RpcProxyInvoke

RpcProxyInvoke Aperçu Pour créer un moyen général d'exécuter du code local et distant, nous avons conçu une méthode d'exécution de code relativement obscure, que nous appelons en interne RpcCraft Self et RpcExec Remote Process. Cette technique exploite une méthodologie bien connue des développeur...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS Stored XSS v.9.2.1 Auteur : Sergio Description : Une vulnérabilité de type Cross Site Scripting dans ConcreteCMS v.9.2.1 permet à un attaquant local d'exécuter du code arbitraire via un script malveillant dans les codes de suivi d'en-tête et de pied de page de SEO & Statistiques...

The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

git-fsmonitor

Ceci est un problème documenté connu, mais je l'ai découvert lors de mes recherches et il est assez utile pour RT/PT. Résumé : L'assistant FSMonitor est exécuté par git à chaque commande comme git status, git diff, etc., donc git lancera aveuglément le chemin que nous spécifions. Nos IDE exécuten...

CVE-2023-38831-RaRCE

RaRCE, Générateur d'exploit pour CVE-2023-38831 Il s'agit d'un générateur d'exploit facile à installer et à utiliser, polyvalent, pour CVE-2023-38831, une vulnérabilité qui affecte WinRAR versions antérieures à 6.23. RARLabs WinRAR avant la version 6.23 permet à des attaquants d'exécuter du code...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Détails de CVE-2025-0411 « Cette vulnérabilité score CVSS 7.0 permet à des attaquants distants de contourner le mécanisme de protection Mark-of-the-Web sur les installations affectées de 7-Zip. L'interaction de l'utilisateur est nécessaire pour exploiter cette vulnérabilit...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Ce script crée une charge utile swf pour CVE-2018-15982, qui est basée sur le PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnérabilité a été découverte par Chenming Xu et Ed Miles de Gigamon ATR. La vulnérabilité est un défaut de type use-after-free...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — Écriture hors limites → FSOP → Exécution de code arbitraire Cible : GNU Binutils toutes les versions jusqu'à HEAD — objdump Environnement : Debian 13 Trixie, glibc 2.41, x8664 Impact : Exécution de code arbitraire Vecteur : Fichier ELF spécialement conçu traité par objdump ...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Некорректный контроль динамически управляемых ресурсов кода Уязвимость n8n содержит критическую уязвимость произвольного выполнения кода в системе оценки выражений рабочих процессов. При определенных условиях выражения, предоставленные аутентифицированными пользователями во...

CVE_2022_38181_Gazelle

Exploit pour CVE-2022-38181 à exécuter sur FireTV Cube 3e génération Ceci est un fork de la preuve de concept POC de Man Yue Mo, chercheur en sécurité, pour le Pixel 6 concernant CVE-2022-38181. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir...

CVE-2024-3660-PoC

CVE-2024-3660 – Выполнение произвольного кода в TensorFlow Keras через вредоносную модель Обзор CVE-2024-3660 – это уязвимость выполнения произвольного кода в фреймворке Keras библиотеки TensorFlow, затрагивающая версии 2.13. Она позволяет злоумышленнику внедрить код Python внутрь модели например...

CVE-2019-7482

Multiples vulnérabilités dans les appliances SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Première publication : 26 févr. 2020 14:00 GMT Statut : En développement Dernière mise à jour : 26 févr. 2020 14:00 GMT Score CVSS : 9.8 Résumé L...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Уязвимость внедрения команд в OpenSSH SCP Скрипт обнаружения О программе CVE-2020-15778 — это уязвимость внедрения команд, обнаруженная в утилите scp, предоставляемой OpenSSH версии ≤ 8.3p1. Проблема позволяет злоумышленнику выполнять произвольные команды в системе клиента, если ...