CVE-2019-15642

CVE-2019-15642 Webmin Exécution de code à distance authentifié Utilisation en python : python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker pour Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin nom d'utilisateur=root,...

CVE-2020-10199

Nexus Repository Manager 3 Vuln versions affectées : = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Exécution de commande à distance POC avec réponse POC sans réponse $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199'...

CVE-2019-5418

CVE-2019-5418 - Divulgation de contenu de fichiers sur Rails EDIT : cette CVE peut mener à une exécution de code à distance, plus d'infos: https://github.com/mpgn/Rails-doubletap-RCE Il existe une vulnérabilité potentielle de divulgation de contenu de fichiers dans Action View. Des en-têtes Accep...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

CVE-2019-15120

CVE-2019-15120 Exploit pour XSS via BBCode sur l'extension Kunena avant la version 5.1.14 pour Joomla! Informations Description: Dans l'extension Kunena avant la version 5.1.14 pour Joomla!, il est possible pour tout utilisateur d'exécuter une attaque XSS stockée en envoyant un message spécial da...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Avertissement : Cet outil est destiné uniquement à la recherche en sécurité et aux tests autorisés légalement. Ne l'utilisez pas à des fins illégales. L'utilisateur assume l'entière responsabilité juridique. Version du README : English | 中文 Description de la vulnérabilité Ce script est un outil...

write-ups

analyses RCE dans Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code : exécution de code non sandboxée par injection d'invite via confusion de l'arbre de travail .git — CVE-2026-55607...

cve-2013-3900-remediation-report

Rapport de remédiation : CVE-2013-3900 – Vulnérabilité WinVerifyTrust sur Windows Server 2019 Azure VM Aperçu Lors d'une récente évaluation de vulnérabilité authentifiée menée avec Tenable Nessus, CVE-2013-3900 a été détecté sur une machine virtuelle Windows Server 2019 hébergée dans Microsoft...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb exécution de code à distance | cve-2022-22980 poc Description Une application Spring Data MongoDB est vulnérable à l'injection SpEL injection lorsqu'elle utilise des méthodes de requête annotées avec @Query ou @Aggregation avec des expressions SpEL contena...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Описание: Microsoft Word CVE-2017-0199 подвержен RCE через HTA Handler Уязвимость удаленного выполнения кода существует в том, как Microsoft Office и WordPad анализируют специально созданные файлы. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может...

CVE-2025-55182-exploit

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен ТОЛЬКО для авторизованного тестирования безопасности и образовательных целей. Тестируйте только системы, которые вам принадлежат или на которые у вас есть явное письменное разрешение. Несанкционированное использование незаконно и неэтично...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 Le CVE pour ce problème est CVE-2022-26318...

katana

Katana Эксплойт BootROM для устройств Qualcomm, выпущенных в период с 2016 по 2019 год. Краткое объяснение эксплойта Начиная с SoC MSM8998 Nazgul, была добавлена команда 0x13 SAHARARESETSTATEMACHINEID. Эта команда вызывала bootsaharaentry, который должен был переинициализировать Sahara. Уязвимост...

CVE-2025-55182-poc

CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Ce depot n’a pas de fichier README...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Apache Struts 2 S2-052 üzerindeki XStream deserialization zafiyetine yönelik teknik detayları ve PoC Proof of Concept çalışmasını içermektedir. 📌 Zafiyet Bilgileri CVE Kodu: CVE-2017-9805 Zafiyet Türü: Uzaktan Kod Çalıştırma RCE Risk...

cve-2020-8165-demo

CVE-2020-8165 Demo Encore une démo de CVE-2020-8165, mais avec une implémentation plus réaliste que la plupart. Contexte CVE-2020-8165 Une vulnérabilité de désérialisation de données non fiables existe dans rails 5.2.4.3, rails 6.0.3.1 qui peut permettre à un attaquant de démarshaler des objets...

CVE-2017-9606

CVE-2017-9606 En raison d'une vérification insuffisante de l'intégrité, de l'authenticité et de droits utilisateur faibles sur le dossier de mise à jour, un utilisateur local peut créer de faux fichiers de mise à jour ViPNet avec un code d'exécution arbitraire et les placer dans le dossier de mis...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Exécution de code à distance authentifiée /panel/uploads dans Subrion CMS 4.2.1 permet à des attaquants distants d'exécuter du code PHP arbitraire via un fichier .pht ou .phar, car le fichier .htaccess omet ceux-ci. Utilisation de l'exploit Commandes...