CVE-2007-2447

Voyage ExploitDev 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Exécution de commandes Exploit original : https://www.exploit-db.com/exploits/16320 Nom de l'exploit : Samba username map script RCE CVE : 2007-2447 Lab : Lame - HackTheBox Description Une vulnérabilité dans les...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Outil automatisé en Bash pour détecter les applications Next.js vulnérables au contournement de middleware CVE-2025-29927 , selon les recherches de Zhero Web Security. Prérequis bash whatweb curl Installez-les sur Debian/Ubuntu avec : sudo apt...

CVE-2019-20085

📂 CVE-2019-20085 – Exploit de traversée de répertoire TVT NVMS-1000 Par Z3R0 Auteur : Z3R0 CVE : CVE-2019-20085 Cible : TVT NVMS-1000 toutes les versions connues antérieures au correctif Type de vulnérabilité : Traversée de répertoire non authentifiée Date : Insérez votre date de publication 🔍...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. ========================== Falsification de requête intersite CSRF : TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. Cela pourrait permettre à un attaquant distant non...

Prestashop-CVE-2024-34716

Script d'exploitation pour attaque CSRF et reverse shell Ce script automatise une exploitation CSRF Cross-Site Request Forgery pour téléverser un reverse shell PHP sur le serveur web d'une cible et l'exécuter. Le reverse shell est livré sous forme de fichier ZIP via une charge utile CSRF conçue,...

cve-2017-7269

Dépassement de tampon dans la fonction ScStoragePathFromUrl du service WebDAV dans Internet Information Services IIS 6.0 de Microsoft Windows Server 2003 R2 permet à des attaquants distants d'exécuter du code arbitraire via un en-tête long commençant par "If: http://" dans une requête PROPFIND, t...

CVE-2026-64849-poc-lab

Laboratoire de Sécurité — Exploitation de SSRF dans les Webhooks MLflow CVE-2026-64849 · MLflow Usage restreint : matériel de laboratoire, uniquement pour des réseaux et environnements autorisés. Voir Avis légal. 1. Résumé exécutif Attribut| Valeur ---|--- Vulnérabilité| CVE-2026-64849 — SSRF via...

CVE-2025-68722

CVE-2025-68722 : CSRF Axigen WebAdmin Résumé de la vulnérabilité Les actions critiques de changement d'état dans l'interface Axigen WebAdmin sont accessibles via des requêtes GET. Alors que le jeton h protège contre la CSRF directe, l'application traite les requêtes mises en file d'attente via le...

CVE-2023-38434

CVE-2023-38434 Le commit 72f812d de xHTTP et les versions antérieures souffrent d'une vulnérabilité de double free dans closeconnection à xhttp.c, ligne 595. ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Pour confirmer la vulnérabilité, compilez le serveur xHTTP...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

live-server-evil-crawler

Live Server Evil Crawler Un site GitHub Pages pour démontrer la vulnérabilité de l'extension Live Server VSCode CVE-2025-65717. Aperçu Cet outil démontre une vulnérabilité où Live Server autorise les requêtes provenant de n'importe quelle origine, permettant à des pages web malveillantes d'accéde...

CVE-2023-28432

Exploit de vulnérabilité MinIO CVE-2023-28432 Description Ce script python3 est conçu pour exploiter CVE-2023-28432, qui affecte potentiellement certaines configurations du serveur MinIO. Le script effectue une requête POST vers un nom d'hôte spécifié, en tentant de récupérer des variables...

CVE-2002-0748

Synopsis Gold exploit - le serveur web distant est sujet à une attaque par déni de service. Description Il était possible de tuer le serveur web en envoyant une requête se terminant par deux caractères LF au lieu de la séquence normale CR LF CR LF CR = retour chariot, LF = saut de ligne. Un...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - Vulnérabilités de déni de service par requêtes multiples Publication sur Exploit-db : https://www.exploit-db.com/exploits/21336/ Auteur Alex Hernandez alias @alt3kx...

CVE-2022-4896

CVE-2022-4896 PoC et exploits pour CVE-2022-4896 "Control de Ciber" est un logiciel de gestion de cybercafé. De multiples vulnérabilités de déni de service DoS dans les versions antérieures à 1.650. Un attaquant distant non authentifié peut envoyer une requête soigneusement conçue qui entraîne un...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2017-7529

Description de CVE-2017-7529 Les versions de Nginx depuis 0.5.6 jusqu'à 1.13.2 inclus sont vulnérables à une vulnérabilité de dépassement d'entier dans le module de filtre de plage de nginx, entraînant une fuite d'informations potentiellement sensibles déclenchée par une requête spécialement...

CVE-2022-47447

CVE-2022-47447 PoC CSRF - CVE-2022-47447 ⚠️ Usage exclusif à des fins éducatives et environnements autorisés. PoC fonctionnel pour la vulnérabilité CVE-2022-47447, qui affecte un plugin WordPress vulnérable, permettant une attaque de type Cross-Site Request Forgery CSRF contre des utilisateurs...

CVE-2025-10377

Preuve de concept CVE-2025-10377 : Cross-Site Request Forgery CSRF dans le tableau de bord du plugin System Dashboard Fonction sdtogglelogs Type de vulnérabilité : Cross-Site Request Forgery CSRF Fonction affectée : sdtogglelogs CVSS v3.1 : 4.3 Moyen Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N No...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Description de la vulnérabilité Vulnérabilité d'exécution de code à distance dans Nostromo nhttpd versions 2&1 Utilisation python3 cve-2019-16278.py Exemple : python3 cve-2019-16278.py 192.168.1.100 80 "id" python3 cve-2019-16278.py 10.10.10.10 8080 "cat...