watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127

watchTowr-vs-f5-bigip-PreAuth-RCE Générateur d'artefacts de détection pour F5 BIG-IP Consultez notre article de blog pour les détails techniques. Détection en action ./watchTowr-vs-f5-bigip-PreAuth-RCE-CVE-2026-94127.py --host 192.168.5.36 --port 80 --command 'touch /tmp/hello' tous les...

CVE-2023-34362

CVE-2023-34362 : RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez consulter notre Analyse AttackerKB. Utilisation ruby CVE-2023-34362.rb Remarque : le gadget de désérialisation est configuré pour lancer «...

HPE-iMC-7.3-RMI-Java-Deserialization

Vulnérabilité RCE par désérialisation du registre Java RMI de HPE iMC 7.3 Identifiant CVE CVE-2017-5792 Exploit Page d'accueil du fournisseur : www.hpe.com Version : iMC PLAT v7.3 E0504 Standard Testé sur : Windows Server 2008 R2 Enterprise 64-bit notez que ce PoC lancera calc.exe $ java -cp...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector: неаутентифицированное RCE MCPJam Inspector -i -p -m Флаг| Описание| По умолчанию ---|---|--- -u| URL цели| обязательно -i| Ваш IP прослушивателя LHOST| обязательно -p| Ваш порт прослушивателя LPORT| обязательно -m| Метод полезной нагрузки: busybox, bash, python3...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Désérialisation RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

libheif-grid-nextjs-rce

libheif grid-to-GOT Next.js RCE Preuve de concept fonctionnelle qui transforme CVE-2026-32740 dans la pile d'images Next.js/sharp codée en dur en une écriture à adresse choisie et un callback /usr/bin/id validé. Ceci est un dépôt de recherche privé Fortbridge. Utilisez-le uniquement contre le lab...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Exécution de code à distance non authentifiée RCE Description Produit : MCPJam Inspector Versions concernées : ≤ 1.4.2 Version corrigée : 1.4.3 Type : Exécution de code à distance non authentifiée RCE Vecteur d'attaque : Réseau Authentification requise : Non...

opac-fast-automation

CVE-2025-65862 — Documentation, analyse et outil d'automatisation à des fins de recherche uniquement ⚠️ Avertissement éthique et légal Tout le matériel de ce dépôt est fourni uniquement pour : la recherche en sécurité, l'apprentissage, l'analyse de vulnérabilités, et les tests dans des...

CVE-2022-26265

CVE-2022-26265 La première preuve de concept de la RCE de Contao CMS Ce dépôt fait partie de hgrab-framework Produit concerné Contao CMS v1.5.0 Installation Installer l'application sur le serveur...

CVE-2024-1212

CVE-2024-1212 - Injection de commande non authentifiée dans Progress Kemp LoadMaster Ceci est un script d'exploitation pour CVE-2024-1212 , une vulnérabilité d'injection de commande non authentifiée dans Progress Kemp LoadMaster. Résumé de la vulnérabilité CVE-2024-1212 affecte Progress Kemp...

http-vuln-CVE-2019-16759

ОПИСАНИЕ Простой скрипт NSE для обнаружения vBulletin 5.x 0day pre-auth RCE. Должен работать на всех версиях от 5.0.0 до 5.5.4 УСТАНОВКА $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/...

SpringBreaker

SpringBreaker PoC d'exploitation pour la faille RCE de Spring CVE-2011-2894...

CVE-2024-38077-check

Analyse des vulnérabilités du fichier PDF asynchrone. Mes capacités étant limitées, je ne parviens pas encore à exécuter une RCE. Veuillez me donner vos conseils, experts. Pour vérifier la vulnérabilité, il suffit de modifier l'IP. if name == 'main': printlogo connecttolicenseserver"192.168.6.132...

CVE-2025-13595

CIBELES AI = 1.10.8 - Téléchargement Arbitraire de Fichier Non Authentifié Le plugin WordPress Cibeles AI versions 1.10.8 et inférieures contient une vulnérabilité d'exécution de code à distance non authentifiée dans le fichier actualizadorgit.php. Ce fichier est directement accessible via HTTP...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter En examinant les vulnérabilités actuelles à fort impact, utilisons le VMware vCenter Server CVE-2021-21972 CVSS 9.8 comme base. Il s'agit d'une RCE publique connue avec des correctifs disponibles, parfaite pour démontrer les améliorations CTT. 🔥 Ce que cette améliorati...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List RCE non authentifié Un exploit automatisé pour CVE-2025-34085 doublon de CVE-2020-36847, une vulnérabilité critique d'exécution de code à distance non authentifiée dans le plugin WordPress Simple File List versions ≤ 4.2.2. Note : CVE-2025-34085 a été...

CVE-2025-4632_POC

Exploit du serveur Samsung MagicINFO 9 CVE-2025-4632 Ce dépôt contient un script de réplication en Python pour CVE-2025-4632, une vulnérabilité d'exécution de code à distance RCE non authentifiée dans le serveur Samsung MagicINFO 9 versions antérieures à 21.1052. La vulnérabilité existe en raison...

CVE-2025-24813-POC

CVE-2025-24813 : Preuve de concept RCE pour Apache Tomcat Ce dépôt fournit un environnement contrôlé et automatisé pour démontrer les vulnérabilités d'exécution de code à distance RCE dans Apache Tomcat via CVE-2025-24813. Aperçu Ce PoC exploite une persistance de session basée sur des fichiers m...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - RCE non authentifiée dans FUXA 1. Qu'est-ce que FUXA ? FUXA est une plateforme SCADA Supervisory Control and Data Acquisition et IHM Human-Machine Interface gratuite, open-source et basée sur le web, utilisée pour l'automatisation industrielle , l'IoT et la visualisation de...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...