CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Description de la vulnérabilité Vulnérabilité d'exécution de code à distance dans Nostromo nhttpd versions 2&1 Utilisation python3 cve-2019-16278.py Exemple : python3 cve-2019-16278.py 192.168.1.100 80 "id" python3 cve-2019-16278.py 10.10.10.10 8080 "cat...

CVE-2026-59734-POC

Glitch de hacker 🚨 CVE-2026-59734 — Exploit RCE sur Coolify Injection de commandes OS dans le Health Check → Exécution de code à distance Exploit Proof-of-Concept pour l'injection de commandes OS dans la configuration du health check de Coolify. Tout utilisateur authentifié pouvait exécuter des...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Absence de vérification côté serveur menant à un contournement d'authentification via la fonction ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | Exploit WordPress RingCentral Communications 📝 Présentation de la vulnérabilité CVE :...

mcp-pwn

CVE-2026-23744 — Exécution de code à distance non authentifiée MCPJam Résumé MCPJam est un inspecteur et proxy MCP Model Context Protocol open-source utilisé pour connecter, déboguer et gérer des serveurs MCP. Les versions = 1.4.3 Vecteur d'attaque| Réseau — Aucune authentification requise...

CVE-2024-21533-PoC-ggit

CVE-2024-21533 Уязвимость внедрения аргументов в ggit ggit описывает себя как: Local promise-returning git command wrappers Ресурсы: Исходный код проекта на GitHub: https://github.com/bahmutov/ggit npm-пакет проекта: https://www.npmjs.com/package/ggit Статья об этой уязвимости внедрения аргументо...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress RCE non authentifié Vulnérabilité: REST Batch Route Confusion + WPQuery SQL Injection → RCE complet CVSS v3.1: 10.0 / 10.0 — CRITIQUE | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Versions affectées: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Version corrigée: 6.9.5,...

CVE-2026-52134-libiec61850

CVE-2026-52134 : gestion du rejeu et de la fraîcheur des messages GOOSE dans libiec61850 v1.6 Statut Le CVE-2026-52134 a été attribué. La publication de l'enregistrement CVE correspondant est en attente. Produit concerné Fournisseur : MZ Automation GmbH Produit : libiec61850 Version testée : 1.6...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

selenium-wire

Selenium Wire больше не поддерживается. Спасибо за вашу поддержку и все ваши вклады. Selenium Wire Selenium Wire расширяет Python-привязки Selenium , давая вам доступ к базовым запросам, выполняемым браузером. Вы пишете код так же, как и при работе с Selenium, но получаете дополнительные API для...

CVE-2024-10915

CVE-2024-10915 - Exploit d'injection de commandes sur NAS D-Link Cet exploit basé sur Python cible une vulnérabilité d'injection de commandes dans plusieurs produits NAS D-Link via le point de terminaison /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnérabilité permet à des attaquants non...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 École White Hat, 3e promotion, classe 13, 백승훈@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git Environnement : Ubuntu Linux Configuration de l'environnement Mettez à niveau vers V2 via sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...

CVE-2023-27163-lab

CVE-2023-27163 — Лаборатория SSRF в Request-Baskets Проект: Лаборатория исследования и воспроизведения уязвимостей — CVE-2023-27163 Автор: Amulya Kaushik Роль: Кандидат на стажировку в области кибербезопасности R&D и разработки лабораторного контента Server-Side Request Forgery в Request-Baskets ...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 – Injection de commande authentifiée dans le module framework de FreePBX Référentiel simple de preuve de concept pour CVE-2025-64328, l'injection de commande authentifiée dans le module framework de FreePBX. Analyse complète ici :...

hoh4

Prérequis : python Commande : python laravel-ignition-rce.py ""...

CVE-2025-55182-Scanner

CVE-2025-55182 Сканер RCE Инструмент для массового обнаружения и проверки уязвимости удалённого выполнения кода CVE-2025‑55182 React2Shell. ⚠️ Критическая уязвимость CVSS 10.0 | Затрагивает React Server Components и Next.js 15.x/16.x | Только для авторизованного тестирования безопасности Описание...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script d'exploitation 🔥 Introduction Ce dépôt contient un script d'exploitation pour la vulnérabilité React2Shell CVE-2025–55182, qui cible un type spécifique de pollution de prototype Node.js menant à une exécution de code à distance RCE. Le script est spécifiqueme...

CVE-2026-39813

cve-id ⚡ Utilisation Simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de tests d'intrusion autorisés Exemple de configuration : git clone cd Project use...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnérabilitéCVE-2021-44228. introduction Une vulnérabilité d'exécution de code à distance a été découverte dans la bibliothèque de journalisation Java Log4j. CVE-2021-44228 Cette vulnérabilité a provoqué une onde de choc dans la communauté cybernétique mondiale : depuis Wannacr...

CVE-2018-6905

Ordre d'installation et d'exécution 0. Installation de type3 $docker-compose up 1. Démarrage et installation du serveur web typo3 Accédez à http://web-server ip:port/typo3 et ignorez le message suivant. Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it can be...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 Генератор артефактов обнаружения для Juniper Junos Evolved CVE-2026-21902. https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc Технические подробности см. в нашем посте в блоге. Детектирование в действии python...