cve-2025-24514

🔥 PoC de vérification de vulnérabilité à distance CVE-2025-24514 Ce script est un PoC basé sur Python permettant de vérifier à distance la vulnérabilité CVE-2025-24514 manipulation de la configuration NGINX via l'injection auth-url dans ingress-nginx et possibilité de RCE. 🧠 Aperçu de la...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution Script qui exploite la vulnérabilité du service ProFTP 1.3.5 avec CVE-2015-3306 Utilisation .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2022-25765-exploit

CVE-2022-25765 — Injection de commandes dans pdfkit Description CVE-2022-25765 est une vulnérabilité d'injection de commandes Command Injection affectant pdfkit gem Ruby dans les versions 0.8.7.2. La vulnérabilité a une sévérité CRITIQUE avec un CVSS 9.8, car elle permet l'exécution de commandes ...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Ce compte-rendu montre exactement comment j'ai émulé le serveur web du firmware AC15 V15.03.05.19 avec QEMU, l'ai rendu accessible depuis le navigateur hôte, et exploité le gestionnaire vulnérable /goform/setUsbUnload CVE-2020-10987 pour exécuter des commandes dans le...

CVE-2021-22210

0x01 Introduction Déclaration : ce projet est réservé à l'apprentissage et aux échanges. Ne l'utilisez pas pour des tests illégaux ou non autorisés ! Journal des mises à jour 10.30 Ajout du pool de proxys burp Réécriture des arguments de la ligne de commande Ajout de la détection non autorisée en...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

CVE-2023-51467

CVE-2023-51467 exp.py modifié pour l'exécution de commandes Post.txt Exploitation de la vulnérabilité de désérialisation bypassauth.txt Test de contournement de l'authentification Cause de la vulnérabilité En raison de l'utilisation incorrecte de null lors de la vérification d'identité, cette...

cve-2022-33891

CVE-2022-33891 Vulnérabilité d'injection de commande dans le shell Apache Spark Un POC Python pour exploiter la vulnérabilité d'injection de commande dans le shell Apache Spark. J'ai vu d'autres POC ailleurs, mais ils avaient l'air très suspects. Celui-ci est propre et simple. Je n'ai pas découve...

CVE-2022-30525

CVE-2022-30525 Уязвимость удаленного внедрения команд в брандмауэрах Zyxel CVE-2022-30525 Необязательные аргументы: -h, --help показать это справочное сообщение и выйти -u url, --url url Целевой url, например: "http://127.0.0.1" -f file, --file file Цели в файле, например: "ip.txt" Использование...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo s'est avéré peu fiable, l'un des utilitaires les plus importants, les plus puissants et les plus couramment utilisés, installé dans presque tous les systèmes d'exploitation basés sur Unix et Linux comme simple commande. Une faille de contournement de...

DSL-2750U-Full-chain

analyse-du-firmware 1. Bogues DSL-2750U : mauvaise configuration du serveur tftp CVE-2021-3707 bogue d'injection de commandes CVE-2021-3708...

CVE-2023-6553

CVE-2023-6553 Développement d'exploit pour CVE-2023-6553 sur le plugin Backup dans Wordpress C'est un CVE critique avec un score CVSS de 9.8 La vulnérabilité permet à un attaquant d'envoyer des commandes au serveur exécutant la version vulnérable du plugin Version vulnérable Backup :9000/a.sh...

CVE-2024-3912

Зачем? Публикую потому, что Mirai — это кучка раздражающих придурков, которые постоянно долбят мою honeypot этой штукой — вы не тот вредонос, который мне нужен. Отвалите, пожалуйста. Вот их раздражающий IP для распространения вредоноса и скрипт полезной нагрузки по умолчанию...

redis-cve-2025-62507

Scripts d'exploitation — CVE-2025-62507 Structure du répertoire scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 Résumé de la vulnérabilité Élément| Description ---|--- CVE| CVE-2025-62507 Type de vulnérabilité| Dépasseme...

CVE-2022-0944

CVE-2022-0944 SQLPad - Injection de template Il s'agit d'une vulnérabilité aveugle, ce qui signifie que la sortie est directement renvoyée dans la réponse. Exploitation Utilisez le script avec la commande suivante : python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test'...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS dans GlobalProtect Gateway Sévérité : CRITICAL 10/10 ⚠️...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

CVE-2022-36779

CVE-2022-36779 code d'exploitation pour l'injection de commandes OS non authentifiée sur le routeur cellulaire industriel Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2023-21823

CVE-2023-21823 Shell inversé pour Windows Ce dépôt contient du code C qui implémente un shell inversé pour le système d'exploitation Windows. Un shell inversé permet un contrôle à distance du système via la ligne de commande, offrant la possibilité d'exécuter des commandes sur la machine infectée...