CVE-2019-7214

Exploitation de Shell Inversé Windows PowerShell sur TCP Ce script Python cible un service vulnérable exécuté sur une machine Windows distante. Il envoie une charge utile .NET sérialisée qui déclenche un shell inversé basé sur PowerShell vers la machine de l'attaquant. CVE-2019-7214 Exécution de...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC Informations supplémentaires https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md Type de vulnérabilité Injection SQL Vendeur du produit le groupe de développement Code base du produit affecté https://github.com/jflyfox/jfinalcms -...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code Une vulnérabilité a été découverte dans les versions de HFS 2.3 et antérieures, permettant d'envoyer des commandes CMD au serveur et de les exécuter. Detail: https://asec.ahnlab.com/ko/74113/ Ce code est uniquement à des fins éducatives et la responsabilité légale de...

refreshing-soap-exploit

Ceci est une preuve de concept pour CVE-2022-41622, qui est une CSRF dans F5 Big-IP menant à une exécution de code à distance. L'utilisation est un peu capricieuse, mais je vais vous guider à travers mes cas d'utilisation préférés. La vulnérabilité La vulnérabilité principale est une falsificatio...

CVE-2017-12611_Exploit

Projet CVE-2017-12611 Aperçu : Une attaque RCE est possible avec la charge utile fournie. Environnement & Outils Ce qui suit liste les environnements et outils pour les tests et la validation dans un laboratoire personnel isolé. Système d'exploitation hôte : Ubuntu 18.04.6 Système d'exploitation...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - Injection d'objets PHP non authentifiée Description Le plugin DS.DownloadList pour WordPress est vulnérable à l'injection d'objets PHP dans toutes les versions jusqu'à la version 1.3 incluse, via la désérialisation d'entrées non fiables. Cela permet à des...

Chamilo-LMS-CVE-2023-4220-Exploit

Эксплойт Chamilo LMS CVE-2023-4220 Обзор Этот скрипт эксплуатирует уязвимость удаленного выполнения кода RCE в Chamilo LMS версий ≤ v1.11.24. Уязвимость CVE-2023-4220 существует из-за неограниченной загрузки файлов в функции bigUpload.php Chamilo LMS, что позволяет злоумышленникам загружать...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 Удаленное выполнение кода для Webmin CVE-2019-15107 PoC...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115

OpenAM versions prior to 16.1.3 are vulnerable to an unauthenticated arbitrary class instantiation vulnerability within the legacy JAX-RPC SOAP interface . Remote attackers can exploit this by sending SOAP requests to the */jaxrpc/ endpoint using an unverified session identifier and a specified c...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2026-105115 OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

Dutch Institute for Vulnerability Disclosure Breached via Zammad 0-Days

Dutch Institute for Vulnerability Disclosure was breached through two Zammad 0-days in an AI-powered attack that led to remote code execution and root access...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码执行 这是针对 CVE-2021-22204 的升级版概念验证（PoC），该漏洞影响 ExifTool 7.44 至 12.23 版本，在处理恶意 DjVu 文件时可导致任意代码执行。 致谢 本文为衍生作品。该漏洞及原始利用代码并非本人所发现。 角色| 人员 ---|--- 漏洞发现者| William Bowling @wcbowling，通过 GitLab 漏洞赏金计划提交 — 2021 年 4 月 原始 PoC 作者| UNICORD NicPWNs & Dev-Yeoj 本仓库修改者| d4ytox 描述 ExifToo...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-87115

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...

MAL-2026-17497 Malicious code in @babell/core (npm)

@babell/[email protected] impersonates @babel/core it copies the code and metadata of @babel/core and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Malicious code in @nagular/core (npm)

@nagular/[email protected] impersonates @angular/core by name only; its code is an unrelated library described as "Core Libs" and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...