CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 — удалённое выполнение кода Удалённое выполнение кода в Social Warfare для Wordpress АВТОЗАГРУЗКА SHELL Дата: Март 2019 Ссылка для скачивания: https://wordpress.org/plugins/social-warfare/ Источник: https://wpvulndb.com/vulnerabilities/9259 Версия: CVE:...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Exécution de code à distance RCE sur l'interface utilisateur Apache Spark 🔐 L'interface utilisateur Apache Spark est vulnérable à une injection de commandes à distance identifiée sous le nom CVE-2022-33891. Cette faille résulte d'une gestion incorrecte de l'authentification des...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder - Exécution de code à distance RCE 🌐 Le thème Bricks pour WordPress a été identifié comme vulnérable à une faille de sécurité critique connue sous le nom de CVE-2024-25600. Cette vulnérabilité affecte toutes les versions jusqu'à, et y compris, la 1.9.6 du...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - Exécution de code à distance RCE chez D-Link 💥 Une vulnérabilité critique, classée sous CVE-2024-3273, a été découverte dans plusieurs appareils NAS D-Link, notamment les DNS-320L, DNS-325, DNS-327L et DNS-340L, jusqu'à la date du 20240403. Cette vulnérabilité affecte une fonction...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - Удаленное выполнение кода RCE в D-Link Этот репозиторий содержит эксплойт proof-of-concept PoC для критической уязвимости, затрагивающей устройства NAS от D-Link. Ошибка, отслеживаемая как CVE-2024-10914 , влияет на следующие модели: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 Уязвимость находится в параметре 'old' в файле 'passwordchange.cgi' Webmin. Она подвержена атакам путем внедрения команд, позволяя злоумышленникам выполнять произвольные команды, используя эту слабость в приложении. 🚨 Отказ от ответственности Пожалуйста, имейте в...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Exécution de code à distance RCE dans PHPUnit Cette vulnérabilité affecte les versions de PHPUnit antérieures à 4.8.28 et toutes les versions 5.x antérieures à 5.6.3. Elle permet à un attaquant d'exécuter du code PHP arbitraire sur les serveurs où PHPUnit est exposé. Le problème...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 승인된 보안 테스트에만 사용해야 하며, 무단 불법 공격 사이트는 금지됩니다. 온라인으로 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 실행 중 알림 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간이 나면 확인하겠습니다...

cve-2007-2447

CVE-2007-2447 요구 사항 pysmb 정보 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 영향을 미칩니다. 이 취약점으로 인해 공격자는 username 매개변수에서 셸 명령을 실행할 수 있습니다. 사용 방법 원하는 리스닝 포트를 열고, 스크립트의 변수를 설정한 후 스크립트를 실행하세요...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Скрипт, эксплуатирующий уязвимость, которая позволяет удалённо выполнять код в Ruby 2.3.8 с CVE-2016-2098 Использование ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2012-2982

CVE-2012-2982 John Hammond | September 4th, 2021 Проверяя searchsploit для Webmin 1.580, я увидел только модуль Metasploit для атаки удаленного выполнения кода через /file/show.cgi на эту устаревшую версию Webmin. Этот код является попыткой воссоздать это на Python без использования Metasploit...

CVE-2022-35914

Script en Ruby pour le CVE-2022-35914 - RCE dans GLPI CVE-2022-35914 Ajoutez simplement la cible au script. Utilisation : root@kitploit: ruby.exe exploit.rb = whoami Vous pouvez fermer avec : root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Exploit Roundcube Un exploit Python pour CVE-2025-49113, ciblant une vulnérabilité dans le webmail Roundcube qui permet l'exécution de code à distance via une désérialisation d'objet PHP. Aperçu Cet exploit exploite une vulnérabilité de désérialisation dans la fonctionnalité de...

CVE-2017-12149

CVE-2017-12149 Обновление https://github.com/1337g/CVE-2017-12149 для работы с python3 Использование: CVE-2017-12149.py http://targetip:port/ JBOSS RCE. Понятия не имею, почему это не работает с https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行の脆弱性を一括検出 3389hosts は検出対象のIPアドレスリストです。1行に1つ pool = ThreadPool10 はカスタムスキャンスレッドです 注意 Windows Python3環境 使用方法 1. 3389hostsを編集し、検出対象のIPアドレスをファイルに書き込みます（1行に1つ） 2. コマンドラインでコードのあるディレクトリに移動し、python cve-2019-0708.py を実行します...

CVE-2024-4577-checker

Проверка уязвимости CVE-2024-4577 Инструмент проверки уязвимости CVE-2024-4577 — это Bash-скрипт, предназначенный для сканирования нескольких доменов на наличие уязвимости CVE-2024-4577 в PHP-CGI. Этот инструмент позволяет исследователям безопасности и системным администраторам быстро оценить,...