CVE-2021-41773

ApacheRCE ApacheRCE — это небольшой скрипт на Python, который позволяет указать версию Apache 2.4.49–2.4.50, затем загрузить список IP-адресов из текстового файла и массово запускать эксплойт на них. Это может быть полезно, если вы управляете несколькими веб-сайтами и хотите проверить, все ли они...

CVE_2022_38181_Gazelle

Exploit pour CVE-2022-38181 à exécuter sur FireTV Cube 3e génération Ceci est un fork de la preuve de concept POC de Man Yue Mo, chercheur en sécurité, pour le Pixel 6 concernant CVE-2022-38181. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir...

CVE-2020-0796

CVE-2020-0796 Preuve de concept POC d'exécution de code à distance c 2020 ZecOps, Inc. - https://www.zecops.com - Trouvez les erreurs des attaquants Preuve de concept POC d'exécution de code à distance pour CVE-2020-0796 / "SMBGhost" Résultat attendu : Shell inversé reverse shell avec accès...

CVE-2022-28113

Fantec MWiD25-DS Analyse de CVE-2022-28113 par @code-byter ========================== Ceci est une analyse de l'exploitation du routeur de voyage Fantec MWiD25-DS version du firmware : 2.000.030. Cette vulnérabilité permet à tout utilisateur non autorisé d'exécuter des commandes arbitraires en ta...

CVE-2020-12078

CVE-2020-12078 L'exploit officiel pour Open-AudIT v3.3.1 Exécution de code à distance CVE-2020-12078...

Thunderstorm

Thunderstorm Thunderstorm هو إطار عمل معياري لاستغلال أجهزة UPS. في الوقت الحالي، ستتوفر فقط استغلالات CS-141 و NetMan 204. سيتم إصدار النسخة التجريبية من الإطار في المستقبل. CVE Thunderstorm قادر حالياً على استغلال الثغرات التالية: CVE-2022-47186 – رفع ملف غير مقيد CS-141 CVE-2022-47187 – البرمج...

CVE-2018-5767-AC9

Recherche et Auteur David Baker Article : Sometimes Exploits Need Patches Too! Working Through a Change of Address lien externe CVE-2018-5767-AC9 Une implémentation d'une preuve de concept pour CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of...

CVE-2023-36664-Ghostscript-command-injection

Preuve de concept d'injection de commande dans Ghostscript CVE-2023-36664 Vulnérabilité divulguée dans Ghostscript antérieur à la version 10.01.2 menant à l'exécution de code score CVSS 9.8. Officielle description de la vulnérabilité : Artifex Ghostscript jusqu'à la version 10.01.2 gère mal la...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 개요 Webmin은 Unix 시스템 관리를 위한 웹 기반 인터페이스입니다. 모든 웹 브라우저를 사용하여 사용자 계정, Apache, DNS, 파일 공유 등을 설정할 수 있습니다. 2019년 8월 10일, 터키의 사이버 보안 연구원 Özkan Mustafa Akkuş가 DefCon에서 제로데이 취약점을 공개했으며, Akkuş는 취약점 공개 외에도 이 취약점의 자동화된 악용을 위한 Metasploit 모듈을 발표했습니다. 이 취약점은...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Exécution de code à distance PHPMailer est la classe de transport la plus populaire au monde, avec environ 9 millions d'utilisateurs dans le monde. Les téléchargements continuent à un rythme significatif chaque jour. Utilisé par de nombreux projets open-source : WordPress, Drupal...

CVE-2019-9978

CVE-2019-9978 - Exécution de code à distance RCE dans le plugin WordPress Social Warfare system'cat /etc/passwd' ✅ Étape 2 – Démarrer un serveur HTTP Python...

CVE-2023-46304

CVE-2023-46304 Удаленное выполнение кода аутентифицированным пользователем в VTiger Open Source CRM v7.5 Краткое описание Уязвимость существует в модуле Users в текущем выпуске VTiger CRM Open Source версии 7.5.0, которая позволяет аутентифицированному злоумышленнику записать и выполнить...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator À propos Cet outil vous permet de vérifier si une application web Java simple est vulnérable à CVE-2021-44228 pour une version de Java et de Log4J fournie par l'utilisateur. Vous pouvez également optionnellement appliquer l'une des quelques mitigations...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVIS LÉGAL : Cet outil est STRICTEMENT réservé à des fins ÉDUCATIVES UNIQUEMENT ! L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est ILLÉGALE. Il est de la responsabilité de l'utilisateur de respecter toutes les lois applicables...

CVE-2025-13486

Exploitation massive de CVE-2025-13486 Advanced Custom Fields : Extended 0.9.0.5 - 0.9.1.1 - Exécution de code à distance non authentifiée dans prepareform ⚠️ Détails de la vulnérabilité Le plugin Advanced Custom Fields: Extended pour WordPress est vulnérable à l'exécution de code à distance dans...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Détection par lots d'URL pour Spring-Cloud-Gateway-CVE-2022-22947 Utilisation py Spring-Cloud-Gateway.py UrlsPath Après exécution, un fichier gateway.log est généré, où "+", "-", "" indiquent respectivement que la vulnérabilité est présente, absente, ou que la requête a écho...

CVE-2024-7029

Outil PoC pour exploiter CVE-2024-7029 dans les appareils AvTech 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction CVE-2024-7029 met en évidence un problème de sécurité grave dans les appareils AVTech, où les attaquants peuvent contourner l'authentification et exécuter des...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Использование: gollina -c COMMAND OPTIONS... Параметры: -h, --host Адрес прослушивания по умолчанию: 0.0.0.0 -p, --port Порт прослушивания по умолчанию: 8090 -n, --name Имя файла Word без расширения,...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC pour CVE-2021-44228. Projet réalisé UNIQUEMENT À DES FINS ÉDUCATIVES. Serveur d'exploit Ce projet crée deux serveurs : http et ldap. Les deux sont nécessaires au fonctionnement de l'exploit. Le fichier java spécifié est compilé et les serveurs sont démarrés dans le...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Exécution de code à distance non authentifiée via la bibliothèque Angular-Base64-Upload pour plus de détails : blog Introduction Les versions de angular-base64-upload antérieures à v0.1.21 sont vulnérables à une exécution de code à distance non authentifi...