CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2021-22911

Обновлённый эксплойт для CVE-2021-22911 Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE без аутентификации Авторство: https://www.exploit-db.com/exploits/50108 Установка Создайте виртуальное окружение Python и установите зависимости root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – моё личное путешествие, чтобы раскрасить вашу жизнь Только потому, что я получил от своего IT-отдела заявление об отсутствии причин для обновления SPLUNK, я проанализировал эту уязвимость CVE-2022-43571, чтобы доказать обратное — возможность удалённого...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Enquête sur une tentative d’injection de commande PAN-OS CVE-2024-3400 Aperçu Ce projet documente l’enquête sur une tentative d’injection de commande CVE-2024-3400 ciblant un service PAN-OS GlobalProtect. L’objectif était de déterminer : s’il s’agit d’une véritable attaque si l’exécution de...

CVE-2026-84306

Filament , a Laravel full-stack component library, is affected by a flaw in app-based multi-factor authentication (versions 4.0.0–4.12.6 and 5.7.6). In AppAuthentication::verifyCode(), the used-code cache key is derived from both the authentication secret and the submitted TOTP code , causing the...

EUVD-2026-69555

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2026-84306 Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.12.6 and 5.7.6, packages/panels/src/Auth/MultiFactor/App/AppAuthentication.php uses AppAuthentication::verifyCode with a used-code cache key derived from both the app authentication secret an...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel Recherche en sécurité et analyse pédagogique Aperçu Ce projet documente des recherches liées à CVE-2025-49132 , une vulnérabilité affectant le Pterodactyl Panel. Objectif : Recherche en sécurité, éducation, sensibilisation défensive À utiliser uniquement dans de...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

cve-2021-41773-exploration

Aperçu CVE-2021-41773 est une vulnérabilité de traversée de chemin découverte dans Apache HTTP Server 2.4.49 en octobre 2021. La cause première était un échec à normaliser correctement les séquences de points terminées dans l'URL avant de vérifier si le chemin demandé restait dans la racine web...

CVE-2017-16082

CVE-2017-16082 Aperçu Les versions affectées de pg contiennent une vulnérabilité d'exécution de code à distance qui se produit lorsque la base de données distante ou la requête spécifie un nom de colonne malveillant. Il existe deux scénarios spécifiques dans lesquels une application est susceptib...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

uaf-2023-28205

CVE-2023-28205 : Vulnérabilité Use-After-Free dans Apple WebKit Cette vulnérabilité peut être exploitée via un contenu web malveillant, permettant à un attaquant d'exécuter du code arbitraire. Description Le code déclenche une vulnérabilité use-after-free UAF en retardant l'ajout des objets Map e...

CVE-2025-5548

🛡️ Analyse et Exploitation : CVE-2025-5548 Master en Cybersécurité | Module 6 : Vulnérabilités 👋 Salut ! Bienvenue dans mon Atelier d'Analyse Dans ce dépôt, je documente mon immersion pratique dans l'analyse des vulnérabilités au niveau binaire et le développement d'exploits pour les environnement...

CVE-2025-69599

CVE-2025-69599 auteur : Rafael José Núñez Gulías entreprise : Iberian Var Group Produits concernés : RayVentory Scan Engine 12.6 Update 8 et versions précédentes Avis Raynet : RSEC200965 rvia de Raynet est vulnérable à un problème d'élément de chemin de recherche non contrôlé. Lors du chargement...

n8n-RCE-CVE-2025-68613

Анализ RCE через внедрение выражений в n8n CVE-2025-68613 Этот репозиторий содержит лабораторный отчет, который я подготовил для эксплуатации уязвимого сервиса n8n, доступного на платформе Hackviser. В исследовании я продемонстрировал, как выполнил побег из песочницы, используя механизм оценки...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Preuve de concept Redis UAF Use-After-Free dansunblockClientOnKey de Redis conduisant à une exécution de code à distance Preuve de concept avec exploitation assistée par GDB usage pédagogique / laboratoire uniquement 📖 Vue d'ensemble CVE-2026-23479 est une vulnérabilité critiqu...

CVE-2025-25347

CVE-2025-25347 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2025-25347 sur QingLong Panel, une plateforme open-source pour la gestion de l'automatisation des tâches. Cette vulnérabilité permet l'exécution de code à distance RCE car le panel n'applique pas de validation d'entrée e...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Détection de CVE-2025-60787 : RCE dans motionEye par injection de configuration Exécution de code à distance non authentifiée dans motionEye = 0.43.1b4 Aperçu de la vulnérabilité Ce dépôt contient des règles de détection pour CVE-2025-60787 , une vulnérabilité RCE non authentifiée dans...

PunchingBag-for-React2Shell

🥊 PunchingBag - Plateforme de recherche en sécurité CVE-2025-55182 ⚠️ UNIQUEMENT À DES FINS ÉDUCATIVES : Cette application est volontairement vulnérable et conçue pour la recherche en sécurité autorisée et les défis CTF. N'utilisez pas ces techniques sur des systèmes non autorisés. Une application...