CVE-2021-3060

CVE-2021-3060 POC/ Exploit Description: Une vulnérabilité d'injection de commandes OS dans la fonctionnalité Simple Certificate Enrollment Protocol SCEP du logiciel PAN-OS permet à un attaquant non authentifié basé sur le réseau, disposant d'une connaissance spécifique de la configuration du...

CVE-2022-28171-POC

CVE-2022-28171-POC Я первоначально опубликовал этот материал на ExploitDB; вы можете найти его по адресу https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - множественные уязвимости удалённого выполнения кода Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight: удалённое выполнение кода RCE без аутентификации Технический анализ Анализ первопричины уязвимости можно найти в моём блоге:...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller の未認証コマンドインジェクション CVEHunter は、非同期パフォーマンスを備えた CVE-2024-50603 の脆弱性検出および悪用ツールです。 インストール git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities python3 cvehunter.py -h...

CVE-2022-39073

CVE-2022-39073 Détails du firmware : wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prérequis requests pip install requests Injection de commande La vulnérabilité est une injection de commande partagée entre le binaire ztenetlinkdetect et le gestionnaire...

cve-2025-11953-vulnerability-demo

Démonstration d'injection de commande dans React Native CLI CVE-2025-11953 ⚠️ DÉMONSTRATION DE VULNÉRABILITÉ ⚠️ JFSA-2025-001495618 - Injection de commande critique dans React Native CLI CVE : CVE-2025-11953 Score CVSS : 9.8 Critique Paquet affecté : @react-native-community/cli-server-api Versions...

CVE-2022-30023

CVE-2022-30023 Injection de commande authentifiée sur le routeur Tenda HG9 Utilisation git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" Exemple pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -...

CVE-2023-0669

CVE-2023-0669 Désérialisation GoAnywhere MFT - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 est une vulnérabilité de désérialisation dans GoAnywhere MFT. En raison de la désérialisation d'un objet contrôlé par un attaquant, il existe une vulnérabilité d'injection de commande pré-authentifiée dan...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Удаленное выполнение кода RCE CVE-2021-4045 🔐 "PWNTAPO: Раскрытие внедрения команд в камеры TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Читайте об эксплойте на exploit db Это уязвимость внедрения команд, которая затрагивает все версии прошивки камер TP-Link Tapo c200...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - 명령 주입 취약점 CVE-2022-36804 영향을 받는 Atlassian Bitbucket Server 및 Data Center 버전에서는 여러 API 엔드포인트에 명령 주입 취약점이 존재합니다. 공개 저장소에 접근 권한이 있거나 비공개 Bitbucket 저장소에 대한 읽기 권한이 있는 공격자는 악의적인 HTTP 요청을 보내 임의 코드를 실행할 수 있습니다. 취약한 대상 설정 docker pull...

CVE-2023-51385-

RCE via insecure /.ssh/config L'utilisation de jetons tels que %h, %p est assez courante pour utiliser des tunnels et du proxy de connexion via SSH.ProxyCommand Configuration vulnérable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Note : lors de mon évaluation...

CVE-2017-1000117

CVE-2017-1000117 Ce module peut être utilisé pour tester si vous êtes vulnérable à CVE-2017-1000117 git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Sortie si vous êtes vulnérable : $ git clone https://github.com/timwr/CVE-2017-1000117.git...

Exploit for CVE-2026-105134

CVE-2026-105134-style OS Command Injection Lab A minimal, sel...

CVE-2026-42271-PoC

CVE-2026-42271 — Аутентифицированная инъекция команд в LiteLLM через тестовые конечные точки MCP stdio LiteLLM POST /mcp-rest/test/connection и POST /mcp-rest/test/tools/list — аутентифицированная инъекция команд через stdio-транспорт MCP. Любой действительный API-ключ может выполнять произвольны...

CVE-2015-10141

CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Объяснение Неавторизованная уязвимость...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Injection de commande non authentifiée. Contournement d'authentification Ajoutez l'en-tête X-Forwarded-For pour contourner l'authentification, notez que sa valeur n'est pas une valeur fixe. Force brute Utilisez Burp Intruder pour fuzzer les...

CVE-2024-20356

CVE-2024-20356 Это proof of concept для CVE-2024-20356 — уязвимости внедрения команд Command Injection в Cisco CIMC. Полные технические подробности доступны на https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom Использование Usage: CVE-2024-20356.py -h -t HO...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS Description : CVE-2024-3400 est une vulnérabilité de sécurité affectant les applications ou services qui acceptent des entrées utilisateur et exécutent des commandes du système d'exploitation en fonction de ces entrées sans validation...

CVE-2019-11539

CVE-2019-11539 Découverte originale : Orange Tsai, Meh Chang Auteurs : Justin Wagner, Alyssa Herrera Remerciements à : Orange, Meh Chang, Rich Warren, Alyssa, Mimir Description de la vulnérabilité Dans Pulse Secure Pulse Connect Secure version 9.0RX avant 9.0R3.4, 8.3RX avant 8.3R7.1, 8.2RX avant...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Une vulnérabilité critique d'exécution de code à distance RCE dans MCPJam Inspector 3. Lancer l'exploit python3 CVE-2026-23744.py -u -i -p 4. Pour une meilleure utilisation, je recommande de mettre à jour le terminal vers un terminal pleinement...