git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 версия .bat / powershell Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 est un script Python pratique qui fournit un moyen rapide et efficace d'exploiter la RCE Microsoft RTF. Il peut générer un fichier RTF malveillant et délivrer une charge utile metasploit / meterpreter à la victime sans aucu...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Exploit RCE Grafana corrigé Ceci est une version corrigée de la preuve de concept de l'exploit pour CVE-2024-9264 , une vulnérabilité critique d'exécution de code à distance dans Grafana via les expressions SQL et DuckDB. 🔗 Avis original : Publication de sécurité de Grafana ❌ Po...

GPON

RCE sur les routeurs domestiques GPON CVE-2018-10561 Vulnérabilité De nombreux routeurs utilisent aujourd'hui Internet par GPON, et un moyen de contourner toute authentification sur les appareils CVE-2018-10561 a été trouvé par VPNMentor. Grâce à ce contournement d'authentification, il est...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Description Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de kubernetes/ingress-nginx. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...

CVE-2019-15107-RCE-WebMin

Détection de Webmin CVE-2019-15107 Un script Python léger qui identifie les versions de Webmin et signale tout serveur exécutant 1.882 ≤ version ≤ 1.920 comme potentiellement vulnérable à CVE-2019-15107. Cet outil n'exploite pas la vulnérabilité—il la signale uniquement. Prérequis Git Python 3.7+...

CVE-2020-11651

CVE-2020-11651 Un script qui exploite les CVE-2020-11651 et CVE-2020-11652 de SaltStack pour ajouter de nouveaux utilisateurs à un Salt master vulnérable en injectant des entrées dans /etc/passwd et /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-...

CVE-2018-16711

CVE-2018-16711 Code PoC pour CVE-2018-16711 Vous pouvez en savoir plus @ https://downwithup.github.io/CVEPosts.html Logiciel vulnérable Téléchargement @: https://www.iobit.com/en/advancedsystemcarefree.php...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malléable et une solution pour le challenge SUpwn du SUCTF 2025. Basé sur ce problème du découvreur original Felix Wilhelm et cet article de blog thanat0s. Ce PoC essaie de moins s'appuyer sur des constantes codées en dur que les PoC existants. Si vous souhaitez envoyer ...

CVE-2024-4577

CVE-2024-4577 Уязвимость внедрения аргументов в PHP УСТАНОВКА git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt ИСПОЛЬЗОВАНИЕ root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Cet exploit est une vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Il est écrit en python3, et n'oubliez pas d'installer la bibliothèque requests. voici la commande...

nmap-scripts

nmap-scripts scripts nmap pour les vulnérabilités cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 SMBv3 gère certaines requêtes, également conn...

CVE-2020-14882

CVE-2020-14882 Ce script permet l'exécution de code à distance RCE sur Oracle WebLogic Server à l'aide d'une requête GET non authentifiée. Il exploite la vulnérabilité CVE-2020-14882. En exécutant des commandes arbitraires, un attaquant peut obtenir un accès non autorisé au serveur. Détails de...

halo-2.25.4-CVE-2026-67919

Аутентифицированное удалённое выполнение кода RCE через непроверенную установку плагина по URI в Halo 2.25.4 1. Сводка по уязвимости Критическая уязвимость безопасности обнаружена в версии Halo 2.25.4. Приложение предоставляет административную конечную точку для установки или обновления плагинов...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Эти инструменты с открытым исходным кодом, вы можете переделывать их, но помните: никогда не удаляйте упоминание об авторе. Эти инструменты бесплатны и не предназначены для продажи!!! Результаты Shell зависят от вашего списка!!! Jenderal92 не несёт...

postgresql-fuzzystrmatch: PostgreSQL fuzzystrmatch: Arbitrary code execution via integer wraparound

A flaw was found in PostgreSQL fuzzystrmatch. A low-privileged database user can exploit an integer wraparound vulnerability by providing extreme inputs to the levenshtein or levenshteinlessequal SQL functions. This allows the user to execute arbitrary code as the operating system user running th...

postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments

A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments...

postgresql: PostgreSQL: Arbitrary code execution via type confusion in 'refint' module

A flaw was found in PostgreSQL. A type confusion vulnerability in the 'refint' module allows an object creator to execute arbitrary code as the operating system user running the database. This could lead to a complete compromise of the database server...