Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basé sur le projet jackson-rce-via-spel, ce projet sert d'application web exemple pour tester plusieurs vecteurs d'attaque upload de fichier, formulaires sur la vulnérabilité Jackson-databind. Introduction Basé sur un frontend Angular7 et un backend spring-boot, différent...

CVE-2024-53677-Docker

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur Docker pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement de chemi...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Téléchargement arbitraire de fichiers dans Aeropage Sync for Airtable WordPress Description Le plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 est vulnérable à des téléchargements arbitraires de fichiers authentifiés en raison d'une validation insuffisante des types de fichie...

CVE-2023-36319

CVE-2023-36319 En modifiant la commande du plug-in de compression, l'attaquant peut amener le serveur à exécuter des commandes arbitraires pendant le processus de téléversement. Utilisé uniquement pour des tests de sécurité autorisés, veuillez ne pas l'utiliser à des fins illégales. Les violation...

CVE-2024-52302

CVE-2024-52302: ثغرة رفع ملفات غير مقيدة في Common-User-Management نظرة عامة اكتشفت ثغرة أمنية حرجة في common-user-management ، وهو تطبيق Spring Boot قوي مزود بخدمات إدارة المستخدمين مصممة للتحكم في وصول المستخدمين ديناميكيًا. تؤثر هذه الثغرة على نقطة النهاية /api/v1/customer/profile-picture، مما...

CVE-2026-5027-Langflow

Эксплоит для CVE-2026-5027, CVE-2026-10520 и CVE-2026-25089: Clone git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Использование файл exploit.py Автоматическое тестирование и эксплуатация. python3 exploit.py -u https://target.com Пользовательские настройк...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifiée CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URL, tente de téléverser un...

CVE-2025-56515

CVE-2025-56515 Vulnérabilité de script intersite XSS dans l'application de chat Fiora CVE-2025-56515 : Vulnérabilité de script intersite XSS dans l'application de chat Fiora Aperçu de la vulnérabilité Identifiant CVE : CVE-2025-56515 Type de vulnérabilité : Script intersite XSS Type d'attaque : À...

CVE-2025-56514

CVE-2025-56514 : Vulnérabilité de Cross-Site Scripting XSS dans l'application de chat Fiora Aperçu Une vulnérabilité de Cross-Site Scripting XSS, identifiée sous le nom CVE-2025-56514 , affecte l'application de chat Fiora version 1.0.0. Cette vulnérabilité permet à un utilisateur authentifié...

CVE-2026-91844

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Ce dépôt contient un exploit de preuve de concept pour CVE-2023-51409, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans le plugin WordPress AI...

CVE-2019-9978

Plugin Social Warfare pour Wordpress 3.5.2 Exécution de code à distance Wordpress Social Warfare Exécution de code à distance TÉLÉVERSEMENT AUTOMATIQUE DE SHELL Date : mars 2019 Lien de téléchargement : https://wordpress.org/plugins/social-warfare/ Référence :...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...

CVE-2024-4701-POC

CVE-2024-4701-PoC PoC pour CVE-2024-4701 Téléchargez le fichier Docker de genie depuis https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml ou ce dépôt Exécutez docker-compose up Téléchargez la charge utile HTTP jointe loadlib Exécutez la commande suivante nc -w 5 localhost 8080...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Неаутентифицированная произвольная загрузка файлов Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать python file.py Ссылка:...

CVE-2024-9290

Инструмент эксплуатации CVE-2024-9290 | Уязвимость Super Backup & Clone Инструмент нацелен на веб-сайты WordPress, использующие плагин Super Backup & Clone и уязвимые к произвольной загрузке файлов. Он пытается загрузить вредоносную оболочку в каталог /wp-content/uploads/isnapshots/. После загруз...

CVE-2021-22210

0x01 Introduction Déclaration : ce projet est réservé à l'apprentissage et aux échanges. Ne l'utilisez pas pour des tests illégaux ou non autorisés ! Journal des mises à jour 10.30 Ajout du pool de proxys burp Réécriture des arguments de la ligne de commande Ajout de la détection non autorisée en...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Il existe plusieurs téléchargements de fichiers sans restriction qui aboutissent à l'exécution arbitraire de code PHP. Pages vulnérables authentifiées : localhost/officeadmin/?pid=54&action=add...

Automate_Exploit_CVE-2022-44268

Script d'automatisation CVE-2022-44268 - Guide rapide Crédits Exploit original : VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Ce script Python automatise leur PoC pour l'exfiltration de fichiers. Description Ce script automatise l'exploitation de CVE-2022-44268 divulgation de...