nginxrift-CVE-2026-42945

Exploit RCE NGINX Rift CVE-2026-42945 de @DepthFirstDisclosures Un outil de preuve de concept PoC professionnel pour rechercher et identifier la vulnérabilité NGINX Rift, un dépassement de tampon dans le tas critique dans le module ngxhttprewritemodule. Aperçu de la vulnérabilité Identifiant CVE ...

CVE-2025-55182

CVE-2025-55182 Scanneur et Exploiteur !Warning Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Utilisez les PoCs fournis exclusivement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de tester. L'accès non autorisé , l'exploitation o...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Injection d'objets PHP non authentifié → RCE Outil de preuve de concept pour l'évaluation de CVE-2026-48909 Auteur : Sudeepa Wanigarathna !IMPORTANT Utilisation autorisée uniquement. Cet outil est destiné à la recherche en sécurité, à l'éducation et aux tests sur de...

CVE-2021-22204

CVE-2021-22204 Краткое описание уязвимости Некорректная санитизация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при обработке вредоносного изображения. Затронутые версии Версии 7.44 – 12.23 Особенности Зависимости: djvulibre-bin...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Полностью автоматизированный эксплойт для CVE-2024-25641. Когда пользователь аутентифицирован, Cacti версии 1.2.26 уязвим к произвольной записи файлов; эта уязвимость эксплуатируется через функцию "Package Import" и позволяет аутентифицированным...

cve-2020-24572

CVE-2020-24572 Проблема была обнаружена в includes/webconsole.php в RaspAP 2.5. При наличии аутентифицированного доступа злоумышленник может использовать неправильно сконфигурированную и практически неограниченную веб-консоль для атаки на базовую ОС, на которой работает данное ПО, и выполнять...

cve-2019-2725

cve-2019-2725 Ссылки: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor Exécution de code à distance non authentifiée ⚠️ RCE non authentifiée critique dans JCE Joomla Content Editor Une vulnérabilité critique de contrôle d'accès permettant à des attaquants non authentifiés de compromettre des installations Joomla vulnérable...

CVE-2024-6387

0.Résumé Il s'agit essentiellement d'une vulnérabilité statistique : de nombreuses tentatives sont nécessaires pour gagner la condition de concurrence et exécuter avec succès du code arbitraire. L'attaquant doit surmonter de nombreux obstacles, a déclaré Schwartz à SecurityWeek. « Même dans le...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 Exploit RCE MCPJam Inspector ⚠️ AVERTISSEMENT Cet outil est destiné UNIQUEMENT aux tests de sécurité autorisés et à des fins éducatives. Toute utilisation non autorisée est illégale. Les utilisateurs assument l'entière responsabilité de leurs actions. 📋 Aperçu Ce dépôt contient un...

httpd-2.4.49

httpd-2.4.49 critique: Traversée de chemin et exécution de code à distance dans le serveur HTTP Apache 2.4.49 et 2.4.50 correctif incomplet de CVE-2021-41773 CVE-2021-42013...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

Ce depot n’a pas de fichier README...

cve-2014-7920-7921

cve-2014-7920-7921 Эксплойт для CVE-2014-7920 и CVE-2014-7921 - выполнение кода в mediaserver вплоть до Android 5.1 Символы в этом эксплойте предназначены для Android 4.3, но могут быть адаптированы для любой версии вплоть до Android 5.1...

CVE-2012-1823

CVE-2012-1823 - Внедрение аргументов CGI PHP, удаленное выполнение кода RCE Серьезность: Критическая CVSS 9.8 CVE: CVE-2012-1823 Опубликовано: 11 мая 2012 г. Затронутое ПО: PHP, работающий в режиме CGI php-cgi Тип уязвимости: Внедрение аргументов / удаленное выполнение кода RCE Вектор атаки: Сеть...

CVE-2022-22963

CVE-2022-22963 Образовательная автоматизация proof-of-concept для CVE-2022-22963, продемонстрированная в авторизованной лабораторной среде Hack The Box. Обзор CVE-2022-22963 — это уязвимость Spring Cloud Function, связанная с заголовком spring.cloud.function.routing-expression. При уязвимых...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686 — уязвимость TCP/IP, открывающая ворота Критическая RCE-уязвимость в стеке TCP/IP Windows CVE-2025-26686 оставляет конфиденциальную память незаблокированной, позволяя удалённым злоумышленникам захватывать системы. Она эксплуатируется по сети и несёт риск полной компрометации...

go-get-rce

Ce depot n’a pas de fichier README...

CVE-2023-38831_Exploit

CVE-2023-38831 Preuve de Concept d'Exploit Aperçu Ce dépôt contient un script Python qui démontre une preuve de concept PoC d'exploit pour CVE-2023-38831. Cet exploit exploite une vulnérabilité dans des mécanismes spécifiques de traitement de fichiers pour exécuter une charge utile de reverse she...

cve-2021-41773

Apache httpd RCE Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL-адресов с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Как запустить лабораторию CVE-2021-41773-Path Traversal 1. Установите и запустите Docker на вашем ПК/ноутбуке 2. Клонируйте этот github репозиторий 3. Перейдите в папку Path Traversal 4. Введите следующие команды docker build -t...