CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 POC de débordement à distance = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2021-21972

Utilisation : CVE-2021-21972.py option -u ou --url : URL cible -t ou --type : Type de payload ssh/webshell -f ou --file : Fichier à téléverser webshell ou authorizedkeys Exemple : CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p ou --proxy : Définir un proxy Exemple :...

CVE-2024-23742

CVE-2024-23742 Un problème dans Loom jusqu'à la version 0.196.1 sur macOS permet à un attaquant distant d'exécuter du code arbitraire via les paramètres RunAsNode et enableNodeClilnspectArguments. Avec cet outil, nous pouvons vérifier si l'application est vulnérable : Après validation, nous pouvo...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Ce dépôt contient un exploit pour CVE-2019-16278 dans le serveur Web Nostromo 1.9.6, permettant l'exécution de code à distance via une vulnérabilité de traversée de répertoire. Le script utilise pwntools pour établir un shell inversé. À usage éducatif et de tests...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Затронутые версии VMware View Planner Harness 4.X По аналогии с CVE-2021-21978, данная уязвимость позволяет загрузить произвольный файл без авторизации и добиться удаленного выполнения кода путем модификации встроенного Python-скрипта. Стоит отметить, что...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 一：Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est la solution intégrée de gestion de mots de passe en libre-service et d'authentification unique de la société ZOHO pour Active Directory et les...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Description Ce référentiel contient un exploit Proof-of-Concept PoC pour la vulnérabilité BlueKeep CVE-2019-0708, qui permet l'exécution de code à distance sur les systèmes Windows via le protocole RDP. Structure du répertoire /python : PoC exploit pour BlueKeep en Python. /java ...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 - Exécution de code à distance non authentifiée Utilise Python 3 Exécution sans Docker : git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Exécuti...

regreSSHion

Exploit regreSSHion PoC Description Ce dépôt contient un exploit ciblant CVE-2024-6387 regreSSHion, une vulnérabilité du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. Il exploite une condition de course race condition dans le gestionnaire de signaux d'OpenSSH, pouvant conduire à un...

CVE-2022-22965

CVE-2022-22965 alias "Spring4Shell" Vulnérabilité RCE dans Spring Framework via Data Binding sur JDK 9+ L'objectif est de centraliser le maximum d'informations publiquement connues à ce jour sur la vulnérabilité et de savoir quelles actions entreprendre dans ce cas. Mon application est-elle...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

FUXA <= 1.2.9 - Unauthenticated Path Traversal to Arbitrary File Write

FUXA, an open-source Node.js SCADA/HMI web interface, through version 1.2.9 exposes an unauthenticated POST /api/upload endpoint that resolves the attacker-controlled destination field from the JSON request body against the application directory with only a leading underscore prefix and no...

Eyou E-Mail <3.6 - Remote Code Execution

Eyou Mail System before 3.6 allows remote attackers to execute arbitrary commands via shell metacharacters in the domain parameter to admin/domain/iploginset/diploginget.php via the getloginipconfigfile function. id: CVE-2014-1203 info: name: Eyou E-Mail 3.6 - Remote Code Execution author: pikpik...

Netsweeper 4.0.3 - Cross-Site Scripting

A cross-site scripting vulnerability in webadmin/policy/grouptableajax.php/ in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to inject arbitrary web script or HTML via the PATHINFO. id: CVE-2014-9608 info: name: Netsweeper 4.0.3 - Cross-Site Scriptin...

WordPress ShowBiz Pro <= 1.7.1 - Authenticated Arbitrary File Upload to RCE

The WordPress ShowBiz Pro plugin version = 1.7.1 allows arbitrary PHP file upload via the admin-ajax.php endpoint.This leads to unauthenticated remote code execution. id: CVE-2015-9499 info: name: WordPress ShowBiz Pro = 1.7.1 - Authenticated Arbitrary File Upload to RCE author:...

Symfony - Authentication Bypass

Symfony 2.3.19 through 2.3.28, 2.4.9 through 2.4.10, 2.5.4 through 2.5.11, and 2.6.0 through 2.6.7, when ESI or SSI support enabled, does not check if the controller attribute is set, which allows remote attackers to bypass URL signing and security rules by including 1 no hash or 2 an invalid has...

Joomla! ionFiles 4.4.2 - Local File Inclusion

Joomla! ionFiles 4.4.2 is susceptible to local file inclusion in download.php in the ionFiles comionfiles that allows remote attackers to read arbitrary files via a .. dot dot in the file parameter. id: CVE-2008-6080 info: name: Joomla! ionFiles 4.4.2 - Local File Inclusion author: daffainfo...

WordPress Shortcodes Ultimate <= 5.0.0 - Authenticated Remote Code Execution

Shortcodes Ultimate plugin before 5.0.1 for WordPress contains a remote code execution caused by a filter in meta, post, or user shortcode, letting remote attackers execute arbitrary code, exploit requires sending crafted shortcode data. id: CVE-2017-18580 info: name: WordPress Shortcodes Ultimat...

WordPress wSecure Lite < 2.4 - Remote Code Execution

WordPress wsecure plugin before 2.4 is susceptible to remote code execution via shell metacharacters in the wsecure-config.php publish parameter. id: CVE-2016-10960 info: name: WordPress wSecure Lite 2.4 - Remote Code Execution author: daffainfo severity: high description: WordPress wsecure plugi...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...