CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-RCE-Authentifié Description WonderCMS v3.2.0 - v3.4.2 est vulnérable. Les attaquants distants peuvent prendre le contrôle total du serveur en utilisant une exploitation de Cross-Site Scripting XSS à des fins éducatives uniquement. Voici le plan : Comment ça fonctionne :...

CVE-2022-34169

CVE-2022-34169 PoC SUCTF 2025의 SUpwn 챌린지를 위한 유연한 PoC 및 솔루션입니다. 원래 발견자Felix Wilhelm의 이 issue와 이 블로그 게시물thanat0s을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다. 다른 자바 바이트코드 페이로드를 전달하려면예: 일부 WAF 우회 RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다. web.jar는 SUpwn에서 제공된 파일입니다. 설정 dock...

CVE-2024-53677-POC

CVE-2024-53677 Une vieille vulnérabilité affectant Apache Struts menant à LFI et à une exécution à distance. Plus d'informations sur la vulnérabilité, vous pouvez vous référer à cet excellent blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilisation du POC J'ai passé beaucoup de temps à...

CVE-2026-91844

İzometri IT Services Domestic and Foreign Trade Co. Ltd. eimzamip is vulnerable to Remote Code Execution via an unrestricted file upload of dangerous types. This vulnerability affects versions from v1.6.4 before v1.6.6 . The root cause allows an attacker to upload malicious files , leading to a H...

EUVD-2026-94982

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

CVE-2024-11635

WordPress File Upload Этот README документирует раскрытую уязвимость только для образовательного и защитного использования.Не запускайте тесты против производственных систем или систем, которые вам не принадлежат или на тестирование которых у вас нет явного разрешения. Обнаружена: abrahack Статус...

CVE-2024-46377

CVE-2024-46377 Preuve de concept PoC pour la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1.0 Aperçu Ce script Python démontre comment exploiter la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1....

CVE-2024-8232

CVE-2024-8232 – Vulnérabilité de téléchargement de fichier sur SpiderControl SCADA Web Server Résumé Le serveur Web SpiderControl SCADA est vulnérable aux téléchargements de fichiers arbitraires non authentifiés, permettant aux attaquants de télécharger des scripts malveillants par exemple, des...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean Outil automatisé pour détecter et exploiter les exécutions de code à distance RCE non authentifiées sur le plugin WordPress Simple File List , en particulier celles vulnérables à CVE-2025-34085. Doté d'un système de...

CVE-2024-53677

POC provenant de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Conditions RCE 1. Aucune restriction sur les extensions de fichiers dangereuses 2. Le nom du fichier est récupéré à...

fortipwn

fortipwn Скрипт перечисления Forti CVE-2022-40684, написанный на Rust. Загружает открытый SSH-ключ в authorizedkeys, позволяя атакующему подключиться по SSH к серверу, работающему под управлением FortiOS, как admin. Использование $ ./fortipwn Сборка $ git clone https://github.com/Grapphy/fortipwn...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2019-15813

CVE-2019-15813 Ce conteneur a été créé pour expliquer et démontrer le fonctionnement de CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo est un système de gestion des ressources humaines Comment installer docker-compose up Identifiants par défaut pour tester ----Super Admin---- Username :...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

research-cve-2025-68971

CVE 2025-68971 | Recherche de connaissances de Holloway Chew, Kean Ho Le 22 décembre 2025, une vulnérabilité de sécurité CVE 2025-68971 CVSS : 5.5/MOYEN a été découverte dans l'application open-source Forgejo 13.0.3, détectée pour la première fois sur le système d'exploitation FreeBSD14. Elle a...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Remarque : le script télécharge un fichier phpinfo Utilisation : Les résultats sont automatiquement enregistrés dans le fichier result.txt Image POC manuel : POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847을 체이닝하여 Juniper JunOS의 SRX 및 EX 시리즈 제품에서 원격 코드 실행을 달성하기 위한 개념 증명PoC으로, @watchTowr가 개발했습니다. 보안 연구를 위해 watchTowr Labs 팀을 팔로우하세요 https://labs.watchtowr.com/...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / |...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Этот README документирует раскрытую уязвимость только для образовательных и защитных целей.Не запускайте тесты против производственных систем или систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Обнаружено: deokhunKim...

CVE-2024-50379-POC

Эксплуатация CVE-2024-50379 и POC Этот репозиторий содержит доказательство концепции POC для CVE-2024-50379 — уязвимости, затрагивающей Apache Tomcat. Проблема связана с состоянием гонки типа «проверка времени — использование времени» TOCTOU , которое может привести к удалённому выполнению кода R...