CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduction à la vulnérabilité Moodle est le système de gestion de l'apprentissage le plus populaire au monde. Créez votre site d'apprentissage en ligne en quelques minutes ! Une vulnérabilité d'exécution de code à distance non autorisée existe dans le modul...

CVE-2019-11223

CVE-2019-11223 Произвольная загрузка файлов в плагин Wordpress SupportCandy версии 2.0 и ниже https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2020-35846

NoSQL-инъекция Cockpit CMS с удаленным выполнением кода : CVE-2020-35846 Описание Cockpit CMS имеет некоторые NoSQL-уязвимости, которые могут быть использованы для получения информации о пользователях. Эти утечки информации можно объединить для изменения паролей пользователей, что приводит к Remo...

propane

propane Эксплуатирует уязвимость произвольной записи файлов в модуле modcopy ProFTPD CVE-2015-3306 и пытается выполнить код...

CVE-2022-26134

CVE-2022-26134 Уязвимость удаленного выполнения кода в Atlassian Confluence CVE-2022-26134 Использование: python CVE-2022-26134.py -u http://127.0.0.1 Пакетная проверка: python CVE-2022-26134.py -f xxx.txt скопируйте url в txt...

CVE-2019-0708

CVE-2019-0708 BlueKeep В настоящее время я публикую только заметку об эксплуатации для Windows 7 x64. См. NOTE.md Примечание: Windows 2008 R2 с конфигурацией по умолчанию fDisableCam=1 может быть эксплуатирован. Надёжность такая же, как у Windows 7. Обновление июль 2020 Добавлена информация для...

CVE-2023-21716-POC

Historique En février 2023, Microsoft a corrigé une vulnérabilité critique dans Microsoft Word, identifiée sous le nom de CVE-2023-21716 avec un score CVSS de 9,8, qui pourrait permettre à des attaquants d'exécuter du code à distance sans authentification. Cette vulnérabilité affectait également ...

CVE-2022-24112_POC

POC POCs collectés CVE-2022-24112 Pour l'environnement du laboratoire Chunqiu Yunjing CVE-2022-24112, j'ai modifié deux POCs, en adaptant légèrement ceux de M4xSec et twseptian pour les adapter au laboratoire Chunqiu Yunjing : Chunqiu Yunjing:CVE-2022-24112 : Apache APISIX est un service de...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via unexpected HTML tree rendering

A flaw was found in golang.org/x/net/html. This vulnerability allows an attacker to manipulate how HTML is processed and displayed. By providing specially crafted HTML, an attacker can cause an unexpected structure in the rendered output. This can lead to Cross-Site Scripting XSS attacks, where...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity ratin...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass

A flaw was found in golang.org/x/net/html. When arbitrary HTML is parsed and then rendered, it can result in an unexpected HTML tree. This allows an attacker to bypass HTML sanitization mechanisms, leading to Cross-Site Scripting XSS attacks in applications. Such attacks can result in information...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2023-27372

CVE-2023-27372 La vulnérabilité existe dans le paramètre oubli et permet à un utilisateur non authentifié d'exécuter des commandes arbitraires avec les privilèges de l'utilisateur web. Les branches 3.2, 4.0, 4.1 et 4.2 sont concernées. Les versions vulnérables sont inférieures à 3.2.18, inférieur...

CVE-2020-11113

CVE-2020-11113 CVE-2020-11113:Jackson-databind RCE...

CVE-2023-39063

CVE-2023-39063 Ce dépôt contient un exploit pour la vulnérabilité CVE-2023-39063 trouvée dans le logiciel RaidenFTPD v2.4.4005. L'exploit a été créé pour fonctionner avec Python 3. Détails de l'exploit Code Python 3 pour exploiter une vulnérabilité de débordement de tampon basée sur SEH dans...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

CVE-2025-7340

🚨 HT Contact Form Widget を...

CVE-2020-2883

Qu'est-ce que c'est ? Ce projet basé sur weblogiccmd est un PoC pour CVE-2020-2883. Deux gadgets Premier : root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. Description de la vulnérabilité Webmin est un outil de gestion système puissant basé sur le Web, largement utilisé sur les systèmes Unix. En raison du processus de traitement des requêtes de...