à des fins de recherche uniquement ⚠️ Avertissement éthique et légal Tout le matériel de ce dépôt est fourni uniquement pour : la recherche en sécurité, l'apprentissage, l'analyse de vulnérabilités, et les tests dans des...

CVE-2022-26265

CVE-2022-26265 Первая концепция доказательства RCE для Contao CMS Этот репозиторий является частью hgrab-framework Затронутый продукт Contao CMS v1.5.0 Установка Установите приложение на сервер...

CVE-2024-1212

CVE-2024-1212 - Injection de commande non authentifiée dans Progress Kemp LoadMaster Ceci est un script d'exploitation pour CVE-2024-1212 , une vulnérabilité d'injection de commande non authentifiée dans Progress Kemp LoadMaster. Résumé de la vulnérabilité CVE-2024-1212 affecte Progress Kemp...

http-vuln-CVE-2019-16759

ОПИСАНИЕ Простой скрипт NSE для обнаружения vBulletin 5.x 0day pre-auth RCE. Должен работать на всех версиях от 5.0.0 до 5.5.4 УСТАНОВКА $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/...

SpringBreaker

SpringBreaker PoC d'exploitation pour la faille RCE de Spring CVE-2011-2894...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails À des fins éducatives uniquement. Voir Reference pour les détails. Environnement Ruby: 2.6.0p0 Rails: 5.2.2 Exécution $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Exploitation Exécutez touch /tmp/rce $ curl...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...