CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 Vulnérabilité d'exécution de code à distance Avant d'exécuter le script python, exécutez d'abord la commande nc. Le port par défaut est 1234. Ensuite exécutez exploit.py, suivez les conseils et saisissez le contenu requis...

CVE-2018-20250

exp pour Extraction d'exécution de code depuis Winrar poc par Ridter comment l'utiliser ? vous devez simplement installer python 3.7, préparer un fichier malveillant que vous voulez exécuter, définir les valeurs souhaitées, ce script exp générera automatiquement le fichier archive malveillant! 1...

CVE-2018-8090

CVE-2018-8090 Détournement de DLL dans Quickheal Total Security/ Internet Security/ Antivirus Pro Installeurs Produits concernés : Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installeurs concernés : Quick Heal Total Security 64 bit 17.00...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Installation root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Utilisation URL unique pocsuite -r ../CVE-2022-26134.py -u url --verify URL en lot pocsuite -r ../CVE-2022-26134.py -f...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Эксплойт для Notepad++ 8.8.1 Этот репозиторий содержит функциональное доказательство концепции PoC, эксплуатирующее уязвимость CVE-2025-49144 в установщике Notepad++ 8.8.1. Вредоносное выполнение происходит путём размещения бинарного файла regsvr32.exe в той же директории, что и...

Moodle-authenticated-RCE

Moodle 4.4.0 - Exploit d'exécution de code à distance authentifiée CVE-2024-43425 CVE: CVE-2024-43425 Versions affectées Moodle 4.4 à 4.4.1 Moodle 4.3 à 4.3.5 Moodle 4.2 à 4.2.8 Moodle 4.1 à 4.1.11 Description Cet exploit cible une vulnérabilité d'exécution de code à distance RCE authentifiée dan...

CVE-2025-15368-Exploit

Outil d'exploitation CVE-2025-15368 Plugin SportsPress pour WordPress = 2.7.26 - LFI et RCE Auteur : kazehere4you Date : 2026-02-11 Description Cet outil exploite une vulnérabilité de type Inclusion de fichier local LFI dans le plugin SportsPress pour WordPress versions jusqu'à la 2.7.26 incluse...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs — это легковесный и самостоятельно размещаемый Git-сервис, аналогичный приватной версии GitHub, предназначенный для простого запуска на серверах с низкими ресурсами. Уязвимость CVE-2025-8110 — это критическая ошибка безопасности, которая позволяет атакующему обойти...

react2shell-poc-CVE-2025-55182

PoC React2Shell CVE-2025-55182 Un script de Preuve de Concept PoC pour React2Shell CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance RCE affectant les applications Next.js utilisant les Server Actions. !WARNING Avertissement : Cet outil est destiné uniquement à des fins...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Traversée-de-répertoire-RCE CVE-2025-6218 est une vulnérabilité de traversée de répertoire dans WinRAR qui permet à un attaquant de placer des fichiers en dehors du répertoire d'extraction prévu lorsqu'un utilisateur extrait une archive .rar spécialement conçue. En exploitant...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Удаленное выполнение кода путем обхода ограничения по IP и использования токена администратора AIP по умолчанию Полное руководство https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2024-34102

Cosmic Sting : Exploiteur CVE-2024-34102 Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance. Détails de CVE-2024-34102 Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une...

CVE-2025-54123-Poc

CVE-2025-54123 Exploit Hoverfly Injection de commande RCE dans le middleware authentifié | CVSS 9.8 CRITIQUE Vulnérabilité Hoverfly = 1.11.3 est vulnérable à une injection de commande authentifiée via le point d’accès /api/v2/hoverfly/middleware. Les identifiants administrateur sont requis, mais...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat デシリアライゼーション CVE-2020-9484 のエクスプロイト。RCE に至る可能性があります。 影響を受けるバージョン: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2022-21907

CVE-2022-21907 Vulnérabilité dans la pile de protocole HTTP permettant l'exécution de code à distance et un potentiel plantage système. Table des matières CVE-2022-21907 Description Environnement Configuration de la machine victime Configuration de la machine attaquante Exploitation Preuve de...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Un exploit de preuve de concept démontrant une vulnérabilité d'exécution de code à distance dans les applications Next.js via une pollution de prototype dans le pipeline de rendu des composants serveur React. ⚠️ Avertissement Cet outil est réservé à des fins éducatives e...

CVE-2018-7600

ВАЖНО: Предоставляется только в образовательных или информационных целях. Правила защиты для ModSecurity от fuzzylogic Правила защиты для ModRewrite .htaccess ДЛЯ СМИ: Пожалуйста, не публикуйте ссылку на этот репозиторий в своих статьях, не указав, как защититься от атаки рекомендуется обновить...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Objectif pédagogique Ceci est une démonstration de preuve de concept pour CVE-2025-62726, créée à des fins pédagogiques dans le cadre d'un projet de classe. Ce projet fait partie du cours CMU : 18-739 Hacking & Offensive Security à l'automne 2025 Aperçu de la...

CVE-2024-29847

CVE-2024-29847 PoC pour la vulnérabilité d'exécution de code à distance par désérialisation de données non fiables dans Ivanti Endpoint Manager AgentPortal CVE-2024-29847 Une analyse des causes racines de la vulnérabilité peut être trouvée sur mon blog :...