CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-41773

CVE-2021-41773 Un simple script POC bash pour la vulnérabilité de Path Traversal & RCE dans Apache 2.4.49 Exemple d'utilisation : Configurez un listener netcat : $ nc -nvlp Exécutez ensuite le script : $ ./exploit.sh Avertissement Cet outil est à des fins éducatives uniquement. Je décline toute...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Mise à jour pour 568-edit.c J'ai réussi à faire fonctionner l'exploit original. Édité selon celui-ci. Utilisation pour 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование g...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Injection OGNL vers RCE sur Adobe AEM Forms on JEE 🔎 Vue d'ensemble CVE-2025-54253 est une vulnérabilité critique d'injection OGNL affectant Adobe AEM Forms on JEE. Elle permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via le point de...

CVE-2022-27925

Zimbra Exploit d'exécution de code à distance non authentifié CVE-2022-27925...

cve-2020-0618

Honeypot CVE-2020-0618 Détecte et enregistre les tentatives d'exploitation de CVE-2020-0618 RCE dans SQL Reporting Services Fournit du contenu et des en-têtes comme le ferait SSRS, afin d'augmenter les chances d'indexation par les moteurs de recherche ex: Google, Shodan, etc. Basé sur l'excellent...

CVE-2024-34102

Cosmic Sting : Exploiteur CVE-2024-34102 Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance. Détails de CVE-2024-34102 Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une...

CVE-2018-1273

CVE-2018-1273 Environnement pour CVE-2018-1273 CVE-2018-1273 : RCE avec Spring Data Commons https://pivotal.io/security/cve-2018-1273 Application https://github.com/spring-projects/spring-data-examples/tree/master/web/example Construction $ docker build -t cve-2018-1273 . Exécution $ docker run -...

POC-CVE-2012-1831

POC-CVE-2012-1831 Preuve de concept pour la CVE-2012-1831 Kingview Touchview 6.53 Contexte sur Kingview KingView® est un puissant logiciel SCADA industriel basé sur Windows pour la surveillance et le contrôle des processus industriels. Avec plus de 25 ans de développement, il est maintenant recon...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Aperçu CVE-2025-55182 est une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC affectant les applications Next.js utilisant App Router avec Server Actions. La vulnérabilité réside dans le processus de désérialisation du protocole...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE — простой PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS RCE authentifié - Contournement du sandbox Groovy CVE-2025-6384 Une preuve de concept pour une vulnérabilité d'exécution de code à distance authentifiée dans CrafterCMS. Résumé de la vulnérabilité Un utilisateur authentifié disposant de privilèges de développeur peut contourner le...

D-Link

CVE-2024-10914 D-Link Exécution de code à distance RCE D-Link NAS- Injection de commande via le paramètre Name CVE-2024-10914:- Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS- 320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Description de la vulnérabilité mitre:https://vulners.com/cve/CVE-2017-3506 Au début, des pirates ont exploité la vulnérabilité du composant WLS de WebLogic pour lancer des attaques à distance à grande échelle contre les serveurs d'entreprise. Un grand nombre de...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE dans Webmin URL cible c - identifiants pour webmin sl - votre IP et port de serveur local pour héberger votre payload s - IP de callback p - port de callback Références https://www.webmin.com/security.html...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

EXPLOITING-CVE-2024-27956

Script Python qui exploite CVE-2024-27956, une vulnérabilité dans Wordpress permettant une injection SQL menant à une exécution de code à distance...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifié CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URLs, essaie de télécharger un...