Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 bac à sable L'exploit a été forké depuis https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md n'a pas fonctionné pour moi Contenu 1. ROOT.war est une application minimale avec un servlet incluant apache-common-3.1 et créant une session 2. ysoserial.jar provie...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php Accès via le fichier wfufiledownloader.php, WordPress File Upload Solution poc, vulnérabilité de la solution, permettant d'accéder arbitrairement aux fichiers, de les manipuler ou de les modifier...

2023-2245

Une vulnérabilité a été trouvée dans hansunCMS 1.4.3. Elle a été déclarée comme critique. Cette vulnérabilité affecte du code inconnu du fichier /ueditor/net/controller.ashx?action=catchimage. La manipulation conduit à un téléchargement sans restriction. L'attaque peut être lancée à distance...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 – RCE authentifié Ce script PoC est basé sur l'exploit fourni par Fellipe Oliveira. Fonctionnalités : Téléverse directement du code C vers /hardware au lieu d'un fichier st Restaure le programme par défaut avant de téléverser le reverse shell Reverse shell en C...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 تنفيذ الأوامر مع عرض النتيجة تحميل شل مباشر تم الاختبار بنجاح على Linux Weblogic 10.3.6.0 الاستخدام والمعاملات python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Ce dépôt documente trois vulnérabilités de sécurité découvertes dans FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, incluant l'analyse, l'impact et les détails de preuve de concept à des fins de recherche en sécurité et de sensibilisation. Description des CVE 🔴...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Détails La vulnérabilité se situe dans la méthode updateqrcode de la classe...

CVE-2020-29607-POC

إكسبلويت رفع الملفات وتنفيذ الأوامر عن بُعد في Pluck CMS 4.7.13 🚨 إكسبلويت تعليمي لتنفيذ الأوامر عن بُعد 🚨 المؤلف: Ron Jost Hacker5preme المرجع: مدخل Exploit-DB 49283 CVE: CVE-2020-29607 ⚠️ إخلاء مسؤولية: هذا السكريبت مخصص لأغراض تعليمية واختبارية مصرح بها فقط. لا تستخدمه على أنظمة لا تملكها أو لي...

CVE-2025-65676

CVE-2025-65676 ثغرة Cross-Site Scripting XSS مخزّنة في Classroomio LMS الإصدار 0.1.13 تسمح للمهاجمين المُوثّقين بتنفيذ كود عشوائي عبر صور غلاف SVG مُعدّة. تم اكتشافها بواسطة - Rivek Raj Tamang RivuDon، سيكيم، الهند. المنتج المتأثر: ClassroomIO الإصدار المتأثر: 0.1.13 تم الاكتشاف بواسطة: Rivek Raj...

CVE-2023-40028

CVE-2023-40028 : Exploitation de symlink sur Ghost CMS PoC Aperçu Ce dépôt contient un script Proof-of-Concept PoC conçu pour démontrer l'exploitation de CVE-2023-40028 , une vulnérabilité d'inclusion de fichier local LFI affectant Ghost CMS versions antérieures à 5.59.1. La vulnérabilité permet...

HeimShell

HeimShell CVE-2023-51803 HeimShell est un exploit pour CVE-2023-51803, exploitant une vulnérabilité de téléversement arbitraire de fichiers dans LinuxServer.io Heimdall ≤ 2.5.6. Il détecte automatiquement la version cible et soit avertit de l'exploitabilité, soit récupère à distance un shell PHP...

CVE-2023-42791_CVE-2024-23666

Scripts d'exploitation pour FortiManager – contrôles d'autorisation insuffisants CVE-2024-23666 et téléchargement de fichier sans restriction CVE-2023-42791 Deux scripts d'exploitation utilisant ces vulnérabilités sont fournis : rce.py : Fournit un reverse shell ou ajoute un administrateur...

CVE-2022-29464

CVE-2022-29464 Exploit POC pour CVE-2022-29464 Utilisation usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL...

CVE-2021-21978

CVE-2021-21978 Version avec retour d'affichage du script d'exploitation, plus simple 0. Informations sur la vulnérabilité L'interface d'administration Web de VMware View Planner comporte un point d'entrée pour le téléchargement de fichiers de fonctionnalités de logs, sans authentification et le...

CVE-2022-39952_webshell

Écrire Behinderwebshell sur la cible en utilisant CVE-2022-39952 Adresse du fichier : https://xx.xx.xx.xx:8443/shell.jsp mot de passe : rebeyond Version utilisée : Behinderv3.0 Amélioration du script depuis : https://github.com/horizon3ai/CVE-2022-39952...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 - Téléchargement arbitraire de fichier menant à une exécution de code à distance...

CVE-2025-66837

CVE-2025-66837 رفع ملف خبيث الوصف ثغرة أمنية في رفع الملفات في ARIS تسمح للمهاجمين بتنفيذ كود عشوائي عن طريق رفع ملف PDF مُعدل / برمجية خبيثة درجة CVSS: 6.8 متوسطة نوع الهجوم عن بُعد مُصرّح له الإصدارات المتأثرة الإصدارات السابقة لـ 10.0.23.0.3587512 اكتشف بواسطة: Yazan Abu-Nadi...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 Titre de l'exploit : Vehicle Service Management System - Le téléchargement de 'plusieurs' fichiers conduit à un Cross-Site Scripting stocké Auteur de l'exploit : SANU P.L CVE : CVE-2021-46078 CVSS : 4.8 MOYEN Références :...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Titre de l'exploit : Vehicle Service Management System - 'Multiple' téléchargement de fichier conduit à une exécution de code Auteur de l'exploit : SANU P.L CVE : CVE-2021-46076 CVSS : 8.8 ÉLEVÉE Références :...

CVE-2021-42362

CVE-2021-42362 Le plugin WordPress Popular Posts est vulnérable aux téléversements de fichiers arbitraires en raison d'une validation insuffisante du type de fichier d'entrée dans le fichier /src/Image.php, ce qui permet aux attaquants disposant d'un accès de niveau Contributeur ou supérieur de...