CVE-2017-0541

PoC et analyse de vulnérabilité de CVE-2017-0541...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn tel que présenté à BlackHat Europe 2010 - cette version intègre CVE-2010-0738, la vulnérabilité de contournement d'authentification JBoss par manipulation du verbe HTTP, découverte par Minded Security C. Papathanasiou 2010 INTRODUCTION Ce script JBoss déploie un shell...

SQLPad-RCE-Exploit-CVE-2022-0944

Comment ça fonctionne : Ce code PHP est conçu pour exploiter une vulnérabilité d'exécution de code à distance RCE dans SQLPad , liée à CVE-2022-0944. Il fonctionne en injectant du code malveillant dans l'application SQLPad, la forçant à exécuter une commande système qui ouvre un reverse shell – u...

CVE-2024-21534-poc

Vulnérabilité : CVE-2024-21534 Gravité : Critique Score CVSS : 9.8 Description : Le paquet jsonpath-plus versions = 10.0.7 est vulnérable à une injection de code à distance RCE qui permet aux attaquants d'exécuter du code arbitraire via le module VM de Node.js. Cette vulnérabilité est due à une...

Zoom-dll-hijacking

Zoom-dll-hijacking Une vulnérabilité de détournement de DLL dans Zoom Meeting 5.1.3 Versions Windows affectées Windows 7 ou moins Windows Server 2008 Tout autre système Windows qui n'a pas SHCore.dll présent. Utilisation Copiez les fichiers dbghelper.dll et SHCore.dll à l'emplacement suivant...

Prestashop-CVE-2024-34716

Script d'exploitation pour attaque CSRF et reverse shell Ce script automatise une exploitation CSRF Cross-Site Request Forgery pour téléverser un reverse shell PHP sur le serveur web d'une cible et l'exécuter. Le reverse shell est livré sous forme de fichier ZIP via une charge utile CSRF conçue,...

CVE-2023-6019

POC Python dérivé du POC de l'auteur Utilisation python3 CVE-2023-6019.py -t 192.168.191.37 -p 9000 -l 192.168.45.xxx -lp 4444...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N Injection de commande module Metasploit Ce module auxiliaire Metasploit cible une vulnérabilité d'injection de commande authentifiée dans les routeurs TP-Link TL-WR940N V2/V4 et TL-WR841N V8/V10. Le problème réside dans le paramètre vulnérable ssid1 utilisé...

CVE-2019-11043_env

CVE-2019-11043env environnement de débogage distant pour CLion...

CVE-2026-82544

A cross-site request forgery (CSRF) vulnerability exists in wger-project wger up to version 2.6.0-alpha2 , specifically in the reset_user_password function within the Password Reset component (wger/gym/views/gym.py). A remote attacker can exploit this by manipulating a victim into performing an u...

CVE-2026-82544 wger-project wger Password Reset gym.py reset_user_password cross-site request forgery

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

CVE-2026-82544 wger-project wger Password Reset gym.py reset_user_password cross-site request forgery

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

EUVD-2026-68219

A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

Scanners-for-CVE-2020-0796-Testing

Scanners pour le test de CVE-2020-0796 Liste des scanners - Vulnérabilité d'exécution de code à distance dans Microsoft Windows SMBv3 CVE-2020-0796 Vulnérabilité d'exécution de code à distance dans Microsoft Windows SMBv3 CVE-2020-0796 - Liste des scanners Une vulnérabilité critique d'exécution d...

CVE-2024-4577

Injection d'arguments PHP CGI CVE-2024-4577 RCE 📜 Description Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20, 8.3. antérieures à 8.3.8, lors de l'utilisation d'Apache et de PHP-CGI sur Windows, si le système est configuré pour utiliser certaines pages de codes,...

CVE-2024-27198-RCE

Dork de cartographie du cyberespace Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Comment utiliser J'utilise Python3.9. root@kitploit: pip install...

CVE-2024-50379-POC

CVE-2024-50379: эксплуатация и POC Этот репозиторий содержит доказательство концепции POC для CVE-2024-50379 — уязвимости, затрагивающей Apache Tomcat. Проблема связана с состоянием гонки TOCTOU Time-of-Check Time-of-Use , которое может привести к удаленному выполнению кода RCE , особенно в...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE dû à Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2018-6574

CVE-2018-6574 Exploit pour l'exécution de commandes à distance dans la commande go get de Golang. Introduction Lorsque vous utilisez go get pour récupérer un paquet, Go est conçu pour compiler et installer le paquet sans exécuter aucun code provenant de celui-ci. L'idée est que vous puissiez...