D-Link

CVE-2024-10914 D-Link Exécution de code à distance RCE D-Link NAS- Injection de commande via le paramètre Name CVE-2024-10914:- Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS- 320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

FreeRDP

FreeRDP: реализация протокола удалённого рабочего стола FreeRDP — это свободная реализация протокола удалённого рабочего стола RDP, распространяемая под лицензией Apache. Наслаждайтесь свободой использования вашего программного обеспечения где угодно и так, как вы хотите, в мире, где...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Description de la vulnérabilité mitre:https://vulners.com/cve/CVE-2017-3506 Au début, des pirates ont exploité la vulnérabilité du composant WLS de WebLogic pour lancer des attaques à distance à grande échelle contre les serveurs d'entreprise. Un grand nombre de...

CVE-2025-492030

CVE-2025-492030 Avis de sécurité : CVE-2025-492030 Présentation Une vulnérabilité critique a été identifiée dans l'application SecureVPN , permettant une prise de contrôle de compte via un point de terminaison API vulnérable. Cette faille pourrait permettre à des attaquants d'obtenir un accès non...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE dans Webmin URL cible c - identifiants pour webmin sl - votre IP et port de serveur local pour héberger votre payload s - IP de callback p - port de callback Références https://www.webmin.com/security.html...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

EXPLOITING-CVE-2024-27956

Script Python qui exploite CVE-2024-27956, une vulnérabilité dans Wordpress permettant une injection SQL menant à une exécution de code à distance...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifié CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URLs, essaie de télécharger un...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Response est un framework de réponse aux incidents axé sur la forensique en direct à distance. GRR est un client python agent installé sur les systèmes cibles, et une infrastructure serveur python capable de gérer et de communiquer avec les clients. Documentation Veuillez visiter notre...

struts2-rce

Démonstration d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilisation : Prérequis : avoir python, docker, maven et un jdk installés 1. clonez ce dépôt 2. exécutez mvn clean package à la racine du projet 3. exécutez docker build -t...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Un outil pour détecter et exploiter une vulnérabilité critique de téléchargement de fichier non authentifié dans SAP NetWeaver Visual Composer. Description SAP NetWeaver Visual Composer inclut un composant appelé Metadata Uploader qui manque de contrôles d'autorisation...

CVE-2024-54262

CVE-2024-54262 Import Export Pour WooCommerce = 1.5 - Téléchargement de fichier arbitraire par un utilisateur authentifié Abonné+ Description Le plugin Import Export Pour WooCommerce pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison de l'absence de validation du...

git_rce

Attaque par exécution de code à distance via git clone CVE-2024-32002 Contributeur Jeongwoo Lee@Roronoawjd Contexte Cette vulnérabilité est une vulnérabilité RCE Remote Code Execution qui se produit lors du clonage d'un dépôt git contenant des sous-modules sur des systèmes de fichiers insensibles...

CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

CVE-2019-7214

Exploitation de Shell Inversé Windows PowerShell sur TCP Ce script Python cible un service vulnérable exécuté sur une machine Windows distante. Il envoie une charge utile .NET sérialisée qui déclenche un shell inversé basé sur PowerShell vers la machine de l'attaquant. CVE-2019-7214 Exécution de...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 vulnérabilité d'injection de commande poc Chinois 1.vim /.ssh/config ou modifiez C:/Users/username/.ssh/config sur le système Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...