626966 matches found
CVE-2025-5394
🚨 CVE-2025-5394 - Téléchargement arbitraire de plugin non authentifié dans le thème Alone 📌 Produit concerné : Alone – Thème WordPress caritatif polyvalent à but non lucratif Versions : = 7.8.3 CVE : CVE-2025-5394 Score CVSS : 9.8 Critique 🔥 Résumé de la vulnérabilité : Le thème Alone pour...
CVE-2024-38475
CVE-2024-38475 POC Авторство : Вся заслуга этому парню: https://blog.orange.tw/ и https://x.com/orange8361. Всё, что я сделал — написал POC-скрипт на основе его исследования. Введение : Неправильное экранирование вывода в modrewrite в Apache HTTP Server 2.4.59 и более ранних версиях позволяет...
cve-2021-38647
cve-2021-38647 Un exploit PoC pour la RCE CVE-2021-38647 dans OMI. Exécuter une commande unique à l'aide de ExecuteShellCommand sur le port HTTPS par défaut : python cve-2021-38647.py -s 10.10.10.10 shell id Exécuter une commande unique à l'aide de ExecuteShellCommand sur le port HTTP par défaut ...
cve-2025-32433-erlang_ssh_rce_reproduction
CVE-2025-32433 : Exécution de code à distance avant authentification dans le démon SSH Erlang/OTP Score CVSS : 10.0 CRITIQUE Statut : Activement exploité dans la nature Divulgation : juin 2025 Vue d'ensemble CVE-2025-32433 est une vulnérabilité critique d'exécution de code à distance non...
CVE-2017-12615
CVE-2017-12615 Tomcat удаленное выполнение кода Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Влияние: Apache Tomcat 7.0.0 - 7.0.79 Информация об 0day: https://www.secfree.com/article-399.html Помощь: Url...
http-vuln-CVE-2022-41082
LA VERSION MISE À JOUR PERMET ÉGALEMENT LE CONTRÔLE HTTPS exchange-vuln-check.nse POUR HTTP : nmap -p80 --script exchange-vuln-check.nse POUR HTTPS : nmap -p443 --script exchange-vuln-check.nse ENREGISTRER LES RÉSULTATS DANS UN FICHIER nmap -p80 --script exchange-vuln-check.nse -oN results.txt...
CVE-2023-21971_Analysis
Analyse CVE-2023-21971 Connector/J RCE Références Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com Aperçu de la vulnérabilité Vulnérabilité dans les produits...
CVE-2018-16763-Exploit-Python3
CVE-2018-16763 FuelCMS 1.4.1 원격 코드 실행 취약점 이것은 0xd0ff9가 만든 https://www.exploit-db.com/exploits/47138 취약점을 Python 3로 포팅한 것입니다. 익스플로잇을 실행하려면 코드의 url 변수를 공격하려는 대상 URL로 수정하고, 프록시를 사용 중이라면 proxies 목록에 해당 프록시를 추가하세요. 이 익스플로잇은 어떤 종류의 인증도 요구하지 않습니다...
CVE-2017-11882
Exploit CVE-2017-11882 L'exploit CVE-2017-11882 accepte des commandes/codes d'une longueur maximale de plus de 17 000 octets. Pour l'exécution de commande à distance, cet exploit appelle WinExec avec SWHIDE et appelle ExitProcess après le retour de WinExec. Pour l'exécution de code à distance, ce...
CVE-2020-25398
CVE-2020-25398 Une injection CSV existe dans InterMind iMind Server jusqu'à la version 3.13.65 via la fonctionnalité d'exportation CSV. Informations Description : Un attaquant peut configurer des données spécifiques, qui pourraient être exportées vers un fichier CSV malveillant avec une charge...
xerteonlinetoolkits-rce
Xerte Online Toolkits = 3.15 Exécution de code à distance Les versions 3.15 et antérieures de Xerte Online Toolkits présentent 3 vulnérabilités dans le composant /editor/elfinder/php/connector.php, qui peuvent être enchaînées par un attaquant non authentifié pour parvenir à une exécution de code ...
CVE-2018-6961
CVE-2018-6961 Эксплойт на Python3 VMware NSX SD-WAN Edge от VeloCloud версий до 3.1.0 содержит уязвимость внедрения команд в локальном компоненте веб-интерфейса. Этот компонент по умолчанию отключен и не должен включаться в недоверенных сетях. VeloCloud от VMware удалит эту службу из продукта в...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX-Breaker PoC y código automatizado para explotar CVE-20...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 Exploit à distance pour la vulnérabilité SAMBA CVE-2017-7494, alias isknowpipename! Détails Cet exploit est divisé en 3 parties : Compile evilLib dans les architectures suivantes : x8664, x86 ou i686 Trouve un partage accessible en écriture et y télécharge evilLib !...
CVE-2016-10033
CVE-2016-10033 Cette vulnérabilité affecte PHPMailer 5.2.18 et permet d'obtenir une exécution de code à distance. Ressources https://vulners.com/cve/CVE-2016-10033 Utilisation Étant écrit en Golang, vous pouvez compiler l'exploit vous-même, à condition que Golang soit installé sur votre système...
CVE-2021-21972
CVE-2021-21972 Description de la vulnérabilité cve-2021-21972 vulnérabilité d'exécution de code Un attaquant malveillant ayant accès au port 443 peut envoyer des requêtes spécialement conçues à vCenter Server, conduisant finalement à une exécution de code arbitraire à distance. Détection de la...
CVE-2018-1270
CVE-2018-1270 CVE-2018-1270 Environnement d'expression RCE...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Код для блога Veracode Чтобы продемонстрировать выполнение кода: 1. Соберите проект с помощью Maven 2. Выполните python3 -m http.server 8080, чтобы запустить HTTP-сервер 3. Запустите exploit.java. Вы должны увидеть HTTP GET-запрос на сервере 4. Чтобы показать, как...
log4j2_vul_local_scanner
Scanner local de vulnérabilité Log4j2 CVE-2021-45046 Script de détection local des vulnérabilités Log4j, qui analyse tous les processus java de l'hôte pour vérifier si un jar log4j-core vulnérable est présent et si une attaque par exécution de code à distance CVE-2021-45046 est possible. Télévers...
