CVE-2019-9653

CVE-2019-9653 Date Divulgation : 03/11/2019 Dernière mise à jour : 03/15/2019 Résumé NUUO Inc. est une société fournissant une solution de surveillance vidéo centralisée. Elle propose de nombreux produits NVR Network Video Recorder pour différents clients ayant des besoins variés. Ces NVR sont de...

CVE-2024-47176

PoC : RCE non authentifiée sur cups-browsed 📜 Informations sur la vulnérabilité...

zoneminder-snapshots-rce-poc

Zoneminder Неавторизованное RCE через снимки CVE-2023-26035 POC Это скрипт на Python, который позволяет эксплуатировать уязвимость безопасности Zoneminder , описанную в CVE-2023-26035. Система уязвима в версиях до 1.36.33 и 1.37.33. Использование Клонируйте репозиторий на свой компьютер и...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: RCE non authentifiée sur MOVEit Transfer Pour une description technique complète de la vulnérabilité et de son exploitation, veuillez lire notre Analyse AttackerKB. Utilisation ruby move.rb ruby move.rb 192.168.86.111 + Démarrage. cible='https://192.168.86.111'. + Jeton de session...

react2shell-scanner

react2shell-guard Scanner de sécurité pour CVE-2025-55182 - une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans les composants serveur React. ⚠️ AVERTISSEMENT Ceci est un scanner de sécurité , PAS un outil d'exploitation. Il est conçu pour aider les...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908 : RCE non authentifié dans SP Page Builder pour Joomla Exploit de preuve de concept pour CVE-2026-48908, une vulnérabilité d'exécution de code à distance non authentifiée dans le composant SP Page Builder de Joomla. Aperçu de la vulnérabilité CVE-2026-48908 est une vulnérabilité de...

CVE-2026-9254

TP-Link Archer BE800 V1 — RCE LAN du contrôle parental CVE : CVE-2026-9254 CVSS : 8.7 Élevé Authentification requise : Aucune Position réseau : LAN uniquement Version concernée : 1.3.2 Build 20251015 rel.106595553...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnérabilité d'exécution de code à distance non authentifiée dans Wing FTP Server = 7.4.3. Un octet nul injecté dans le paramètre username lors de la connexion permet d'écrire du code Lua dans le fichier de session. Lors de l'accès à /dir.html avec le cookie de...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Vulnérabilité d'exécution de code à distance non authentifiée dans SPIP avant 4.2.1. Le paramètre oubli du formulaire de réinitialisation de mot de passe est vulnérable à une injection d'objet PHP en raison d'une désérialisation mal gérée. Une charge utile sérialisée...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2019-16920-MassPwn3r

Exploit 0day pour plusieurs routeurs D-Link La vulnérabilité a été trouvée dans le dernier firmware des produits D-Link suivants : DIR-655 DIR-866L DIR-652 DHP-1565 Description actuelle Une exécution de code à distance non authentifiée se produit sur des produits D-Link tels que DIR-655C, DIR-866...

xwiki-cve-2025-24893

XWiki SolrSearch の認証不要 RCE CVE-2025-24893 貢献者 ホワイトハットスクール4期25クラス イム・ドゥヨン@endusdksla 概要 XWikiはウィキ構文とマクロをサーバー側で解釈してレンダリングします。問題は、Main.SolrSearchページがゲストに公開されているにもかかわらず、ユーザー入力であるtextパラメータを十分な検証なしにXWiki構文として評価することです。...

RCE

CVE-2022-31814 Bug WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2021-22986-Poc

CVE-2021-22986-Poc Ceci est un Poc pour BIGIP iControl RCE non authentifié POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Dépôt pour le module Metasploit CVE-2020-15568 Application vulnérable Description Une vulnérabilité d'invocation dynamique de méthode de classe existe dans le fichier include/exportUser.php, ce qui conduit à l'exécution de commandes à distance sur les appareils...

CVE-2022-46169

CVE-2022-46169 POC Это скрипт доказательства концепции POC для уязвимости CVE-2022-46169, затрагивающей Cacti версии 1.2.22. Описание Уязвимость CVE-2022-46169 позволяет неавторизованную инъекцию команд в Cacti версиях до 1.2.22 включительно для достижения неавторизованного удаленного выполнения...

CVE-2025-32433

Recherche sur la sécurité de Erlang/OTP SSH CVE-2025-32433 Preuve de concept d'exploitation Python CVE-2025-32433 Exécution de code à distance non authentifiée dans Erlang/OTP SSH. J'ai aussi un modèle Nuclei pour la capture de bannière et une vérification Nuclei RCE. Les journaux IDS Suricata et...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: root@kitploit: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep...

CVE-2025-34085-Multi-target

CVE-2025-34085 Scanner RCE Multi-Cible Scanner d'exploitation de masse pour CVE-2025-34085 — une vulnérabilité de code à distance non authentifié dans le plugin WordPress Simple File List. Cet outil téléverse une charge utile PHP déguisée en image, la renomme via un moteur de fichier vulnérable, ...