CVE-2024-21534-poc

Vulnérabilité : CVE-2024-21534 Gravité : Critique Score CVSS : 9.8 Description : Le paquet jsonpath-plus versions = 10.0.7 est vulnérable à une injection de code à distance RCE qui permet aux attaquants d'exécuter du code arbitraire via le module VM de Node.js. Cette vulnérabilité est due à une...

CVE-2021-21300

CVE-2021-21300 : Exécution de code arbitraire via des hooks Git malveillants 📌 Résumé CVE-2021-21300 est une vulnérabilité critique dans Git versions 2.14.2 à 2.30.1 qui permet à des attaquants d'exécuter du code arbitraire sur les machines des victimes en exploitant les liens symboliques et les...

CVE-2021-3064

CVE-2021-3064: Dépassement de tampon à distance Pan-OS + Contrebande HTTP Exploit Cet exploit utilise une vulnérabilité de contrebande HTTP pour délivrer une charge utile à un point de terminaison autrement inaccessible sur les pare-feu Pan-OS ; le point de terminaison est vulnérable à un...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Injection de commande non authentifiée. Ce script vérifie uniquement les conditions de CVE-2022-46169. Qu'est-ce que Cacti ? Cacti est une plateforme open source qui fournit un cadre robuste et extensible de surveillance opérationnelle et de...

CVE-2024-4367-POC

CVE-2024-4367 POC Использование python poc.py malicious.pdf "alert'S4vvy'" Ссылки CVE-2024-4367: Произвольное выполнение JS в PDF.js PDF.js...

Dnstracer-1.9-Fix

Dnstracer-1.9-Исправление dnstracer dnstracer определяет, откуда данный DNS-сервер получает информацию для заданного имени хоста, и прослеживает цепочку DNS-серверов до авторитетного ответа. Проблема Переполнение стека на основе буфера в dnstracer до версии 1.9 позволяет злоумышленникам выполнять...

CVE-2024-5246

Preuve de Concept PoC pour l'Exécution de Code à Distance dans NETGEAR ProSAFE Network Management System Ce dépôt contient un script de Preuve de Concept PoC démontrant une vulnérabilité d'Exécution de Code à Distance RCE dans NETGEAR ProSAFE Network Management System. La vulnérabilité est due à...

CVE-2025-8088

Анализ безопасности: Эксплуатация Path Traversal в WinRAR CVE-2025-8088 Примечание: Репозиторий находится в разработке. В будущем проект получит обновления с дополнительными анализами, скриптами для анализа не эксплойтами и материалами для презентаций. Новые версии будут публиковаться по мере...

CVE-2019-8601

Exploitation de CVE-2019-8601 Ceci est un exploit pour une vulnérabilité WebKit qui a été découverte à l'origine par Fluoroacetate lors de la compétition pwn2own à Vancouver. Bien que je n'aie pas découvert ce bogue, j'ai écrit cet exploit pour pratiquer mes compétences en développement d'exploit...

CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 présente une vulnérabilité de téléchargement de fichier sans restriction dans son module de gestion de fichiers, permettant à des attaquants authentifiés avec des privilèges minimaux de télécharger des fichiers arbitraires, y compris des scripts PHP malveillants,...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC pour CVE-2024-30085 Proof of Concept exploit pour la vulnérabilité d'élévation de privilèges CVE-2024-30085. Uniquement à des fins éducatives et de recherche en sécurité. ⚠️ Avertissement Légal USAGE EXCLUSIVEMENT ÉDUCATIF ✅ Recherche de sécurité autorisée ✅ Laboratoires contrôlés ✅...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά HestiaCP 서버용 읽기 전용 WordPress 보안 스캐너. 호스팅된 모든 사이트에서 wp2shell 침해 지표를 탐지합니다 — 클라이언트별 이메일 보고서, 코어 파일 diff, SHA256 웹셸 탐지, 위험 점수, 선택적 AI 평가 포함. ⚠️ 안전한 버전: WordPress 6.8.6 / 6.9.5 / 7.0.2 이상. 이 스크립트는 아무것도 수정하지 않습니다 — 전체 과정이 읽기 전용입니다. 🇬🇧 English...

CVE-2025-11953-PoC

Description Le serveur de développement Metro, qui est ouvert par le React Native Community CLI, se lie aux interfaces externes par défaut. Le serveur expose un point de terminaison vulnérable à une injection de commandes système. Cela permet à des attaquants non authentifiés sur le réseau...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom = 4.13.1 Exécution de code arbitraire via ZScript malveillant Une preuve de concept pour une vulnérabilité d'exécution de code arbitraire que j'ai trouvée dans la fonctionnalité ZScript de GZDoom https://github.com/zdoom/gzdoom. Un attaquant peut partager un fichier PK3 contenant un fichie...

CVE-2024-31835

CVE-2024-31835 Уязвимость межсайтового скриптинга Cross Site Scripting в Flatpress CMS v1.3 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально сформированного имени файла, содержащего вредоносную нагрузку. Затронутый компонент: Поле загрузки файлов панели...

CVE-2023-43263

Identifiant CVE : CVE-2023-43263 Type de vulnérabilité : Cross-Site Scripting Description : Une vulnérabilité de type Cross-site scripting XSS dans Froala Editor v.4.1.1 permet à des attaquants d'exécuter du code arbitraire via le composant Markdown. Étapes pour reproduire : Entrez la charge util...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в ConcreteCMS v.9.2.1 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный скрипт в параметре SITE при установке или в настройках. Векторы атаки: Уязвимость в...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS Отражённый XSS v.9.4.59197 Автор: Sergio Описание: Уязвимость Cross Site Scripting XSS в ZenarioCMS v.9.4.59197 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта в Organizer - Spare alias. Векторы атаки: Уязвимость в санитизации ввод...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees Stored XSS v3.0 Автор: Sergio Описание: Уязвимость межсайтового скриптинга XSS в GDidees v.3.0 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт в заголовке страницы. Векторы атаки: Уязвимость в санитизации поля заголовка страницы позволяет внедрить...