CVE-2021-39165

CVE-2021-39165 POC Python3 pour CVE-2021-39165 dans CachetHQ Utilisation Tout d'abord, vous devez installer les dépendances : pip3 install -r requirements.txt Si vous voulez vérifier si l'URL victime est vulnérable ou non, vous pouvez exécuter : python3 exploit.py -u -c Si vous voulez connaître l...

CVE-2024-4577

CVE-2024-4577 : Vulnérabilité critique dans les configurations CGI de PHP Une grave faille de sécurité existe dans le mode CGI de PHP, permettant à des attaquants d'exécuter des commandes arbitraires en manipulant les paramètres d'URL. Versions concernées Les versions de PHP antérieures à 7.4.29 ...

CVE-2025-32778

CVE-2025-32778 - Exploitation d'injection de commandes Web-Check Description CVE-2025-32778 est une vulnérabilité critique d'injection de commandes dans l'outil OSINT Web-Check de Lissy93. Elle permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via le paramètre...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2023-51214

Description suggérée Une vulnérabilité Cross Site Scripting dans l'implémentation d'un journal d'activité dans votre application Web utilisant PHP v.1 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans l'URL. Type de vulnérabilité Cross Site Scripti...

CVE-2022-26134

CVE-2022-26134 Utilisation : exploit.py url command...

CVE-2019-1006

CVE-2019-1006 Utilisation : Entrez "python CVE-2019-1006.py "url"" dans le terminal, où url est l'URL du serveur RDG Gateway à tester. Par exemple : python CVE-2019-1006.py "https://www.aaa.com/"...

hoh4

Требования: python Команда: python laravel-ignition-rce.py ""...

CVE-2023-50596

CVE-2023-50596 Предложенное описание Уязвимость межсайтового скриптования в веб-сайте Simple Image Stack с использованием PHP и API v.1.00000 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданной полезной нагрузки в URL. Дополнительная информация Вставим на...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2025-13796-PoC

CVE-2025-13796-PoC applications deco-cx, paramètre analyticsScript.ts d'AnalyticsScript, falsification de requête côté serveur PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2024-33210

CVE-2024-33210 Une vulnérabilité de type cross-site scripting XSS a été identifiée dans Flatpress 1.3. Cette vulnérabilité permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par d'autres utilisateurs. Type de vulnérabilité : Cross Site Scripting XSS Fournisseu...

CVE-2019-12541

CVE-2019-12541 Vulnérabilité XSS dans Zoho ManageEngine ServiceDesk Plus 9.3 via SolutionSearch.do Description de l'information : Un problème a été découvert dans Zoho ManageEngine ServiceDesk Plus 9.3. Il existe une XSS via le paramètre searchText de SolutionSearch.do. Auteur : Concobe de...

EUVD-2026-85366

Plex Media Server before 1.43.3.10861 builds a file path from the url parameter without checking it for ../ sequences, allowing path traversal via '/system/agents/media/get'. A remote attacker with a valid session token could read any file that the target user can access. This access includes the...

CVE-2024-27564

CVE-2024-27564 Описание: Уязвимость в pictureproxy.php позволяет удалённым злоумышленникам выполнять произвольные запросы путём внедрения URL-адресов в параметр url. Эта SSRF-уязвимость может быть использована без аутентификации, что делает её особенно опасной. Уязвимый код находится в файле...

CVE-2026-36468

Cross-site Scripting XSS in index.php in CuteNews v.2.1.2 allows remote unauthenticated attackers to supply an arbitrarily named URL parameter key, with part of its name containing any URL-encoded common XSS payload such as "alert1...

CVE-2026-36468: Improper Neutralization of Input During Web Page Generation

Cross-site Scripting XSS in index.php in CuteNews v.2.1.2 allows remote unauthenticated attackers to supply an arbitrarily named URL parameter key, with part of its name containing any URL-encoded common XSS payload such as "...

CVE-2026-36468

Cross-site Scripting XSS in index.php in CuteNews v.2.1.2 allows remote unauthenticated attackers to supply an arbitrarily named URL parameter key, with part of its name containing any URL-encoded common XSS payload such as "alert1...

CVE-2026-36468

A Cross-site Scripting (XSS) vulnerability exists in the index.php component of CuteNews v.2.1.2 . The root cause is the improper neutralization of input during web page generation , which allows remote unauthenticated attackers to supply an arbitrarily named URL parameter key. If this key contai...

EUVD-2026-83990

Cross-site Scripting XSS in index.php in CuteNews v.2.1.2 allows remote unauthenticated attackers to supply an arbitrarily named URL parameter key, with part of its name containing any URL-encoded common XSS payload such as "alert1...