CVE-2022-30136

CVE-2022-30136 Exploit à distance du système de fichiers réseau Windows DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Détails : https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Produits concernés : Windows servers 2016, 2019...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE Plugin HexChat pour exploiter CVE-2024-39844...

CVE-2025-24797

CVE-2025-24797 Détail de CVE-2025-24797 - NVD Résumé Un défaut dans la gestion des paquets mesh contenant des données protobuf invalides peut entraîner un débordement de tampon contrôlé par un attaquant, permettant à un attaquant de détourner le flux d'exécution, ce qui peut potentiellement...

poc-cve-2024-23897

poc-cve-2024-23897 ce code est ma tentative d'écrire une preuve de concept pour le CVE 2024-23897. Il permet d'exécuter une RCE sur la machine attaquée via le module vulnérable args4j utilisation : go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-35713

Description Les appareils Belkin LINKSYS RE6500 avant la version 1.0.012.001 permettent à des attaquants distants d'exécuter des commandes arbitraires ou de définir un nouveau mot de passe via des métacaractères de shell sur la page goform/setSysAdm. Comment utiliser Étape 1 : Modifier l'adresse ...

CVE-2020-8816

Notes pour se défendre contre cet exploit Correctifs Faites-le... maintenant. Abonnez-vous au dépôt Pi-hole ou suivez-le pour les nouvelles versions et les Issues et Pull requests si vous êtes sérieux. Réseau N'exposez pas Pi-hole à Internet. N'exposez que le port DNS 53 de Pi-hole aux clients DN...

cve-2021-26084-confluence

이것은 특정 Confluence 인스턴스에 맞게 조정된 quick and dirty PoC입니다. 기존의 기성 PoC들이 작동하지 않았기 때문입니다. 당연히 이는 다음 작업을 거의 전적으로 기반으로 합니다: https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 및 https://github.com/alt3kx/CVE-2021-26084PoC 스크립트에서 일부 변수를 설정해야 합니다. host: 점검 중인 호스트입니다. sessionid: Confluence에 로그인...

CVE-2026-82543

A vulnerability was detected in vastsa FileCodeBox up to 2.3. This vulnerability affects the function updatefileusage of the file apps/base/views.py of the component Pickup Limit Handler. Performing a manipulation results in race condition. It is possible to initiate the attack remotely. The...

CVE-2026-82542

A weakness has been identified in Tenda HG10 300001138. Affected by this issue is the function formIPv6Routing of the file /boaform/admin/formIPv6Routing of the component Boa Web Server. This manipulation of the argument destNet causes buffer overflow. The attack is possible to be carried out...

CVE-2021-26084

CVE-2021-26084 confluence Exécution de code à distance RCE Code By:Junsheng @Laboratoire de cybersécurité Orange Laboratoire de cybersécurité Orange https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés ; les attaques illégales non autorisées contre de...

CVE-2025-47812

CVE-2025-47812 – Exploit RCE sur Wing FTP Server Titre de l'exploit: Wing FTP Server 7.4.4 Exécution de code à distance par injection Lua CVE: CVE-2025-47812 Testé sur: Wing FTP Server v7.3.x Windows/Linux Impact: Exécution de code à distance RCE en tant que SYSTEM/root Gravité: Critique...

CVE-2020-0601

Chaîne des Fools alias CurveBall alias CVE-2020-0601 Collection de ressources sur CVE-2020-0601 ChainOfFools | CurveBall Général Un résumé de l'avis de la NSA indique. La NSA a découvert une vulnérabilité critique CVE-2020-0601 affectant les fonctionnalités cryptographiques de Microsoft Windows®1...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Étapes pour reproduire 1. installez peut-être vm2 globalement d'abord npm -install [email protected] -g 2. exécutez : node index.js 3. visitez http://localhost:5000/poc 4. Téléchargez le fichier poc tel que poc2.js ou le code et observez RCE...

CVE-2024-32002-PoC_Chinese

Présentation de la vulnérabilité CVE-2024-32002 ⚠️ Attention ! : ne pas cloner ce dépôt !!! ⚠️ Description CVE-2024-32002 est une grave faille de sécurité découverte dans le logiciel Git. Cette vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire sur un système affecté via un...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Outil de détection de la vulnérabilité RCE ADSelfService Plus fork Description ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique SSO pour Active Directory et les applicatio...

AmzWord

AmzWord une chaîne d'attaque automatisée basée sur CVE-2022-30190, une backdoor email 163, et la stéganographie d'image Merci aux dépôts GitHub suivants, nous avons référencé et modifié une partie du code pour intégrer et implémenter notre travail : gdog follina virtual-reality 中文README请看这里...

CVE-2019-15107

CVE-2019-15107 Programme de test pour CVE-2019-15107 Cette vulnérabilité d'exécution de commande à distance dans webmin est principalement due à qx/…/ en Perl qui permet l'exécution de commandes. L'exploitation nécessite certaines conditions particulières. Lors de la reproduction, j'ai rapidement...

CVE-2024-50379

CVE-2024-50379 Preuve de concept PoC Ce dépôt contient un script de preuve de concept PoC pour exploiter CVE-2024-50379 , une vulnérabilité dans Apache Tomcat. Cette vulnérabilité est une condition de concurrence race condition de type Time-of-Check Time-of-Use TOCTOU qui peut conduire à une...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Неавторизованная произвольная загрузка файлов через restupload Описание: Плагин AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файлов в функции...

CVE-2022-0543

CVE-2022-0543 Exploit complet pour le RCE Redis via la vulnérabilité d'évasion du bac à sable Lua. Basé sur https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. Fonctionnalités : Reverse shell automatique -I + -P Exécution d'une commande unique ...