CVE-2024-29943

CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...

CVE-2019-7216

CVE-2019-7216 في filechucker.cgi الإصدار 5.09 وfilechuckerprefs.cgi الإصدار 4.99e-free-e02 يوجد تجاوز للفلتر، أثناء الرفع، يمكن أن يؤدي إلى تنفيذ الأوامر عن بُعد بشرط أن يقوم المستخدم برفع ملف ضار. يحدث التجاوز عندما يحاول filechucker تصفية امتداد الملف واختباره مقابل تكوين filechuckerprefs من...

xmlrpc-common-deserialization

Vulnérabilité de désérialisation de xmlrpc-common Cette note est une note technique détaillant la cause racine et l'exploit associé. Vous pouvez trouver la divulgation initiale ici. La CVE associée est CVE-2019-17570. Description xmlrpc-common constitue une base de code partagée entre xmlrpc-clie...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 – Modèle Nuclei Ce dépôt contient un modèle Nuclei pour détecter la vulnérabilité d'injection d'arguments PHP CGI identifiée comme CVE-2024-4577. Détails du modèle id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind Уязвимость удаленного выполнения кода...

CVE-2023-0297

CVE-2023-0297 Неаутентифицированное удалённое выполнение кода в PyLoad 0.5.0b3.dev31 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт только на своих системах или на системах, на эксплуатацию которых у вас есть письменное разрешение...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Outil d'exploitation de CVE-2022-24086 écrit en Python 3, compatible avec des listes d'URL/IP. Ce téléchargement inclut une liste de plus de 334 300 hôtes potentiellement vulnérables selon shodan.io et des scans personnels. Cet outil n'est PAS gratuit afin de prévenir les abus....

cve-2019-0708_bluekeep_rce

Exécutez msfconsole meterpreter/multi/handler en écoute sur 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modifiez config, configurez l'IP et le port de retour 192.168.116.133 6000 4. Exécutez ./heapspray 192.168.116.134 134 est l'adresse de XP, mémoire = 2 Go 5. msfconsole meterpreter...

go-get-rce

لا يحتوي هذا المستودع على ملف README...

exploits

Exploits Code d'exploit de preuve de concept divers écrit chez Xiphos Research à des fins de test. Exploits actuels l'index peut être obsolète phpMoAdmin exécution de code à distance CVE-2015-2208 LotusCMS exécution de code à distance OSVDB-75095 ElasticSearch exécution de code à distance...

Craft-CMS-Exploit

هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد CVE-2023-41892 في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP. الاستخدام قم أولاً بتشغيل مستمع netcat في شل...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploration pratique d'une vulnérabilité de Velocity Template Injection dans Apache Solr, passant d'une défaillance d'outil automatisé Metasploit à une exploitation manuelle réussie. Ce write-up documente le raisonnement complet de l'exercice, en...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 Shell inversé...

through_the_wire

À travers le fil À travers le fil est une preuve de concept d'exploitation pour CVE-2022-26134, une injection OGNL affectant Atlassian Confluence Server et Data Center versions = 7.13.6 LTS et = 7.18.0 « Latest ». Il s'agissait à l'origine d'un zero-day exploité dans la nature. Avis du fournisseu...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb exécution de code à distance | cve-2022-22980 poc Description Une application Spring Data MongoDB est vulnérable à l'injection SpEL injection lorsqu'elle utilise des méthodes de requête annotées avec @Query ou @Aggregation avec des expressions SpEL contena...

dlink_shell_poc

dlinkshellpoc PoC du shell Dlink Testé sur D-Link 815 Version A 1.3 Fonctionne avec : DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Note : le code du PoC ne gère pas les captchas. Exemple root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD ...

CVE-2022-46169

Cacti | تجاوز المصادقة | RCE | CVE-2022-46169 Cacti: استغلال تنفيذ الأوامر عن بعد غير مصادق عليه في Ruby Cacti Docker هذا تطبيق مُحَوَّل إلى Docker وهو عرضة لثغرة تنفيذ الأوامر عن بعد في Cacti CVE-2022-46169. اتبع الرابط لتشغيل Cacti https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-461...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE dans Confluence Data Center et Server Cette vulnérabilité pourrait permettre à un attaquant de prendre le contrôle total d'un serveur Confluence vulnérable. Cela pourrait permettre à l'attaquant de voler des données, de modifier des données ou de perturber la disponibilité du...

CVE-2026-107815

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset...