POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

CVE-2023-25690-POC

CVE 2023 25690 - Preuve de concept Publié le : 7 mars 2023 Score de base| Confidentialité| Impact sur l'intégrité| Impact sur la disponibilité ---|---|---|--- 9.8| Élevé| Élevé| Élevé Table des matières Description de l'avis Analyse de la configuration Apache vulnérable Flux de données...

The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

CVE-2023-25157

CVE-2023-25157 - SQL-инъекция в GeoServer - PoC CVE: CVE-2023-25157 Дата: 06/06/2023 Разработчик/ПО: GeoServer Серьезность: 9.8/10 - Этот скрипт является доказательством концепции уязвимости SQL-инъекции в OGC Filter в GeoServer, популярном сервере с открытым исходным кодом для обмена...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Client VMware vSphere - Téléchargement de fichier non autorisé menant à une exécution de code à distance RCE Le vSphere Web Client HTML5 est essentiellement une interface d'administration qui permet la gestion d'une installation vSphere. Le client vSphere offre à un...

wordpress-CVE-2024-10924--exploit

🚀 Уязвимость плагина Really Simple Security для WordPress CVE-2024-10924 📌 Обзор WordPress — одна из самых популярных систем управления контентом CMS с открытым исходным кодом, на которой работают миллионы сайтов по всему миру: от личных блогов до полноценных платформ электронной коммерции. Однак...

cve-2025-3248-exploit

CVE-2025-3248: Сканер уязвимости удаленного выполнения кода RCE без аутентификации в Langflow Комплексный эксплойт-фреймворк на Python для тестирования и демонстрации CVE-2025-3248 — критической уязвимости удаленного выполнения кода без аутентификации в Langflow версий ≤ 1.3.0. 🔴 Обзор уязвимости...

cset

Qu'est-ce que CSET ? L'Agence de cybersécurité et de sécurité des infrastructures CISA et le laboratoire national de l'Idaho INL développent l'outil d'évaluation de la cybersécurité CSET® pour les propriétaires d'actifs, avec pour objectif principal de réduire les risques pesant sur les...

CVE-2021-44228

CVE-2021-44228 9 декабря 2021 года мир узнал о новой уязвимости, связанной с Log4J. Оценка CVSSv3 Common Vulnerability Scoring System данной уязвимости была оценена в 10 баллов, что делает её критической https://nvd.nist.gov/vuln/detail/CVE-2021-44228. CVSSv3 Её вектор CVSSv3 выглядит следующим...

cve-2017-0143

Эксплуатация CVE-2017-0143 - Уязвимость EternalBlue 📌 Описание Этот проект демонстрирует, как эксплуатировать уязвимость CVE-2017-0143 EternalBlue в контролируемой среде в образовательных целях и для тестирования на проникновение. Атака была выполнена на системе Windows 7 с использованием...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

log4shell

Log4Shell CVE-2021-44228 PoC Цель Воспроизведение, эксплуатация и устранение известной критической CVE в Docker-среде. Эта PoC демонстрирует CVE-2021-44228 Log4Shell в приложении Spring Boot. 1. Описание уязвимости CVE: 2021-44228 CVSS: 10.0 Критический Затронутый компонент: Apache Log4j = 2.14.1...

CVE-2019-7482

Multiples vulnérabilités dans les appliances SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482, CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Première publication : 26 févr. 2020 14:00 GMT Statut : En développement Dernière mise à jour : 26 févr. 2020 14:00 GMT Score CVSS : 9.8 Résumé L...

next-js-auth-bypass

Hello World - Next.js 12.2 Une simple application de preuve de concept Next.js 12.2. 🚀 Démarrage rapide 1. Installer les dépendances npm install 2. Lancer le serveur de développement npm run dev L'application sera disponible à l'adresse http://localhost:3000 🛠️ Scripts disponibles npm run dev -...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Rapport de Test de Pénétration Vulnérabilité de Contournement 2FA dans le Plugin Really Simple SSL 📋 Table des matières Résumé exécutif Informations sur la cible Méthodologie Chronologie Phase de reconnaissance Analyse de la vulnérabilité Déroulement de l'attaque...

CVE-2024-4577

🚀 CVE-2024-4577 : Scanneur et Exploit d'injection d'arguments PHP CGI 🛡️ Aperçu CVE-2024-4577 est une vulnérabilité critique affectant les applications PHP qui utilisent l'interface CGI Common Gateway Interface. Cet outil sert à la fois de scanner et d'exploit , permettant aux professionnels de la...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 취약 Docker 컨테이너 Apache는 최근 Apache Struts 2에 영향을 미치는 심각도 9.8의 치명적인 취약점인 CVE-2023-50164에 관한 권고를 발표했습니다. CVE-2023-50164는 조직의 Apache Struts 아키텍처와 파일 업로드 기능을 사용하는 방식과 복잡하게 연관되어 있으며, 인증되지 않은 경로 탐색을 가능하게 하여 악성 파일을 업로드하고 원격 코드 실행RCE을 수행하는 데 악용될 수 있습니다. 이 저장소에는 취약점을 이해하고 조작...

blmvuln

Corriger les principales vulnérabilités de sécurité sur les sites PrestaShop :rocket: Détecteur et correcteur de la CVE-2022-31101 ! Une faille nouvellement découverte pourrait permettre à des attaquants distants de prendre le contrôle de votre boutique En savoir plus sur la vulnérabilité ici :...

CVE-2024-48887-Exploit

CVE-2024-48887-Неподтвержденная смена пароля CWE-620 Обзор Уязвимость неподтвержденной смены пароля в GUI Fortinet FortiSwitch, которая позволяет удаленному неаутентифицированному злоумышленнику изменять пароли администратора с помощью специально подготовленного запроса. Эксплойт: Скачать здесь...

CVE-2024-24919

Эксплойт CVE-2024-24919 Обзор Этот репозиторий содержит PoC-эксплойт для CVE-2024-24919 — критической уязвимости, обнаруженной в Check Point SVN. Уязвимость позволяет читать системные файлы. CVE ID : CVE-2024-24919 Уровень опасности : Критический Содержание Сведения об уязвимости Детали эксплойта...