CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE التثبيت git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt الاستخدام URL واحد pocsuite -r ../CVE-2022-26134.py -u url --verify قائمة URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify إخلاء...

RCE_CVE-2024-7954

RCECVE-2024-7954 الوصف: المكون الإضافي porteplume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP عشوائي باسم مستخدم SPIP عن طريق إرسال طلب HTTP مصمم. حرج الاستغلال: POST /index.php?action=porteplumeprevis...

CVE-2023-38646

CVE-2023-38646 Outils automatiques pour l'exploit RCE de Metabase connu sous le nom de CVE-2023-38646. Consultez https://secry.me/explore/news/metabase-rce-cve-2023-38646/ pour plus d'informations POC, Dork Comment utiliser single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2021-3129

CVE-2021-3129 Создание phar-пакета с пользовательской командой: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a для входа в среду командной строки php $fp = fopen'php://output', 'w'; streamfilterappend$fp,...

CVE-2025-30065

💥 CVE-2025-30065 - Preuve de concept de désérialisation Parquet Ce projet montre une preuve de concept sécurisée pour CVE-2025-30065 en utilisant Apache Parquet et la désérialisation Java. Lorsqu'un fichier Parquet contenant un objet Java sérialisé est lu, la charge utile exécute une commande...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Exemple :...

CVE-2023-3519

CVE-2023-3519 Parce que tu peux lancer powershell sur le PC de ta daronne sans avoir à installer NMAP ou PYTHON, ni dire à qui que ce soit que tu utilises ARCH ! ; x...

CVE-2019-15858

CVE-2019-15858 Exécution de code à distance non authentifiée dans Woody Ad Snippets PoC Vulnérabilités découvertes par nintechnet et exploit publié par GeneralEG & X-Vector Une vulnérabilité d'importation d'options non authentifiée combinée à une vulnérabilité XSS stockée peut conduire à une...

CVE-2026-Pending-Claude-Desktop-RCE

このリポジトリには README がありません。...

CVE-2023-37941

استغلال تنفيذ الأوامر عن بُعد RCE عبر Pickle في ذاكرة التخزين المؤقت الافتراضية لـ Superset المعلومات المؤلف Dinis Cruz المشروع Superset الوصف يقدم Apache Superset خيارات مختلفة للتخزين المؤقت، جميعها تعتمد على Flask-Caching. يوفر ذاكرة تخزين مؤقت مدمجة تقوم بتسلسل القيم لاسترجاعها لاحقاً. يتم هذ...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip Xibo CMS CVE-2023-33177 Cet exploit démontre une vulnérabilité de traversée de chemin dans Xibo CMS CVE-2023-33177 permettant l'exécution de code à distance via l'importation malveillante de layouts. Détails de la vulnérabilité CVE/Avis : CVE-2023-33177 Versions affectées :...

CVE-2024-24590

CVE-2024-24590 Allegro AI의 ClearML 플랫폼 클라이언트 SDK 버전 0.17.0부터 1.14.2까지에서 신뢰할 수 없는 데이터의 역직렬화가 발생할 수 있으며, 악의적으로 업로드된 아티팩트가 사용자가 상호작용할 때 최종 사용자의 시스템에서 임의 코드를 실행할 수 있습니다. 사용 방법 1. 제공된 자격 증명을 붙여넣고 clearml-init을 실행합니다. 2. 한 터미널에서 exploit.py 파이썬 스크립트를 실행하고 다른 터미널에서 리스너를 실행합니다. 3. 리버스 셸을 얻기 위해 익스플로잇을 여러 번...

BotCon

BotCon Attlasian Confluence: неаутентифицированное удаленное выполнение кода через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Center, сообщив о критической уязвимости, позволяющей неаутентифицированное...

CVE-2025-24016

CVE-2025-24016 ثغرة إلغاء تسلسل غير آمنة في خوادم Wazuh تسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال حقن قاموس غير منقح في طلبات/استجابات DAPI. تنشأ هذه المشكلة من الطريقة التي يتم بها تسلسل معاملات DistributedAPI كـ JSON ثم إلغاء تسلسلها باستخدام دالة aswazuhobject في...

Roundcube-CVE-2025-49113

استغلال ثغرة RCE في Roundcube CVE-2025-49113 استغلال إثبات مفهوم كامل الوظائف لـ CVE-2025-49113 🧠 ملخص CVE-2025-49113 هي ثغرة ناتجة عن خطأ منطقي في محلل الجلسة الخاص بالتطبيق، مما يسمح بإلغاء تسلسل غير آمن لكائنات PHP. يمكن للمستخدمين المُوثقين استغلال هذه المشكلة لتنفيذ أوامر عشوائية على الخادم....

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abus de CVE-2024-2961 et CVE-2023–26326 pour obtenir une RCE Utilisation git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse et...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" ثغرة تنفيذ كود عن بُعد RCE خطيرة تم الكشف عنها علنًا: 31 مارس 2022 📖 جدول المحتويات نظرة عامة المكونات المتأثرة السبب الجذري التقني شروط الاستغلال التأثير الخطورة وCVSS التخفيف والتصحيح الجدول الزمني المقارنة مع Log4Shell ملخص 🔎 نظرة عامة Spring4Shell هو الاسم...

phuip-fpizdam

PHuiP-FPizdaM Что это Это эксплойт для уязвимости в php-fpm CVE-2019-11043. В некоторых конфигурациях nginx + php-fpm уязвимость можно вызвать извне. Это означает, что пользователь веб-приложения может получить выполнение кода, если у вас уязвимая конфигурация см. ниже. Разбор Поскольку нам было...

CVE-2025-3248

CVE-2025-3248 — Langflow AI : Exécution de code à distance non authentifié Auteur : 0xgh057r3c0n Description Cet exploit cible une vulnérabilité critique RCE non authentifiée CVE-2025-3248 dans Langflow AI. La vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires sur le...