CVE-2019-16113-PoC

CVE-2019-16113 Preuve de concept Bludit = 3.9.2 Vulnérabilité d'exécution de code à distance via la fonction "Upload". Preuve de concept Python simple. Découverte par @christasa : https://github.com/bludit/bludit/issues/1081 Utilisation Modifiez le script avec votre URL, nom d'utilisateur, mot de...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE Preuve de concept pour Forgot2kEyXCHANGE CVE-2020-0688 écrit en PowerShell Utilisation Cette PoC nécessite un nom d'utilisateur et un mot de passe valides. Cette PoC utilise ysoserial.net pour créer le nouveau ViewState qui contient la commande que vous avez spécifiée dans le...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Contrôle inapproprié de la génération de code 'Injection de code' Résumé CVE-2024-0195 est une vulnérabilité critique d'injection de code dans l'application web spider-flow 0.4.3, plus précisément dans la fonction FunctionService.saveFunction du fichier FunctionController.java. Un...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets jusqu'à la version 1.2.1 a été découvert comme contenant une Server-Side Request Forgery SSRF via le composant /api/baskets/name. Cette vulnérabilité permet aux attaquants d'accéder à des ressources réseau et à des informations sensibles via une requê...

CVE-2018-7600

POC de CVE-2018-7600 Drupal RCE CVE-2018-7600 N'oubliez pas de mettre votre adresse dans le script ! Description : Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter de multiples vecteur...

CVE-2020-12800

CVE-2020-12800 Script POC pour CVE-2020-12800 : RCE via un téléchargement de fichier sans restriction Plugin vulnérable pour les tests hébergé sur : https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratoire Pentester Academy...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC À propos CVE-2022-24086, qu'Adobe a vu être « exploitée dans la nature dans des attaques très limitées », a reçu un score de gravité de 9,8 sur 10, et les adversaires qui l'exploitent peuvent exécuter du code à distance sur les systèmes affectés sans avoir besoin de...

CVE-2024-36401

RCE pour CVE-2024-36401 POC pour CVE-2024-36401 GeoServer. Ce POC tentera d'établir un reverse shell système depuis les cibles. Aperçu POC pour CVE-2024-36401 : RCE pour les versions de GeoServer antérieures à 2.25.1, 2.24.3 et 2.23.5. Ce POC est basé sur l'avis de sécurité de phith0n. Comment ça...

MultiExploit

Scanner multi-services de vulnérabilités Vulnérabilités prises en charge et vecteurs d'attaque Vulnérabilités Microsoft SQL Server CVE-2023-21173 : Exécution de code à distance dans SQL Server 2022 Exploitation potentielle de : Configurations d'authentification faibles Principaux de serveur mal...

CVE-2019-11043

CVE-2019-11043 Preuve de concept rapide et sale PHP RCE...

CVE-2025-25101

🚀 CVE-2025-25101 - Plugin WordPress Munk Sites = 1.0.7 - CSRF vers l'installation arbitraire de plugins 📌 Aperçu CVE-2025-25101 est une vulnérabilité de type Cross-Site Request Forgery CSRF dans le plugin MetricThemes Munk Sites pour WordPress versions ≤ 1.0.7. Cette vulnérabilité permet à un...

WP_CROP_RCE

Rapport d'analyse WordPress Image CROP RCE POC et Dockekfile : https://github.com/synod2/WPCROPRCE Ce document traite des vulnérabilités découvertes dans les versions antérieures à Wordpress 4.9.9 et 5.0.1, connues sous le nom de WordPress Image CROP RCE, à savoir CVE-2019-8942 et CVE-2019-8943...

CVE-2023-22047

Description : CVE-2023-22047 est une lecture de fichier sans authentification sur Oracle PeopleSoft. Cependant, un attaquant avancé peut utiliser cette vulnérabilité pour exécuter du code à distance. Dans l'application PeopleSoft, le servlet « WSRP Consumer ResourceProxy » de « Portal.war » perme...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE عبر إضافة Planview Activity Monitor لووردبريس. المتطلبات: Python3 Selenium الاستخدام: ./exploit.py...

CVE-2025-34040Exp

RCE par téléchargement de fichier dans Zhiyuan OA CVE-2025-34040 Paramètres options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

CVE-2026-102607-ZoneMinder

Rapport de vulnérabilité de sécurité : Injection de commande OS dans ZoneMinder exportEvents Résumé Une vulnérabilité d'injection de commande OS authentifiée existe dans la fonctionnalité d'export d'événements de ZoneMinder. Le paramètre de requête HTTP exportFile est transmis sans assainissement...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Эксплойт для десериализации Apache Tomcat CVE-2020-9484, который может привести к RCE Затронутые версии: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Инструкция по использованию ╰─ ./CVE-2022-22965 -h ─╯ Одиночная проверка: ./CVE-2022-22965 -u http://127.0.0.1:8080 Пакетная проверка: ./CVE-2022-22965 -l url.txt Локальное тестирование уязвимости 0x01 Docker-образ docker pull vulfocus/spring-core-rce-2022-03-29 docker run...

CVE-2022-30525

CVE-2022-30525 Une vulnérabilité d'injection de commandes OS dans le programme CGI de Zyxel Résumé exécutif La vulnérabilité, découverte pour la première fois le 13 avril 2022, a provoqué une exécution de code à distance dans les produits de pare-feu Zyxel. Cette vulnérabilité importante, avec un...

CVE-2020-27955-LFS

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur : git,...