CVE-2017-8759

CVE-2017-8759 Juste mes ports de CVE-2017-8759 Le code a été déplacé vers un autre dépôt parent. Redirection ?...

CVE-2017-11882

CVE-2017-11882 Port Empire de CVE-2017-11882 Code déplacé vers un autre dépôt parent. Redirection ?...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...

CVE-2021-42013

CVE-2021-42013 Service vulnérable Installation Plusieurs options : 1. Conteneur Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2019-16098

CVE-2019-16098 Le pilote du Micro-Star MSI Afterburner 4.6.2.15658 aussi connu sous le nom de RTCore64.sys et RTCore32.sys permet à tout utilisateur authentifié de lire et d'écrire dans la mémoire arbitraire, les ports d'E/S et les MSR. Cela peut être exploité pour une élévation de privilèges,...

CVE-2022-21974

CVE-2022-21974: Libération de pointeur non initialisé dans l'exécution de code à distance RMSRoamingSecurity Cause racine Le constructeur RMSRoamingSecurity!ATL::CComCreator ::CreateInstance alloue et initialise un objet CRmsRoamingSecurity 0x3470 octets mais il ne parvient pas à initialiser...

CVE-2021-28476

CVE-2021-28476 : une vulnérabilité d'exécution de code à distance de l'invité vers l'hôte dans vmswitch.sys Il s'agit d'une preuve de concept pour CVE-2021-28476 « Vulnérabilité d'exécution de code à distance dans Hyper-V », une lecture de mémoire arbitraire dans vmswitch.sys fournisseur de...

CVE-2010-1240

CVE-2010-1240 Outil de Recherche d'Action de Lancement PDF Outil de recherche éducatif démontrant la vulnérabilité CVE-2010-1240 dans Adobe Reader via des Actions de Lancement PDF malveillantes. ⚠️ Avertissement Cet outil est créé strictement à des fins éducatives et de recherche en sécurité pour...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploitation de Débordement de Tampon du Serveur FTP FreeFloat 📌 Aperçu Ce dépôt documente la découverte et l'exploitation d'une vulnérabilité de débordement de tampon basé sur la pile dans l'application FreeFloat FTP Server. La vulnérabilité réside dans le traitement de la...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

FreeRDP: FreeRDP: Remote code execution or client crash via malicious TS Gateway

A flaw was found in FreeRDP. FreeRDP clients using TS Gateway are vulnerable to a heap-buffer-overflow. A malicious gateway can send a specially crafted response fragment, causing the client to write beyond its allocated buffer. This can lead to a client crash, resulting in a Denial of Service Do...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – аутентифицированный RCE в pgAdmin4 PoC Этот репозиторий содержит скрипт proof-of-concept , созданный для исследований в области безопасности и авторизованного тестирования на проникновение, связанных с уязвимостью CVE-2025-2945 , затрагивающей определённые версии pgAdmin4. Проблем...

react2shell-scanner

🚨 React2Shell Scanner Критическая RCE-уязвимость с CVSS 10.0 в React Server Components. Уязвимо ли ваше приложение на React 19? Быстрый и точный сканер для CVE-2025-55182 React2Shell — критической уязвимости удалённого выполнения кода, эксплуатируемой в реальных атаках. Ноль ложных срабатываний...

CVE-2020-1350

Avertissement Ce dépôt a été archivé et n'est plus activement maintenu. CVE-2020-1350 Ce script Powershell vérifie si votre serveur est vulnérable à la faille d'exécution de code à distance CVE-2020-1350 dans le service DNS Windows. Systèmes d'exploitation pris en charge pour ce script de...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — également connu sous le nom de CVE-2021-44228 — est une vulnérabilité critique qui permet l'exécution de code à distance dans les systèmes utilisant Log4j de la Fondation Apache, qui est une bibliothèque Java open-source largement utilisée dans les produits...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Au premier trimestre 2022, une vulnérabilité d'injection de code intéressante et critique score de base de 10,0 a été découverte dans Spring Cloud Gateway, exploitant l'API Actuator pour réaliser une injection SpEL, pouvant potentiellement condui...

Drupal-cve-2019-6340

Recherche CVE 2019-6340 Le site avec le module Drupal 8 core RESTful API Services activé permet à l'utilisateur d'envoyer des requêtes GET, PATCH ou POST au serveur. Une requête GET suffit pour déclencher la vulnérabilité d'exécution de code même si la méthode PATCH est désactivée Le site a tout...

CVE-2017-7494

CVE-2017-7494 Exploit root à distance pour la vulnérabilité SAMBA CVE-2017-7494. Détails Cet exploit est divisé en 2 parties : Premièrement, il compile une charge utile appelée « implant.c » et génère une bibliothèque libimplantx32.so ou libimplantx64.so qui passe à l'utilisateur root, se détache...

CVE-2024-44849

CVE-2024-44849 Автор: Extencil [email protected] CVE-2024-44849 — это критическая уязвимость удаленного выполнения кода RCE, которая затрагивает все предыдущие версии вплоть до Qualitor 8.24. Qualitor Website Использование этой программы для атаки или компрометации любой компании или системы...

PT-2026-104341

Dell System Update, versions prior to 2.3.0.0, contains an Improper Certificate Validation vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...