Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Comment exécuter ? php log4j.php https://1337.com Prérequis PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite ou utiliser dnslog.cn Liste des Payloads $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2022-41852

Preuve de concept d'exécution de code à distance dans la bibliothèque JXPath CVE-2022-41852 CVE-2022-41852 permet à des attaquants d'exécuter du code sur le serveur d'applications. Vous pouvez en savoir plus sur cette vulnérabilité ici :...

windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Liste des vulnérabilités Bulletin de sécurité KB Description Système d'exploitation CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege...

CVE-2025-32433

CVE-2025-32433 Introduction Ce document présente une analyse de la vulnérabilité CVE-2025-32433 , qui affecte l'implémentation du serveur SSH intégré à la plateforme Erlang/OTP. Cette vulnérabilité permet l'exécution de code arbitraire à distance Remote Code Execution, RCE sans authentification e...

CVE-2024-57376

CVE-2024-57376 Эксплойт удалённого выполнения кода без аутентификации для D-Link DSR-250 и DSR-250N Бюллетень безопасности: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Использование $ python3 exploit.py usage: Пример $ python3 exploit.py 192.168.1.1 443 id +...

checker-CVE-2020-5902

Vérificateur CVE-2020-5902 Vérificateur CVE-2020-5902 : Les versions BIG-IP 15.0.0 à 15.1.0.3, 14.1.0 à 14.1.2.5, 13.1.0 à 13.1.3.3, 12.1.0 à 12.1.5.1 et 11.6.1 à 11.6.5.1 sont affectées par des vulnérabilités de lecture arbitraire de fichiers et d'exécution de commandes dans l'interface...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2025-24893-PoC

CVE-2025-24893 - Exécution de code à distance RCE dans XWiki Une preuve de concept PoC mise à jour pour CVE-2025-24893 , une vulnérabilité critique RCE non authentifiée dans XWiki. Cette version améliore l'originale en permettant l'exécution arbitraire de commandes shell et une injection propre d...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Preuve de concept pour l'exploit d'exécution de code à distance CVE-2022-42889 Vulnérabilité Text4Shell. Donnez une ⭐ pour nous soutenir ❤️ À propos de cette vulnérabilité CVE-2022-42889 est une nouvelle vulnérabilité critique similaire à Spring4Shell et Log4Shell. C'est une...

CVE-2024-24919

Инструмент эксплуатации RCE уязвимости в Check Point Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит инструмент для эксплуатации уязвимости CVE-2024-24919 в Check Point Security Gateways. Инструмент представляет собой мульти-сканер, способный выявлять уязвимые устройства, и...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Затронутые версии: 3.0.0–3.4.6 1. Проверка уязвимости python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Отображение «Vulnerable» подтверждает наличие уязвимости. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126...

CVE-2023-22527

Я не несу ответственности за любые незаконные атаки CVE-2023-22527 Скрипты массового сканирования помощь usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to...

CVE-2024-9264

CVE-2024-9264 Аутентифицированный RCE в Grafana v11.0 через SQL Expressions — PoC-эксплойт CVE-2024-9264 — Grafana v11.0 Аутентифицированное удалённое выполнение кода RCE PoC Введение CVE-2024-9264 — это критическая уязвимость удалённого выполнения кода и локального включения файлов, появившаяся ...

CVE-2019-0708

CVE-2019-0708 : Détection en masse 0x01 Introduction CVE-2019-0708 : vulnérabilité d'exécution de commandes à distance via le RDP de Windows Les serveurs Windows ont été frappés par une vulnérabilité critique le 15 mai 2019. Cette faille affecte un large éventail de systèmes : Windows 2003, Windo...

CVE-2025-24893-PoC

Disclaimer : Les vulnérabilités et leurs étapes de reproduction décrites dans ce document sont uniquement destinées à des fins de recherche en cybersécurité et d'éducation. Toute personne ne doit pas utiliser les informations fournies ici à des fins illégales ou pour tester des systèmes sans...

CVE-2022-40146_Exploit_Jar

Эксплойт JAR для Apache Batik: от SSRF к RCE Ссылка на компонент https://github.com/apache/xmlgraphics-batik Блог https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Использование Измените строку 11 ...

CVE-2019-11043

CVE-2019-11043 Exploit Python pour CVE-2019-11043 You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Utilisation : python3 main.py -u http://iptopage/index.php Si vous réussissez, vous verrez : Base status code is 200 qsl:1760 with status code 502 T...

CVE-2018-1273

CVE-2018-1273 Environnement pour CVE-2018-1273 CVE-2018-1273 : RCE avec Spring Data Commons https://pivotal.io/security/cve-2018-1273 Application https://github.com/spring-projects/spring-data-examples/tree/master/web/example Construction $ docker build -t cve-2018-1273 . Exécution $ docker run -...

CVE-2026-9198

CVE-2026-9198 Причина уязвимости: IBM Langflow OSS — это программное обеспечение с открытым исходным кодом, предназначенное для построения и развертывания автоматизированных рабочих процессов агентов. В IBM Langflow OSS 1.0.0–1.10.0 по умолчанию включён автоматический вход autologin = true. В это...