CVE-2024-9932-POC

CVE-2024-9932-POC 설명: Wux Blog Editor WordPress 플러그인은 wuxbtinsertImageNew 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 3.0.0 이하 버전이 영향을 받습니다. 이 취약점으로 인해 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 취약점 세부 정보 이 취약점은 wuxbtinsertImageNew 함수의 부적절한 파일 형식 검증에서 비롯됩니다. 이로 인해 공격자는 인증 없이 ...

CVE-2022-23935

CVE-2022-23935 Le programme logiciel Exiftool, dans les versions antérieures à 12.38, présente une vulnérabilité de sécurité qui peut être exploitée via un nom de fichier spécialement conçu. Cette vulnérabilité permet une injection de commandes, où un attaquant peut exécuter des commandes...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF ملف Beacon Object File BOF خاص بـ Cobalt Strike لتصعيد الامتيازات المحلية عبر خدمة WalletService في ويندوز CVE-2026-49176 ، تم إصلاحه في يوليو 2026. من خلال Beacon بسلامة متوسطة مستخدم قياسي، تقوم هذه الأداة بتجهيز قاعدة بيانات ESE خبيثة لـ Wallet، وإعادة توجيه مج...

CVE-Vulnerability-Research-Exploit-Analysis

Recherche de vulnérabilités et analyse d'exploits CVE Un projet structuré de test de pénétration recherchant et exécutant des exploits CVE réels dans un environnement sandbox contrôlé. Les cibles incluaient Windows 95 et Windows XP SP3 fonctionnant sur un réseau virtuel multi-machines construit...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Description Ce référentiel contient un exploit Proof-of-Concept PoC pour la vulnérabilité BlueKeep CVE-2019-0708, qui permet l'exécution de code à distance sur les systèmes Windows via le protocole RDP. Structure du répertoire /python : PoC exploit pour BlueKeep en Python. /java ...

CVE-2025-0868

Rapport de projet de test d'intrusion : Exploitation de CVE-2025-0868 RCE DocsGPT via JSON Eval 1. Introduction Une faille critique d'exécution de code à distance RCE CVE-2025-0868 a été divulguée le 20 février 2025 dans la bibliothèque open-source DocsGPT, causée par une utilisation dangereuse d...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 개요 luigi는 배치 작업의 복잡한 파이프라인을 구축하는 데 도움을 주는 패키지입니다. 이 패키지는 의존성 해결, 워크플로 관리, 시각화, 오류 처리, 명령줄 통합 등을 처리합니다. 이 패키지의 영향을 받는 버전은 extractpackagesarchive 함수의 잘못된 대상 파일 경로 검증으로 인해 아카이브 추출Zip Slip을 통한 임의 파일 쓰기Arbitrary File Write에 취약합니다. 세부 정보 이 취약점은 경로 탐색path traversal 파일명을 포함하는 특수하게 제작된...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0의 pagesaccount.php 저장형 XSS 설명 Code Astro Internet Banking System 2.0.0 의 /admin/pagesaccount.php에서 name 매개변수를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 악성 JavaScript 코드가 시스템에 주입되어 저장되며, 관리자가 해당 페이지를 볼 때 실행됩니다. 이로 인해 세션 하이재킹 및 기타 클라이언트 측 공격이 발생할 수 있습니다. 영향을 받...

CVE-2026-58025

CVE-2026-58025 — RCE par désérialisation PHP dans MediaWiki via l'import d'entrées de journal WikiImporter → LogEntryBase::extractParams → unserialize logparams contrôlés par l'utilisateur → RCE Vue d'ensemble CVE-2026-58025 est une vulnérabilité critique CVSS 9.8 de désérialisation de données no...

CVE-2024-4885

CVE-2024-4885 PoC لثغرة CVE-2024-4885 في Progress WhatsUp Gold GetFileWithoutZip تنفيذ الأوامر عن بُعد بدون مصادقة CVE-2024-4885 التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ الاستخدام root@kitploit: python3...

Sec5GLoc

Sec5GLoc : sécuriser la localisation intérieure 5G grâce à une architecture d'apprentissage profond résiliente aux adversaires Notre travail aborde les défis de sécurité et de confidentialité dans la localisation intérieure 5G en proposant une architecture d'apprentissage profond résiliente aux...

CVE-2025-1337-PoC

PoC pour CVE-2025-1337 Preuve de concept pour la vulnérabilité d'exécution de code à distance RCE dans le service LogServ v1.2. Détails de la vulnérabilité CVE: CVE-2025-1337 Software: LogServ v1.2 Type: Désérialisation non sécurisée d'un objet de session dans le cookie sessiondata. Impact : Un...

CVE

Référentiel d'exploits de preuve de concept Ce référentiel contient ma collection personnelle d'exploits de preuve de concept PoC créés à des fins de tests de sécurité et de recherche. Chaque dossier est organisé par identifiant CVE par exemple : CVE-2025-XXXX/, et vous y trouverez le code...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit à usage éducatif Ce dépôt contient un script de preuve de concept PoC en Python pour démontrer et analyser la vulnérabilité référencée sous le nom CVE-2025-8110 dans le service Git auto-hébergé Gogs versions 0.13.3 et antérieures. ⚠️ Clause...

CVE-2019-1663-Binary-Analysis

Analyse binaire de CVE-2019-1663 Auteur : Corentin Wolff Origine de la vulnérabilité Source de la vulnérabilité La vulnérabilité provient de la fonction 0x0002BF64, qui utilise incorrectement la fonction strcpy, ce qui la rend sujette aux attaques par débordement de tampon. Pour plus de clarté,...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 Vulnérabilité de fragment de code CSRF CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Suivez-nous Vulnmachines YouTube Twitter Facebook...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Le toolkit d'exploitation CVE-2017-8759 - v1.0 est un script Python pratique qui offre aux testeurs d'intrusion et aux chercheurs en sécurité un moyen rapide et efficace de tester l'exécution de code à distance RCE du Microsoft .NET Framework. Il peut générer ...

CVE-2026-46331

CVE-2026-46331 pedit COW – Vulnérabilité d'empoisonnement du cache de pages de l'éditeur de paquets Linux net/sched Résumé exécutif CVE-2026-46331 surnommé « pedit COW » est une faille locale d'élévation de privilèges dans le noyau Linux, située dans le sous-système de contrôle de trafic. Un...

external_tcpdump_CVE-2018-14880

tcpdump Pour signaler un problème de sécurité, veuillez envoyer un e-mail à [email protected]. Pour signaler des bogues et autres problèmes, contribuer des correctifs, demander une fonctionnalité, fournir des commentaires génériques, etc., veuillez consulter le fichier CONTRIBUTING dans la...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept pour la vulnérabilité d'injection SQL critique dans le client PostgreSQL libpq et l'outil psql 📋 Table des matières 1. Introduction à la vulnérabilité 2. Structure du répertoire du projet 3. Analyse du payload d'attaque 4. Guide...