CVE-2026-107406

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...

CVE-2020-9548

CVE-2020-9548 : Vulnérabilité d'exécution de code à distance dans FasterXML/jackson-databind...

CVE-2026-88131

A critical Remote Code Execution (RCE) vulnerability exists in Microsoft Dataverse due to the deserialization of untrusted data . This flaw allows an unauthorized attacker to execute arbitrary code over the network. The vulnerability has a CVSS 3.1 score of 9.8 , indicating high impact on confide...

CVE-2026-77900

A critical vulnerability in Azure App Service (CVE-2026-77900) stems from missing authentication for a critical function. This flaw allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability is confirmed with a CVSS 3.1 base score of 9.8 . No specific explo...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 est une vulnérabilité RCE non authentifiée affectant l'agent OMI en tant que root. Lors de l'exécution du payload Changez HOST Commande :Remplacez votre commande par Commande ici. tels que id, whoami, etc. Crédits https://github.com/horizon3ai/CVE-2021-38647...

cve-2018-12386

Exploit RCE sandboxé de Firefox CVE-2918-12386 Voici un exploit simple pour la vulnérabilité CVE-2018-12386 trouvée par Niklas Baumstark, Samuel Groß et Bruno Keith. C'est principalement un PoC que j'ai fait pour le plaisir, il n'y a pas de contournement de sandbox et cela ne fonctionnera que sur...

CVE-2020-10204

CVE-2020-10204 Script d'exécution de commandes à distance pour CVE-2020-10204 Plus de scripts : https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exph...

CVE-2025-34040Exp

RCE par téléchargement de fichier dans Zhiyuan OA CVE-2025-34040 Paramètres options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets jusqu'à la version 1.2.1 a été découvert comme contenant une Server-Side Request Forgery SSRF via le composant /api/baskets/name. Cette vulnérabilité permet aux attaquants d'accéder à des ressources réseau et à des informations sensibles via une requê...

CVE-2025-55182_liyon

CVE-2025-55182 - Exécution de code à distance RCE dans React Server Components ⚠️ Avis juridique : Cet outil est destiné uniquement à la recherche en sécurité, aux tests d'intrusion autorisés et à des fins éducatives. Utiliser cet outil contre un système sans autorisation explicite est illégal et...

CVE-2024-27348

CVE-2024-27348 Pour usage éthique uniquement, toute activité nuisible ou malveillante n'est pas autorisée. Et c'est votre propre responsabilité Vous pouvez lire l'analyse de la vulnérabilité ici : https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Analyseur RCE du serveur...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Outil d'Exploitation Description de la vulnérabilité Document de référence : https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 est une vulnérabilité d'exécution de code à distance dans Apache ActiveMQ. Cette vulnérabilité permet à un attaquant, via...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Preuve de concept pour Forgot2kEyXCHANGE CVE-2020-0688 écrit en PowerShell Utilisation Cette PoC nécessite un nom d'utilisateur et un mot de passe valides. Cette PoC utilise ysoserial.net pour créer le nouveau ViewState qui contient la commande que vous avez spécifiée dans le...

CVE-2019-19609

CVE-2019-19609 Фреймворк Strapi уязвим к удалённому выполнению кода что ж, я не нашёл ни одного эксплойта для CVE-2019-19609, поэтому написал свой. :/ Использование python3 exploit.py Видео https://youtu.be/alhZJmuUd2s Дополнительная информация https://hack-fast.herokuapp.com/cve/CVE-2019-19609...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 уязвим для RCE из-за небезопасной десериализации Java. Эксплойт атакует транспортный протокол на порту 9300. Десериализация основана на цепочке Groovy MethodClosure для достижения RCE...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Pull depuis Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce Démarrer le serveur Git HTTP docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Description DataGear 5.0.0 et les versions antérieures présentent une vulnérabilité d'injection d'expression SpEL qui conduit à une exécution de code à distance. Exploit Détails de l'exploit CVE Lorsque vous effectuez une requête vers l'interface /data/schemaId/tableName/view, ...

CVE-2024-3273

CVE-2024-3273 Preuve de Concept PoC Ce dépôt contient une Preuve de Concept PoC pour CVE-2024-3273, une vulnérabilité de sécurité découverte dans les périphériques NAS D-Link. La vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires sur les appareils vulnérables. Description...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse et...