CVE-2025-60500

CVE-2025-60500 — Téléversement de fichier non sécurisé / faille logique dans QDocs Smart School Smart School 7.1 Date de publication : 2025-10-17 Auteur / Découvreur : Lebas Vivien Statut : Réservé CVE : CVE-2025-60500 réservée Résumé Une faille de téléversement de fichier non sécurisé / faille...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE - Détection de vulnérabilité par lots multithread Requête FOFA title="Apache APISIX Dashboard" Périmètre concerné Apache APISIX Dashboard 2.10.1 POC : IP:PORT/apisix/admin/migrate/export Si cela vous aide, merci de bien vouloir laisser une étoile avant de...

exploit_cms_fuel

Fuel CMS 1.4.1 - استغلال تنفيذ الأوامر عن بعد RCE يحتوي هذا المستودع على تطبيق Python 3 لاستغلال إصدار Fuel CMS 1.4.1. تستخدم الأداة CVE-2018-16763 ، وهي ثغرة أمنية حيث يؤدي التحقق غير الكافي من الإدخال في المعاملين filter و preview إلى إمكانية تقييم كود PHP وتنفيذ أوامر عن بعد بدون مصادقة. ⚠️...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

الاستجابة للحوادث: ثغرة RCE بدون نقرة عبر OLE في Windows CVE-2025-21298 نظرة عامة على المشروع يوثق هذا المشروع التحقيق الشامل واحتواء محاولة تنفيذ تعليمات برمجية عن بُعد بدون نقرة RCE ذات خطورة حرجة. باستخدام تليمتريا من EDR واستخبارات التهديدات، حددت هجوم "العيش على الأرض" LotL الذي تجاوز الدفاع...

Metasploit-Wordpress-Canto-Exploit-RCE

Module d'exploitation Metersploit pour canto RCE CVE-2024-25096 & CVE-2023-3452 Cet exploit est une preuve de concept pour les vulnérabilités RFI CVE-2024-25096 et CVE-2023-3452, qui permettent à un attaquant d'établir une session shell distante interactive sur la cible. CVE-2024-25096 abuse du...

MegaQuagga_Pentesting_Report

تقرير اختبار الاختراق MegaQuagga يحتوي هذا المستودع على اختبار اختراق كامل لتطبيق ويب تم تنفيذه ضد بيئة WordPress. يشمل التقييم اكتشاف الثغرات، والاستغلال، وما بعد الاستغلال، وتوثيق تأثير الهجوم في العالم الحقيقي. 🔍 نظرة عامة على المشروع الهدف: بيئة WordPress تعمل بإضافة Social Warfare التي تحتوي...

Joomla-webshell-plugin

Plugin webshell Joomla pour RCE Un plugin webshell et un shell interactif pour le pentesting d'un site Joomla. Fonctionnalités Plugin webshell pour Joomla. Exécuter des commandes système via une API avec ?action=exec. Télécharger des fichiers depuis le système distant vers votre machine d'attaque...

kernel: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()

A flaw was found in the Linux kernel's Bluetooth L2CAP component. A race condition exists during the handling of new Bluetooth connections, where a newly created socket can be prematurely freed by another process before a callback function completes its operation. This use-after-free vulnerabilit...

CVE-2026-104078 Obsidian Desktop < 1.14.0 RCE via MathJax Safe Filter Bypass

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2026-104078

Obsidian Desktop versions prior to 1.14.0 are vulnerable to Remote Code Execution (RCE) due to a filter bypass in the bundled MathJax 3.2.2 Safe component. The root cause is a failure in filterURL when processing a crafted rau value containing a TAB byte , which results in an empty protocol and b...

CVE-2026-28695

Contournement du correctif CVE-2026-28695 - RCE aveugle dans Craft CMS Exécution de code à distance aveugle et authentifiée dans Craft CMS. Contourne la restriction create - BaseObject ajoutée dans le correctif CVE-2026-28695 commit e31e508. Utilisation python3 exp.py -t http://target.htb -u user...

CVE-2026-39987-lab-or-marimo-cve-lab

Guide du laboratoire CVE-2026-39987 Exécution de code à distance avant authentification via contournement de l'authentification WebSocket du terminal Un laboratoire Docker pédagogique pour comprendre, reproduire et corriger cette vulnérabilité critique dans marimo. Table des matières Vue d'ensemb...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Affecté| = 0.211.0 RCE Corrigé| 1.121.0 AFR / 1.120.4+ RCE...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE pré-authentification Oracle E-Business Suite Une faille critique d'exécution de code à distance RCE avant authentification dans Oracle E-Business Suite versions 12.2.3–12.2.14 permet aux attaquants de prendre le contrôle total des serveurs vulnérables via des requêtes...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Quand votre serveur de correctifs devient le vecteur d'attaque 🗿 TL;DR : Microsoft a corrigé une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans Windows Server Update Services WSUS qui est déjà exploitée activement dans la nature. Le problème...

CVE-2026-34486

CVE-2026-34486 — Exécution de code à distance via EncryptInterceptor d'Apache Tomcat Le module de communication de cluster Tribes d'Apache Tomcat ne parvient pas à rejeter les messages lorsque le déchiffrement EncryptInterceptor échoue, permettant à des attaquants non authentifiés de déclencher u...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Exécution de code à distance critique sans authentification dans Oracle E‑Business Suite EBS 🚨🛡️ Résumé court : Exécution de code à distance critique sans authentification dans Oracle E‑Business Suite EBS — concerne les versions 12.2.3 → 12.2.14, CVSS 9.8 , activement exploitée...

halo-cve-2026-67919

plugin halo : RCE depuis une URL La console de halo permet aux administrateurs d'installer et de mettre à niveau des plugins en collant une URL. Elle récupère n'importe quelle URL, installe le jar, et le code du jar s'exécute sur le serveur. Aucune vérification de schéma, aucune vérification...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Vue d'ensemble Overview WP2Shell est une chaîne d'exploitation de vulnérabilités critiques Exploit Chain dans le code source de WordPress Core , permettant à un attaquant distant sans authentification Unauthenticated Remot...