CVE

Tableau des CVE Numéro CVE| Type| Entreprise/Produit| Description| Lien vers l'article| Lien vers le dépôt ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0|...

RP_RecordClip_DLL_Hijack

Remote DLL Hijack Vulnerability in Real Player CVE-2022-32291 L'application Player qui est vulnérable au démarrage de Real Converter et le Recording Manager sont sujets à un problème de détournement de DLL à distance binary planting en raison d'une recherche non sécurisée de DLL inexistantes. Pou...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Débordement de tampon critique basé sur la pile dans odhcpd d'OpenWrt Un débordement de tampon sur la pile à distance non authentifié permettant une potentielleexécution de code à distance RCE avec les privilèges root. 📖 Vue d'ensemble ⚡ Description CVE-2026-53921 est un...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - Exécution de code à distance RCE dans pdfminer.six -orange AVERTISSEMENT – USAGE ÉDUCATIF UNIQUEMENT Cette preuve de concept est réservée aux tests de sécurité autorisés et à des fins éducatives uniquement. Utilisez-la uniquement sur des systèmes que vous possédez ou pour lesquel...

CVE-2026-51992

CVE-2026-51992 Dans ClickHouse, il existe une fonctionnalité qui permet à un utilisateur disposant des permissions appropriées de créer des dictionnaires afin d'interagir avec différentes bases de données et d'exécuter des requêtes spécifiques sur celles-ci. Pour PostgreSQL, les requêtes SELECT...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 rce exploit without authorisation ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any...

hekate

Hekate - Un exploit d'exécution de code à distance pour VMWare Workspace ONE Access Steven Seeley de l'Institut de recherche sur les vulnérabilités de Qihoo 360 Serveur MySQL malveillant original par LandGrey Détails Hekate se prononce heh-ka-teh Date : mar. 22 févr. 13 h 37 min 00 s CST 2022...

marshalsec

Java Unmarshaller Security - データをコード実行に変える Log4Shell/CVE-2021-44228を探してここに来た場合は、攻撃ベクトルと影響を受けるJavaランタイムバージョンについて読むとよいでしょう: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 論文 Chris Frohoff氏とGarbriel...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage : CVE-2021-26855 ProxyLogon - Microsoft Exchange Pour ce laboratoire, l'objectif était de s'entraîner à trier une vulnérabilité réelle bien connue comme le ferait une équipe de sécurité : lire les détails de la CVE, comprendre le score CVSS, et raisonner sur le niveau de risque réel selon ...

monitorr-exploit-toolkit

Набор эксплойтов для Monitorr RCE через небезопасную загрузку файлов PHP reverse shell, webshell и т. д. Создание учётной записи администратора через обход авторизации Утечка технической информации : версия Monitorr, версия PHP, версия системы и ядра, конфигурация PHP и т. д. Эксплойт для...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bugs signalés à Nagios XI CVE-2021-25296 Emplacement du code /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Extrait de code root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

RP_Import_RCE

Real Player 'external::Import' téléchargement arbitraire de fichier, vulnérabilités de traversée de répertoire menant à l'exécution de code à distance démo vidéo : https://youtu.be/CONlijEgDLc Real Player utilise les fonctionnalités de Microsoft Internet Explorer et expose des propriétés et des...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...

laravel-8.4.2-rce

laravel-8.4.2-rce Configuration de l'environnement root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Utilisation root@kitploit: python3 exploit.py http://pwnme.me:8000...

fastjson-rce-lab

Environnement de laboratoire RCE Fastjson 1.2.83 CVE-2026-16723 Avertissement : ce laboratoire est destiné uniquement à la recherche en sécurité, aux démonstrations pédagogiques et au renforcement des défenses dans un environnement autorisé. Tester des cibles non autorisées peut être illégal ;...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- Exécution de code à distance RCE Auteur de l'exploit : Ashish Koli Shikari Page d'accueil du fournisseur : https://thedigitalcraft.com/ Lien du logiciel : https://github.com/thedigicraft/Atom.CMS Version : 2.0 CVE : CVE-2022-25487...

rusty_joomla_rce

Rusty Joomla RCE Détails Vous pouvez trouver les détails techniques ici : https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

wonderplugin

Wonderplugin Pour RCE N'UTILISEZ PAS CE FAUX PLUGIN SUR VOTRE SERVEUR WEB DE PRODUCTION ! Ce dépôt a pour but de tester une vulnérabilité sur wonderCMS ; ce faux plugin contient un web shell backdoor que vous pouvez trouver dans le fichier evil.php. Article connexe WonderCMS 3.1.3 - Vulnérabilité...

exploits-rconfig

Эксплойты Три эксплойта для rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Découvert par Netanel Cohen et Tomer Peled, chercheurs en sécurité chez BugSec. Description Exemple de POC pour exploiter Wondershare Dr.Fone . Dr.Fone est une boîte à outils pour téléphone développée par wondershare, et vulnérable à une RCE. Avec...