324904 matches found
CVE-2025-30406
Partie 1 : Exploit λ CVE-2025-30406.exe rce.txt...
exploit-CVE-2016-10033
PHPMailer 5.2.18 Exécution de code à distance PHPMailer est la classe de transport la plus populaire au monde, avec environ 9 millions d'utilisateurs dans le monde. Les téléchargements continuent à un rythme soutenu chaque jour. Utilisée par de nombreux projets open-source : WordPress, Drupal,...
Telerik_CVE-2019-18935
TelerikUI Python Scanner telerikrcescan.py Exemples Évaluer une IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...
CVE-2025-32432
Exploit CraftCMS CVE-2025-32432 par Chirag Artani Aperçu Ce dépôt contient un script d'exploit de preuve de concept pour CVE-2025-32432, une vulnérabilité d'exécution de code à distance RCE sans authentification affectant CraftCMS versions 4.x et 5.x. La vulnérabilité se situe dans la...
CVE-2022-2185
CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce À lire : https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ Comment utiliser D'abord, lancez une instance Gitlab. Connectez-vous, créez un groupe et un projet avec un nom unique. Créez un jeton d'accès...
CVE-2021-22893
CVE-2021-22893 Pulse Connect Secure RCE уязвимость CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...
CVE-2019-0708-Msf--
CVE-2019-0708 PoC de scanner non authentifié pour CVE-2019-0708 "BlueKeep" par @JaGoTu et @zerosum0x0. Détails techniques : https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Module Metasploit Le module Metasploit a été ajouté à rapid7:master. msf5 use...
goahead-rce-exploit
GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Ensuite, dans un autre...
Shellshock_vuln_Exploit
🚨 Exploit RCE Shellshock CVE-2014-6271 Il s'agit d'un exploit Python pour la vulnérabilité Shellshock CVE-2014-6271, qui affecte GNU Bash. L'exploit cible les scripts CGI sur les serveurs web vulnérables et établit un reverse shell vers la machine de l'attaquant. ID CVE CVE-2014-6271 Avertissemen...
drupalgeddon2-CVE-2018-7600
Drupal - Drupalgeddon2 CVE 2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in the Forms API...
cve-2021-42013
Apache 2.4.50 - Path Traversal ou exécution de code à distance CVE-2021-42013.py est un script Python qui vous aidera à détecter la vulnérabilité de Path Traversal ou d'exécution de code à distance dans Apache 2.4.50. Une instance Docker vulnérable est fournie pour vous permettre de vous exercer...
Apache-Struts-v4
Apache-Struts-v4 يحتوي البرنامج النصي على 5 ثغرات أمنية مختلفة تستغل ثغرات من نوع RCE في ApacheStruts. في الوقت الحالي، يحتوي فقط على القدرة على إنشاء شيل PHP. ثغرات CVE المضافة CVE ID| الوصف ---|--- CVE-2013-2251| يسمح Apache Struts 2.0.0 حتى 2.3.15 للمهاجمين عن بُعد بتنفيذ تعبيرات OGNL عشوائية...
log4j-log4shell-affected
log4j-log4shell-affected Listes des composants affectés et des applications/fournisseurs affectés par CVE-2021-44228 aka Log4shell ou Log4j RCE pour les intervenants en sécurité. Nous pensons qu'il est important de classer les fournisseurs et produits entre : 1. Risque interne - ce que vous devez...
CVE-2024-9932-POC
CVE-2024-9932-POC Description: Le plugin Wux Blog Editor pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation insuffisante du type de fichier dans la fonction wuxbtinsertImageNew. Les versions jusqu'à 3.0.0 inclus sont concernées. Cette...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Suivez-nous Plateforme Vulnmachines YouTube Twitter Facebook LinkedIn...
coreweave-demo-2026-05
!WARNING Tous les liens externes sont susceptibles d'être en anglais. Langflow est un générateur d'applications low-code pour les applications RAG et IA multi-agents. Il est basé sur Python et indépendant de tout modèle, API ou base de données. Documentation - Service cloud gratuit - Autogéré ✨...
CVE-2024-53677-S2-067
🚨🚨 CVE-2024-53677-S2-067🚨🚨 Avis de sécurité : CVE-2024-53677 – Vulnérabilité critique d'exécution de code à distance dans Apache Struts Date de l'avis : 14 décembre 2024 ID CVE : CVE-2024-53677 Score CVSS : 9.5 Critique Aperçu Une vulnérabilité critique, CVE-2024-53677, a été identifiée dans le...
Graver
Graver Description Script de preuve de concept pour exploiter la SSTI+RCE authentifiée dans Grav CMS CVE-2024-28116. Il crée une page RCE malveillante sur le serveur exécutant le Grav CMS vulnérable. Références: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notes Comme il s'agit d'une...
Optiva-Framework
Optiva-Framework 🕵️ ماسح تطبيقات الويب 💉 المؤلف : Joker-Security dev-labs ✔️ الوصف : يمكنك استخدام هذا الإطار Framework على موقع الويب الخاص بك للتحقق من أمان موقعك من خلال اكتشاف الثغرات، أو يمكنك استخدام هذه الأداة للحصول على لوحة الإدارة والبحث عن حقن SQL باستخدام dork، بالإضافة إلى جمع...