CVE-2026-48907-

CVE-2026-48907 — Scanner et exploiteur de RCE non authentifié pour Joomla JCE Editor CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Un scanner de vulnérabilité et outil d'exploitation basé sur Python pour CVE-2026-48907 , une vulnérabilité critique d'exécution de code à distance non authentifiée dans...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informations Ce dépôt contient deux PoC pour la Connect Box CH7465LG fonctionnant sous le firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH ou plus ancien. Pour plus d'informations, consultez mon blog. Utilisation Exécution de code à distance non authentifiée $ python...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

Chaîne RCE PreAuth SysAid — PoC PoC pour la chaîne RCE PreAuth SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Voir notre article de blog pour les détails techniques https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC en action python...

CVE-2022-47966-Scan

CVE-2022-47966 Scanner À propos CVE-2022-47966 est une vulnérabilité critique d'exécution de code à distance sans authentification affectant au moins 24 produits ManageEngine sur site. La vulnérabilité s'applique uniquement si SAML SSO est activé. Pour certains produits, elle s'applique également...

SMBGhost_Scanner

SMBGhost Scanner avancé pour CVE-2020-0796 - SMBv3 RCE utilisant la technique de détection d'ollypwn SMBGhost. Il peut scanner tout Internet en utilisant masscan ou une seule adresse IP. Il peut obtenir plus d'informations sur les cibles en utilisant Shodan clé API requise et écrire les résultats...

go-get-rce

go-get-rce CVE-2018-6574...

gibbonlms-filewrite_rce

Gibbon LMS Arbitrary File Write / RCE Informations sur la vulnérabilité Arbitrary File Write in Gibbon LMS for RCE CVE-2023-45878 GibbonEdu Gibbon LMS version 25.0.1 et antérieures permet l'écriture arbitraire de fichier car rubricsvisualisesaveAjax.php ne nécessite pas d'authentification. Le poi...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 bac à sable L'exploit a été forké depuis https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md n'a pas fonctionné pour moi Contenu 1. ROOT.war est une application minimale avec un servlet incluant apache-common-3.1 et créant une session 2. ysoserial.jar provie...

cve-2021-41773-docker-lab

Laboratoire CVE-2021-41773 Laboratoire conteneurisé pour jouer/apprendre avec CVE-2021-41773 Divulgation de fichiers : $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is...

Detect-BlueKeep

🛡️ Détection d'exploitation de BlueKeep CVE-2019-0708 Ce projet illustre un système de preuve de concept visant à détecter les tentatives d'exploitation à distance ciblant la vulnérabilité BlueKeep CVE-2019-0708 dans le service RDP de Microsoft. 📝 Projet de rapport final pour le cours «...

CVE-2022-0944

CVE-2022-0944 PoC PoC pour RCE dans SQLPad. Cet exemple lance un shell inversé, mais la charge utile peut être modifiée pour exécuter n'importe quelle commande disponible en modifiant la commande dans l'appel 'exec' de la charge utile. payload = f"...

CVE-2022-27925-Revshell

Exploit d'exécution de code à distance non authentifié Zimbra CVE-2022-27925 / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Attention : Assurez-vous d'être autorisé à effectuer ce type de test de pénétration dans l'environnement cible. L'utilisation non autorisée de techniques d'attaque peut enfreindre les lois applicables. Ce programme est fourni à des fins éducatives et de recherche uniquemen...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 – RCE authentifié Ce script PoC est basé sur l'exploit fourni par Fellipe Oliveira. Fonctionnalités : Téléverse directement du code C vers /hardware au lieu d'un fichier st Restaure le programme par défaut avant de téléverser le reverse shell Reverse shell en C...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT exploit RCE cbyerpanel...

react2shell

React2Shell Version Go React2Shell est un scanneur de vulnérabilités hautes performances écrit en Go, spécialement conçu pour détecter les vulnérabilités d'exécution de code à distance RCE côté serveur dans les applications Next.js CVE-2025-55182 et CVE-2025-66478. Cet outil améliore les scripts ...

CVE-2019-0708

Une vulnérabilité d'exécution de code à distance existe dans les services Bureau à distance – anciennement connus sous le nom de services Terminal Server – lorsqu'un attaquant non authentifié se connecte au système cible en utilisant le protocole RDP et envoie des requêtes spécialement conçues...

CVE-2021-34371

CVE-2021-34371 exploit python - Neo4j 3.4.18 - Exécution de code à distance RCE basée sur RMI...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182 : RCE critique pré-authentification dans les composants serveur React Recherche en sécurité parschema.cx « Le contrôle est une illusion. Ce sont les systèmes que nous construisons qui nous contrôlent — à moins que nous les comprenions d'abord. » 📋 Table des matières Avertissement e...

CYBERDUDEBIVASH-Cisco-AsyncOS-CVE-2025-20393-Scanner

Scanner CYBERDUDEBIVASH Cisco AsyncOS CVE-2025-20393 Copyright © 2026 CYBERDUDEBIVASH ECOSYSTEM – Tous droits réservés Autorisé sous l'AUTORITÉ CYBERDUDEBIVASH – Outil de détection éthique pour CVE-2025-20393 RCE non authentifié dans Cisco Secure Email Gateway / SMA. Cet outil aide à identifier...