CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploits XSS vers RCE Aperçu Ces scripts exploitent une vulnérabilité XSS Cross-Site Scripting dans WonderCMS 4.3.2 pour parvenir à une Exécution de Code à Distance RCE. La charge utile XSS, lorsqu'elle est déclenchée par l'administrateur, installe automatiquement un reverse shell...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway est une passerelle API de Spring. Dans ses versions 3.1.0 et 3.0.6 incluses et antérieures, une vulnérabilité d'injection d'expression SpEL existe. Lorsqu'un attaquant peut accéder à l'API Actuator, il peut exploiter cette vulnérabilité pour exécuter des...

CVE-2019-5029

CVE-2019-5029 Это PoC-скрипт на Python для CVE-2019-5029. Это RCE для Exhibitor Web UI 1.7.1. Как использовать Клонируйте этот репозиторий git clone https://github.com/yZ1337/CVE-2019-5029.git Запустите следующим образом python3 CVE-2019-5029.py Убедитесь, что запрос внутри скрипта совпадает с...

AVideo3xploit

AVideo3xploit.go Exploit RCE pour AVideo root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Vous devriez obtenir une connexi...

CVE-2020-10239

Fabriqué par HK CVE-2020-10239 : Contrôle d'accès incorrect dans le champ SQL comfields - RCE Preuve de concept PoC Version affectée : Noyau Joomla de 3.7.0 à 3.9.15 Compte requis : Compte Manager niveau le plus bas dans le back-end Accès obtenu : Passez de Manager à Superadmin, puis déclenchez...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit par : Nxploit Khaled Alenazi 📅 CVE publiée : 14 novembre 2024 🧠 Score CVSS : 10.0 Critique 🛠 CWE-434 : Téléversement sans restriction de fichiers de type dangereux 📌 Description Une vulnérabilité critique a été découverte dans le plugin WordPress Datasets...

CVE-2023-38646

CVE-2023-38646 Un exploit RCE en Python pour CVE-2023-38646 Utilisation Démarrer un écouteur nc -lvnp Exécuter l'exploit python3 CVE-2023-38646.py -u -l -p Aide python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help message...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script Python pour exploiter CVE-2014-7205. nodeshell.py: Un module Python pour générer un reverse shell pour NodeJS !!Utilisez uniquement contre des serveurs sur lesquels vous avez la permission de tester Résumé CVE-2014-7205 est une...

CVE-2021-22204

CVE-2021-22204 - Удаленное выполнение кода в Exiftool Описание Недавно исследователь wcbowling обнаружил уязвимость в инструменте Exiftool, которая позволяла злоумышленнику выполнять атаку удаленного выполнения кода. Эта уязвимость была найдена в программе bug bounty Gitlab, где этот инструмент...

cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

drupalgeddon2

drupalgeddon2 Эксплойт для CVE-2018-7600. Использование: drupalgeddon2 опции -h: URL цели -c: команда ОС Примеры: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Основано на https://github.com/FireFart/CVE-2018-7600...

CVE-2023-27524-POC

CVE-2023-27524: Contournement de l'authentification Apache Superset Script pour vérifier si un serveur Apache Superset est vulnérable à CVE-2023-27524 et, s'il est vulnérable, forger un cookie de session avec le userid = 1 qui est généralement l'utilisateur admin, permettant ainsi un contournemen...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Suite à Spring Cloud, le 29 mars, une autre vulnérabilité lourde de Spring a éclaté sur Internet : Spring Core RCE Le code poc en circulation : L'exploit a été téléchargé sous le nomexp.py Le patch officiel de Spring est également en production active Liens du pat...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164 : Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE : 9.8 a été trouvée dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléchargement de...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - Service de publication FlexPaper PHP RCE = 2.3.6 découvert par Red Timmy Security Analyse technique : https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Avis de sécurité : inconnu Preuve de concept : 1. Suppression...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c sur Twitter Test et PoC Python fonctionnels pour CVE-2018-11776, apparus initialement sur ; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Que se passe-t-il ? Man Yue Mo de Semmle a divulgué une vulnérabilité RCE dans Struts2...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnérabilité d'exécution de code à distance sur Microsoft Exchange Server Reproduction de l'exploitation ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Ceci n'est PAS une arme cybernétique, juste un PoC expérimental...

CVE-2024-7120

Injection de commande des dispositifs Raisecom CVE-2024-7120 Preuve de concept ! Aperçu Une vulnérabilité d'injection de commande a été identifiée dans les dispositifs passerelle RAISECOM, affectant les modèles MSG1200, MSG2100E, MSG2200 et MSG2300. Cette vulnérabilité permet à des attaquants...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Téléchargement de shell Cette application est développée par Mayurik Le projet de système de gestion de pharmacie en PHP a été développé pour améliorer la précision et l'efficacité des officines grâce à la sécurité et à la gestion. En bref, il s'agit...