cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Langflow execglobals - Exécution de code à distance CVSS 9.8 Critique | ZDI-CAN-27325 | CWE-829 : Inclusion de fonctionnalités provenant d'une source non fiable Vue d'ensemble CVE-2026-0770 est une vulnérabilité critique d'exécution de code à distance non authentifiée dans Langflow...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Cet exploit repose sur la manière dont le système de fichiers UNIX attribue des UID et des GID aux fichiers que Docker partage entre l'hôte qui exécute Docker et le client qui s'exécute dans Docker, ainsi que sur la nature de la propriété des...

CVE-2023-30258-magnus-billing-v7-exploit

Exploit du système Magnus Billing v7 Ce script Python automatise l'exploitation d'une vulnérabilité d'injection de commandes dans Magnus Billing System v7, plus précisément dans le script icepay.php situé à /mbilling/lib/icepay/icepay.php. L'exploit utilise le paramètre democ pour exécuter des...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Неаутентифицированная произвольная загрузка файлов → RCE PoC для CVE-2026-1357 CVSS 9.8 Critical, CWE-434: неаутентифицированная произвольная загрузка файлов в плагине WPvivid Backup & Migration для WordPress, которая приводит к удалённому...

CVE-2018-6574

CVE-2018-6574 POC Exploit POC pour CVE-2018-6574 Compilation 1. Créez un fichier d'exploit avec le contenu suivant : include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compilez-le : gcc -shared -o exploit.so -fPIC exploit.c 3. Enfin, vous avez besoin du...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

Symmetricom SyncServer Unauthenticated - Remote Command Execution

Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...

vBulletin 5.5.4 - 5.6.2- Remote Command Execution

vBulletin versions 5.5.4 through 5.6.2 allow remote command execution via crafted subWidgets data in an ajax/render/widgettabbedcontainertabpanel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759. id: CVE-2020-17496 info: name: vBulletin 5.5.4 - 5.6.2- Remote Comman...

SolarView Compact 6.00 - OS Command Injection

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php. id: CVE-2023-23333 info: name: SolarView Compact 6.00 - OS Command Injection author: Mr-xn severity: critical description: ...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

XStream <1.4.14 - Remote Code Execution

XStream before 1.4.14 is susceptible to remote code execution. An attacker can run arbitrary shell commands by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of...

Apache Solr DataImportHandler <8.2.0 - Remote Code Execution

Apache Solr is vulnerable to remote code execution vulnerabilities via the DataImportHandler, an optional but popular module to pull in data from databases and other sources. The module has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug...

Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 - Command Injection

A vulnerability, which was classified as critical, was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. This affects an unknown part of the file listbaseconfig.php of the component Web Interface. The manipulation of the argument template leads to os command injection. It is possible...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

ElasticSearch v1.1.1/1.2 RCE

The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source parameter to search. Be aware this only violates the vendor's intended security policy if the user does not run...

rConfig 3.9.2 - Remote Code Execution

rConfig 3.9.2 is susceptible to a remote code execution vulnerability. An attacker can directly execute system commands by sending a GET request to ajaxServerSettingsChk.php because the rootUname parameter is passed to the exec function without filtering, which can lead to command execution. id:...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Ce script est réalisé à des fins éducatives uniquement Exploit pour la CVE-2025-37164 Description : Ce script fournit un exploit simple pour la CVE-2025-37164 impactant HPE OneView qui peut être utilisé pour valider si un actif est vulnérable. Utilisation : git clone...

CVE-2014-6271-Shellshock-

Exploitation de Shellshock CVE-2014-6271 : Un laboratoire de démonstration moderne et complet Shellshock CVE-2014-6271 est l'une des vulnérabilités d'exécution de code à distance les plus influentes jamais découvertes. Cette faille affecte Bash et permet aux attaquants d'exécuter des commandes...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132 : RCE non authentifiée sur Pterodactyl Panel via la méthode PHP PEAR Table des matières Vue d'ensemble Détails de la vulnérabilité Analyse technique Déroulement de l'exploit Installation Utilisation Exemples Atténuation Avertissement Références Auteur Vue d'ensemble Ce dépôt contie...