CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: обход защиты каталогов через Rewrite Valve → RCE через PUT🚨🚨 Краткое описание CVE-2025-55752 — это регрессия безопасности в Apache Tomcat, появившаяся при исправлении ошибки 60013. При использовании Rewrite Valve Tomcat применяет нормализацию пути до декодирован...

CVE-2023-25136

CVE-2023-25136 Массовое сканирование и эксплуатация уязвимости OpenSSH 9.1 Подробности об уязвимости OpenSSH — это программное обеспечение, реализующее протокол SSH, обычно используемое для безопасного подключения к машинам Linux или Windows с целью выполнения удалённого администрирования...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape Analyse de vulnérabilité js2py Introduction js2py est un package Python populaire qui permet d'évaluer du code JavaScript dans l'interpréteur Python. Il est utilisé par divers scrappeurs web pour analyser le code JavaScript sur les sites web. Il existe une...

CVE-2025-61228

CVE-2025-61228 Alerte Ce problème semble être plus grave que ne le laisse entendre le développeur, et je ne veux pas que cette partie soit noyée dans les détails. Le développeur a indiqué sur son blog : Cette situation ne peut se produire que si un programme s’exécutant sur votre système cherche...

CVE-2022-36779

CVE-2022-36779 code d'exploitation pour l'injection de commandes OS non authentifiée sur le routeur cellulaire industriel Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

ezwinrar

ezwinrar Outil Python exploitant CVE-2018-20250 découvert par les chercheurs de CheckPoint : https://research.checkpoint.com/extracting-code-execution-from-winrar/ En modifiant le champ nom de fichier du format ACE, le dossier de destination dossier d'extraction est ignoré, et le chemin relatif...

CVE-2020-23934

CVE-2020-23934 Références 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

clone_and_pwn

En-têtes Titre de l'exploit : Clone and Pwn Date : 4 juin 2018 Auteur de l'exploit : Alejandro Caceres Page d'accueil du fournisseur : https://git-scm.com/ Lien du logiciel : https://git-scm.com/downloads Version : du code arbitraire est exécuté sur les versions du client git antérieures à Git...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Étapes 1. Compiler Log4jRCE.java et déplacer le fichier .class vers un serveur web ex : PHP local 1. cd src/main/java 2. javac Log4jRCE.java 3. Déplacer le fichier .class vers un serveur web ou démarrer localement un php, par exemple : php -S 127.0.0.1:8888 2...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Анализ уязвимости React2Shell Обзор Этот проект представляет технический анализ CVE-2025-55182 React2Shell — критической уязвимости удаленного выполнения кода, затрагивающей React Server Components. Целью данного исследования было понять уязвимость, проанализировать её...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Ceci est un exploit de CVE-2022-30190 sur PowerPoint. Modifiez le suffixe du fichier en 'zip' et décompressez le fichier, vous pouvez éditer \ppt\slides\rels\slide1.xml.rels et remplacer par l'ip:port de votre vps comme ceci, puis recompressez de la même manière et...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Эксплойт удаленного выполнения кода через серверную инъекцию шаблонов в Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | Vulnérabilité d'exécution de code à distance du .NET Framework 1. Introduction Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite une entrée non fiable. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

CVE-2026-73453 Security Advisory 0174

An unauthenticated P4Runtime Programming Protocol-Independent Packet Processors Runtime client can achieve arbitrary code execution under certain conditions on affected platforms running Arista EOS configured with P4Runtime. P4Runtime is disabled by default in Arista EOS. By crafting a malicious...

exploit-CVE-2015-8351

Exploit RFI du plugin WordPress Gwolle Guestbook Ce script Python exploite une vulnérabilité critique d'inclusion de fichier distant RFI dans le plugin WordPress Gwolle Guestbook, qui peut être exploitée par un attaquant non authentifié pour inclure un fichier PHP distant et exécuter du code...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 Ce petit script Python détecte la vulnérabilité « EvilSun » CVE-2020-14871 sur les systèmes Solaris. Cette vulnérabilité est un débordement de tampon dans le module d'authentification enfichable PAM pamunixauth lors du traitement de l'authentification...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 avec Metasploit-Framework La vulnérabilité CVE-2019-0708 permet de contourner l'authentification en vérifiant l'identité de l'utilisateur, ce qui permet de se connecter via le protocole RDP sans aucune interaction et d'envoyer du code malveillant pour exécuter des...

CVE-2024-25466

CVE-2024-25466 Description pour CVE-2024-25466 Description suggérée Vulnérabilité de traversée de répertoire dans React Native Document Picker avant la v.9.1.1 et corrigée dans la v.9.1.1 permet à un attaquant local d'exécuter du code arbitraire via un script conçu pour le composant de la...

CVE-2022-21661

🛡️ CVE-2022-21661 Proof-of-Concept PoC эксплойт на Python для CVE-2022-21661 — критической уязвимости в WordPress, которая позволяет неавторизованному злоумышленнику проводить атаку через внедрение объектов object injection , что при определённых условиях может привести к удалённому выполнению код...