DrupalCVE-2018-7602

Vulnérabilité d'exécution de code à distance dans Drupal CVE-2018-7602 Logiciel concerné : Drupal Méthode : encoder deux fois le dans l'URL pour contourner le filtrage de la fonction sanitize Effet : exécution de commande arbitraire Environnement vulnérable Exécutez la commande suivante pour lanc...

CVE-2022-30190

CVE-2022-30190 - Microsoft Support Diagnostic Tool À propos Ce script tentera de créer un document Microsoft Office qui exécutera du code à distance. Installation git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help Options usage:...

CVE-2022-30075

CVE-2022-30075 Exécution de code à distance authentifiée sur les routeurs Tp-Link Appareils concernés Si votre routeur Tp-Link dispose d'une fonctionnalité de sauvegarde et de restauration et que son firmware est antérieur à juin 2022, il est probablement vulnérable. Testé avec Tp-Link Archer AX5...

CVE-2025-7840

Exploit XSS pour CVE-2025-7840 Auteur : Byte Reaper @ByteReaper0 Description Exploit de preuve de concept pour CVE-2025-7840 , ciblant un point de terminaison d'application web vulnérable qui ne nettoie pas les entrées utilisateur sur le paramètre Firstname d'un formulaire de réservation. En...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalade de privilèges via permissions de fichiers inappropriées Autorisation de diffusion et remerciements L'exploit a été approuvé pour une diffusion publique par le gouvernement des États-Unis. Remerciements particuliers aux militaires et aux...

CVE-2025-7769

CVE-2025-7769 – Injection de commande à distance dans mobileapi Description : Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE‑2025‑7769 , une vulnérabilité critique d'injection de commande à distance trouvée dans les appareils Tigo Energy CCA exposant le point d'accès...

CVE-2017-0199

Kit d'exploitation CVE-2017-0199 - v4.0 Le kit d'exploitation CVE-2017-0199 - v4.0 est un script Python pratique qui offre aux pentesters et aux chercheurs en sécurité un moyen rapide et efficace de tester l'exécution de code à distance RCE dans Microsoft Office. Il peut générer un fichier RTF/PP...

CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 CE N'EST PAS UN VRAI EXPLOIT, C'EST UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC pour exploiter une RCE dans les CVEs Exchange : CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 et CVE-2021-28483. Utilisation Permet d'obtenir une RCE sur les serveurs...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Описание : Этот репозиторий содержит Proof‑of‑Concept PoC эксплойт для CVE-2025-54769 — уязвимости, обнаруженной в lpar2rrd. Уязвимость позволяет удалённое выполнение кода RCE и обход каталогов путём злоупотребления конечной точкой /lpar2rrd-cgi/upgrade.sh. Схема...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 CE N'EST PAS UN VRAI EXPLOIT, C'EST UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script de preuve de concept PoC pour exploiter Pulse Secure CVE-2021-22893. NE PAS EXÉCUTER. Utilisation Permet le RCE sur les VPN Pulse Secure chmod +x exploit.sh ./exploit.sh 10.0.0.1...

DDexec

Actualités de DDexec J'ai tellement mis à jour DDexec qu'il est à peine reconnaissable, l'analyse de l'ELF est désormais effectuée par du code machine plutôt que par le script shell, ce qui le rend bien plus rapide, fiable et compréhensible. Cela a également réduit ses dépendances au strict...

React2P4IM0Nshell

React2P4IM0Nshell 💥Инструмент-расширение для продвинутого аудита и эксплуатации RCE/Source Leak/DoS CVE-2025-55182/83/84 в средах Next.js и React Server Components RSC прямо из вашего браузера, со встроенным в само расширение Linux-терминалом для приёма любого reverse shell ❌ ⚡ CMDCENTER: Ядро 👁️...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Configuration du laboratoire docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Description Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de...

CVE-2024-28397-js2py-Sandbox-Escape

Introduction 中文 Analyse Chinois Analyse Anglais js2py est un package python populaire qui peut évaluer du code javascript à l'intérieur de l'interpréteur python. Il est utilisé par divers web scrapers pour analyser le code javascript sur le site web. Il existe une vulnérabilité dans...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2: RCE агента через хранимый XSS PoC эксплуатации RCE агента для CVE-2024-28741, уязвимости хранимого XSS в NorthStar C2. Этот эксплойт работает путём отправки нескольких вредоносных запросов на регистрацию агента на сервер команды teamserver, чтобы поэтапно собрать работающую...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Ce dépôt contient une preuve de concept de l'exploitation de CVE-2024-50526, une vulnérabilité de téléchargement arbitraire de fichier sans authentification dans le plugin WordPre...

CVE-2025-8971

CVE-2025-8971 SQL-инъекция Автор: Byte Reaper Описание : Этот эксплойт для CVE-2025-8971, уязвимости SQL-инъекции в itsourcecode Online Tour and Travel Management System 1.0. Уязвимость существует в /admin/operations/travellers.php и может быть эксплуатации удаленно через параметр val-username. К...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2025-8191

CVE-2025-8191 – Injection XSS dans Swagger UI Description : Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE‑2025‑8191, une vulnérabilité découverte dans Swagger UI. La vulnérabilité permet une injection Cross‑Site Scripting XSS dans le champ « description », entraînant...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Ce dépôt est juste une preuve de concept pour la vulnérabilité Zero-Day CVE-2023-38831 dans WinRAR RARLabs WinRAR avant la version 6.23 permet aux attaquants d'exécuter du code arbitraire lorsqu'un utilisateur tente d'afficher un fichier bénin dans une archive ZIP. Le problème...