Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

freerdp: FreeRDP: Arbitrary code execution via heap buffer overflow in Opus audio decode

A flaw was found in FreeRDP, a free implementation of the Remote Desktop Protocol. A malicious Remote Desktop Protocol RDP server can exploit a heap buffer overflow vulnerability during Opus audio decoding. This occurs when the server negotiates Opus audio with a vulnerable client, causing the...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit RCE pour la vulnérabilité ProxyLogon dans Microsoft Exchange Fonctionne avec Python 3.9 Utilisation : python proxylogonrce.py target email command Exemple : python proxylogonrce.py 192.168.227.137 [email protected] whoami Tout le crédit revient à DEVCORE, su...

CVE-2014-7236_Exploit

TWiki 코드 실행 취약점CVE-2014-7236 익스플로잇 사용법: perl exploit.pl host cmd 예: perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" 참조: http://seclists.org/fulldisclosure/2014/Oct/44...

CVE-2023-42793

CVE-2023-42793 - Création de compte administrateur TeamCity conduit à une RCE utilisez d'abord exploit.py pour créer un compte administrateur pour vous, puis utilisez rce.py pour exécuter des commandes sur la cible, et pour un reverse shell consultez ce lien script d'exploitation Description Ce...

CVE-2019-12594

CVE-2019-12594 Ceci est un PoC pour CVE-2019-12594, une vulnérabilité dans DOSBox 0.74-2. Lancement d'une calculatrice sur l'hôte depuis DosBox 0.74-2 Le PoC pour cette vulnérabilité a été testé avec la configuration suivante: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2018-2628

Test de vulnérabilité Téléchargement du shell Méthode 1 : Méthode 2 : Exécution du shell Obtenir meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 et CVE-2023-0656 Le 24 mars 2022, SonicWall a publié un avis avec les détails suivants : Une vulnérabilité de débordement de tampon basée sur la pile dans SonicOS via une requête HTTP permet à un attaquant distant non authentifié de provoquer un déni de service DoS o...

CVE-2021-21972

Mode d'emploi et clause de non-responsabilité Vulnérabilité d'exécution de code à distance VMware vCenter Server CVE-2021-21972 Mode d'emploi : Python CVE-2021-21972.py urls.txt Dans urls.txt, chaque URL est sur une ligne. Les adresses de vulnérabilités sont écrites dans vul.txt. Versions affecté...

CVE-2019-13024

CVE-2019-13024 Официальный код эксплойта для удаленного выполнения кода в Centreon v19.04 CVE-2019-13024...

cve-2019-3398

cve-2019-3398 Détails Un proof of concept rapide en Python pour la vulnérabilité CVE-2019-3398 de Confluence, écrit en Python. Les versions de Confluence 6.12.3, 6.13.3, 6.14.2 et 6.15.1 sont concernées. L'exploit nécessite des identifiants valides. Pour utiliser Modifiez les champs osusername et...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 이 취약점은 네트워크를 통해 Erlang/OTP SSH 서버에 접근할 수 있는 공격자가 사전 인증 없이 임의 코드를 실행할 수 있게 합니다. 설명 Erlang/OTP SSH 서버에서 심각한 취약점이 확인되었으며, 이 취약점으로 인해 공격자가 인증되지 않은 원격 코드 실행RCE을 수행할 수 있습니다. SSH 프로토콜 메시지 처리의 결함을 악용하면 악의적인 공격자가 유효한 자격 증명 없이 영향을 받는 시스템에 무단으로 접근하여 임의 명령을 실행할 수 있습니다. 이...

[SECURITY] [DLA 4764-1] libdbi-perl security update

Debian LTS Advisory DLA-4764-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 31, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-3+deb11u2 1.643-4+deb12u2 CVE ID : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043...

Automation-for-Juniper-cve-2023-36845

Автоматизация для Juniper CVE:2023-36845 Обзор Это bash-скрипт, предназначенный для проверки уязвимости CVE-2023-36845. Скрипт обрабатывает список IP-адресов, отправляет запрос к каждому и определяет, уязвима ли система, на основе ответа. Использование Чтобы использовать скрипт, выполните его из...

CVE-2025-53770

CVE-2025-53770 SharePoint Désérialisation RCE PoC Critique — Exécution de code à distance sans authentification via une désérialisation non sécurisée dans Microsoft SharePoint Server CVE-2025-53770 Description La désérialisation de données non fiables dans Microsoft SharePoint Server sur site...

CVE-2024-6387

CVE-2024-6387 une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité permet...

CVE-2024-38077

CVE-2024-38077 Voici une description GitHub possible pour CVE-2024-38077 : CVE-2024-38077 : Vulnérabilité d'exécution de code à distance dans le service de licence des services Bureau à distance Windows Vue d'ensemble : CVE-2024-38077 est une vulnérabilité critique dans le service de licence des...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — qui a mis des pointeurs dans mon wasm Chaîne d'exploitation proof-of-concept pour CVE-2026-15718 , une erreur de compilation par absence de sync dans le compilateur baseline WebAssembly de Mozilla SpiderMonkey composant « JavaScript: WebAssembly ». Un unique array.fill sans...