ip-camera-research

Recherche sur caméra IP - Fullhan FH8626V100 AJL30PG0803 Recherche en sécurité sur une caméra IP grand public basée sur le SoC Fullhan FH8626V100 modèle AJL30PG0803, ayant abouti à l'attribution de six CVE couvrant un accès API non authentifié, la divulgation d'identifiants en clair et une...

POC-CVE-2026-5027

Description Code d'exploitation de preuve de concept pour CVE-2026-5027 Utilisation python3 poc.py -u -c -a "argument de commande bash Fichier écrit sur le disque du conteneur Docker...

CVE-2026-84361-poc

CVE-2026-84361 : PoC d'exécution de commande P4PORT de Composer Perforce Version anglaise Exécution avec Docker Avec Docker Compose, vous pouvez valider dans un environnement isolé contenant Composer 2.10.2 affecté et le client Perforce p4. Le conteneur d'exécution est en réseau désactivé, en...

LAB1-metasploitable

LAB1-metasploitable Эксплуатация уязвимостей в версии vsftpd 2.3.4 службы ftp CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd...

zyxel-wax650s-research-notebook-public

Cahier de recherche Zyxel WAX650S Cahier de recherche public pour le firmware Zyxel WAX650S V7.10ABRM.4C0. Ce dépôt est rédigé sous forme de wiki narratif destiné aux chercheurs et aux futurs travaux d'assistance par LLM. Il retrace la mise en place du laboratoire, les conclusions confirmées, les...

CVE-2026-75604

CVE-2026-75604 RCE PoC Preuve de concept Python pour CVE-2026-75604, une vulnérabilité d'exécution de commande à distance non authentifiée dans les applications Next.js hébergées sur Windows qui utilisent à la fois le Pages Router et l'App Router sans Cache Components. Démonstration Prérequis...

solarview-ics-vulnerability-analysis

Analyse des vulnérabilités ICS SolarView Une analyse des menaces cyber-physiques de l'incident SolarView Compact / botnet Mirai, dans lequel des attaquants ont exploité CVE-2022-29303 pour compromettre environ 800 appareils de surveillance solaire dans des installations photovoltaïques japonaises...

ditto

ditto Obfuscateur Powershell Ditto est un obfuscateur Powershell et JavaScript basé sur tree-sitter-powershell et tree-sitter-javascript. Utilisation en ligne de commande Structure de base des commandes ditto-cli options Arguments et options CLI Option courte| Option longue| Description ---|---|-...

msdt-follina

Vecteur d'attaque MS-MSDT « Follina » John Hammond | 30 mai 2022 Créez une attaque MS-MSDT « Follina » avec un document Microsoft Word malveillant et hébergez une charge utile avec un serveur HTTP. Utilisation usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port POR...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ Avertissement Ce projet est strictement destiné à des fins éducatives et de recherche en sécurité éthique uniquement. Toutes les activités ont été réalisées dans un environnement de laboratoire / CTF contrôlé. N'utilisez pas les techniques décrites ici sur un système sans autorisation...

CVE-2026-42167-PoC

CVE-2026-42167 POC Exécution de code à distance avant authentification dans ProFTPD via injection SQL dans modsql Auteur : Van Glenndon Enad Découverte originale : ZeroPath Publié : 1er mai 2026 Gravité : Critique Score CVSS v3.1 : 8.1 Vecteur CVSS v3.1 :...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE via pullrequesttarget Injection → Supply Chain Compromise Découvert et signalé par : Astaruf Analyse complète : https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Avis en amont : Avis GHSA de sherlock-project/sherlock...

CVE-2021-4034

CVE-2021-4034 Vulnérabilité locale d'élévation de privilèges dans polkit pkexec pour ajouter des commandes personnalisées modifier vers https://github.com/signfind/CVE-2021-4034 Annuler le shell interactif /bin/sh Adapté à l'exécution de commandes sur une seule ligne dans des cas particuliers...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

npm-cve-2026-26830-26833

Index CVE npm, mars 2026 Ce dépôt n'est qu'une page d'annuaire pour quatre dépôts d'avis publics couvrant des vulnérabilités d'injection de commandes dans des paquets npm auxquels des identifiants CVE ont été attribués par MITRE le 2026-02-25. Au 2026-03-24, la dernière version npm de chaque paqu...

CVE-2026-84278

IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the SUID-root sshconfigwrapper component. An authenticated high-privileged user can inject arbitrary commands through attacker-controlled arguments, resulting in command execution with root privileges...

CVE-2026-107704

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107703

@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by...