CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Exécution de code à distance non autorisée Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée. Étapes Étape 1 : pip3 install -r requeriments.txt Étape 2 : nc -nlvp ordinateur de l'attaquant Étape 3 : python3 shell.py -i -p -li -lp Étape ...

CVE-2020-9496

CVE-2020-9496 Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée et à des problèmes de Cross-Site Scripting dans Apache OFBiz 17.12.03 Installer les dépendances $ pip install -r requirements.txt $ wget...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Ceci est un POC RCE sans authentification pour CVE-2023-49070 qui affecte les applications Apache Ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC Ces tweets m'ont beaucoup aidé :...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress предоставляет так называемый Pingback API для ссылок на другие записи в блогах. Используя эту функцию, вы можете сканировать другие хосты в интрасети или интернете через этот сервер. Вы также можете использовать эту функцию для своего рода распределённого...

EXPLOIT-CVE-2026-8832

EXPLOITATION CVE-2026-8832 Un outil d'exploitation pour tester les vulnérabilités d'exécution de code à distance RCE dans le plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Cette vulnérabilité provient de l'enregistrement du type de publication personnalisé CPT wpcode sans définir...

XML-RPC Server - Remote Code Execution

The XML-RPC server in supervisor before 3.0.1, 3.1.x before 3.1.4, 3.2.x before 3.2.4, and 3.3.x before 3.3.3 allows remote authenticated users to execute arbitrary commands via a crafted XML-RPC request, related to nested supervisor namespace lookups. id: CVE-2017-11610 info: name: XML-RPC Serve...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC для pre-auth десериализационного RCE в Apache OFBiz XML-RPC, отслеживаемого как CVE-2023-49070: путь обхода аутентификации открывает доступ к устаревшей конечной точке /webtools/control/xmlrpc, которая десериализует контролируемый злоумышленником Java-объект,...

xmlrpc-brute

Outil de Brute Force XML-RPC pour WordPress Un outil conçu pour tester les sites WordPress à la recherche de vulnérabilités XML-RPC en tentant de forcer brutalement les identifiants utilisateur via l'interface XML-RPC. Description Cet outil teste les installations WordPress pour les vulnérabilité...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF Эксплойту не присвоен CVE. Затронутые версии 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - Неаутентифицированная слепая SSRF через обнаружение обратных ссылок XML-RPC, доказательство концепции PoC Использование 1. Установите requests, если еще не установлено pip install...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2023-49070 ...

CVE-2017-11610

Script d'exploitation de vulnérabilité d'exécution de commandes à distance dans Supervisord CVE-2017-11610 Présentation de la vulnérabilité Supervisor est un outil de gestion de processus écrit en Python, permettant de démarrer, redémarrer redémarrage automatique des programmes et arrêter des...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Un outil d'exploitation pour tester les vulnérabilités d'exécution de code à distance RCE dans le plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Cette vulnérabilité provient de l'enregistrement du type de publication personnalisé CPT wpcode sans définir un...

CVE-2014-0195

Script d'exploitation par force brute XML-RPC WordPress Ce dépôt contient une preuve de concept PoC basée sur Python pour effectuer une attaque par force brute sur les identifiants de connexion des instances WordPress vulnérables à CVE-2014-0195, où la fonction XML-RPC system.multicall peut être...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 Exploit DoS XML-RPC ⭐ POUR LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 LANCEZ L'OUTIL : python3 main.py ⭐ POUR WINDOWS : Download & Install Python3 :...

CVE-2026-82384

Deserialization of Untrusted Data in Apache Roller 6.1.5 allows an unauthenticated remote attacker to cause deserialization of attacker-controlled bytes, because the XML-RPC endpoint accepts vendor extension types that are deserialized during request parsing, before authentication. The servlet is...

CVE-2026-82377

Missing Authorization in Apache Roller 6.1.5 allows an authenticated user to read, modify, or delete weblog content belonging to other weblogs through the legacy XML-RPC Blogger and MetaWeblog APIs, because the handlers authenticate the caller but do not verify the caller's permission on the webl...

CVE-2026-82384 Apache Roller: Unauthenticated deserialization in the XML-RPC endpoint

Deserialization of Untrusted Data in Apache Roller 6.1.5 allows an unauthenticated remote attacker to cause deserialization of attacker-controlled bytes, because the XML-RPC endpoint accepts vendor extension types that are deserialized during request parsing, before authentication. The servlet is...