CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code В версиях HFS 2.3 и ниже обнаружена уязвимость, позволяющая отправлять на сервер команды CMD и выполнять их. Detail: https://asec.ahnlab.com/ko/74113/ Этот код предназначен только для образовательных целей, и юридическая ответственность за его неправомерное...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. simple xss : 2. simple csrf : code du site de l'attaquant --- https://github.com/kuangting4231/wordpress.github.io 3. csrf exécution de code à distance : code du site de l'attaquant --- https://github.com/kuangting4231/assigment1.github.io mitigation 1. corriger le...

CVE-2021-4034-PwnKit-

CVE-2021-4034-PwnKit- Code pour exploiter CVE-2021-4034...

monty v0.0.22

Monty A minimal, secure Python interpreter written in Rust for use by AI. Experimental - This project is still in development, and not ready for prime time. A minimal, secure Python interpreter written in Rust for use by AI. Monty avoids the cost, latency, complexity and general faff of using a...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Injection d'objets PHP non authentifiée Description Le plugin DS.DownloadList pour WordPress est vulnérable à l'injection d'objets PHP dans toutes les versions jusqu'à la version 1.3 incluse, via la désérialisation d'entrées non fiables. Cela permet à des...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 Exploit Aperçu Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Chamilo LMS versions ≤ v1.11.24. La vulnérabilité CVE-2023-4220 existe en raison d'une fonctionnalité de téléchargement de fichier sans restriction dans la fonction bigUpload.php ...

poc-cve-next

PoC pour une vulnérabilité Next.js. Crédits là où ils sont dûs. Ceci a été écrit en Go mais je me suis inspiré de : github.com/namest504/CVE-2025-66478 Pour plus d'informations, visitez ce dépôt. Merci ! Avertissement Ce code est fourni à des fins de recherche en sécurité et d'éducation uniquemen...

CVE-2020-14882

Exploit RCE non authentifié Oracle WebLogic Ce script PowerShell exploite CVE-2020-14882 pour obtenir une exécution de code à distance non authentifiée sur les versions d'Oracle WebLogic Server : 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilisation root@kitploit: .\exploit.ps1 -targ...

CVE-2023-50245

CVE-2023-50245 Aperçu de la vulnérabilité CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Vulnérabilité du visualiseur d'images Description de la vulnérabilité github advisories vulnérabilité d'écriture à une adresse arbitraire POC 1 root@kitploit: 1404.9264: Access violation - code c0000005 first chance...

CVE-2018-7600

TRAN CONG DANH - SVTT - Наставник: LUU VAN LAN - CVE-2018-7600 - Дата начала: 26/06/2024. Оглавление: 1. Обзор CVE 2. Необходимые условия 3. Анализ CVE 4. Смягчение Обзор CVE Злоумышленник мог вызвать Ajax-запрос Drupal Form API, содержащий функцию calluserfunc auto do Drupal до 7.58, 8.x до 8.3....

CVE-2021-34527

PrintNightmare CVE-2021-34527 Cette version de l'exploit PrintNightmare est basée sur le code créé par Cube0x0, avec les fonctionnalités suivantes : Capacité de cibler plusieurs hôtes. Serveur SMB intégré pour la livraison de la charge utile, éliminant le besoin de partages de fichiers ouverts...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - Injection d'objet PHP non authentifiée Description Le plugin VRPConnector pour WordPress est vulnérable à l'injection d'objet PHP dans les versions jusqu'à 2.0.1 incluse via la désérialisation d'entrées non fiables. Cela permet à des attaquants non authentifi...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2019-5029

CVE-2019-5029 이것은 CVE-2019-5029에 대한 Python 스크립트 PoC입니다. Exhibitor Web UI 1.7.1용 RCE입니다. 사용 방법 이 저장소를 클론하세요 git clone https://github.com/yZ1337/CVE-2019-5029.git 다음과 같이 실행하세요 python3 CVE-2019-5029.py 스크립트 내부의 요청이 Config의 요청과 동일한지 확인하세요...

POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

CVE-2024-10571

CVE-2024-10571 Chartify – Plugin de graphiques WordPress = 2.9.5 - Inclusion locale de fichier non authentifiée via source Description Le plugin Chartify – WordPress Chart Plugin pour WordPress est vulnérable à l'inclusion locale de fichier dans toutes les versions jusqu'à la version 2.9.5 inclus...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit by: Nxploit Khaled Alenazi 📅 CVE Published: November 14, 2024 🧠 CVSS Score: 10.0 Critical 🛠 CWE-434: Unrestricted Upload of File with Dangerous Type 📌 Description A critical vulnerability was discovered in the Datasets Manager by Arttia Creative WordPress...

CVE-2025-37164

CVE-2025-37164 Un problème d'exécution de code à distance existe dans HPE OneView. Comment fonctionne cette méthode de détection ? Ce modèle correspond à la balise title de OneView, extrait la version de la variable JavaScript artifactVersion, et signale les instances exécutant des versions...

CVE-2020-8816

CVE-2020-8816 Pi-hole Exécution de code à distance authentifié Version = 4.3.2 Utilisation python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Exemple Plus d'informations https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script Python pour exploiter CVE-2014-7205. nodeshell.py: Un module Python pour générer un reverse shell pour NodeJS !!Utilisez uniquement contre des serveurs sur lesquels vous avez la permission de tester Résumé CVE-2014-7205 est une...