LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint 제로데이 분석 ToolShell - SOC342-CVE-2025-53770 📘 소개 저는 LetsDefend 사이버 랩에서 ToolShell CVE-2025-53770 이라는 SharePoint 제로데이를 조사했습니다. 이 실습은 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일한 뒤 악성 웹 셸spinstall0.aspx을 설치하는 실제 제로데이 RCE 공격 을 모의했습니다. 이...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template Ce modèle nuclei permet de vérifier la vulnérabilité sans exécuter de commandes sur la machine cible...

CVE-2023-37941

Exploitation de Pickle RCE dans le cache par défaut de Superset Informations root@kitploit: Auteur Dinis Cruz Projet Superset Description Apache Superset propose différentes options de mise en cache, toutes basées sur Flask-Caching. Un cache intégré est fourni, qui sérialise les valeurs pour une...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critique 📝 Description Le plugin WooCommerce Designer Pro pour WordPress, largement utilisé notamment dans des thèmes tels que Pricom - Printing Company & Design Services, est vulnérable au téléversement arbitraire de fichiers en...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 En implémentant PHP, l'équipe n'a pas remarqué la fonctionnalité Best-Fit de la conversion d'encodage dans le système d'exploitation Windows. Cette négligence permet à des attaquants non authentifiés de contourner la protection précédente de CVE-2012-1823 par des séquenc...

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-83548 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

POC-CVE-2012-1831

POC-CVE-2012-1831 Preuve de concept pour la CVE-2012-1831 Kingview Touchview 6.53 Contexte sur Kingview KingView® est un puissant logiciel SCADA industriel basé sur Windows pour la surveillance et le contrôle des processus industriels. Avec plus de 25 ans de développement, il est maintenant recon...

CVE-2024-39069

ifood Order Manager 'Gestor de Peddios.exe' - Détournement de DLL Un attaquant place une DLL malveillante nommée "d3d12.dll" dans un répertoire qui est parcouru par l'application avant que la DLL légitime "d3d12.dll" ne soit trouvée. Lorsque l'application est lancée, elle charge la DLL malveillan...

CVE-2022-31814

CVE-2022-31814 Exploit mis à jour - pfBlockerNG = 2.1.426 RCE non authentifié CVE-2022-31814 Description Ce script est un exploit de preuve de concept pour pfBlockerNG = 2.1.426 qui permet l'exécution de code à distance. Il prend une URL cible unique ou une liste d'URLs, essaie de télécharger un...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de revshell généré par IA Complétion non testée du PoC Redishell fait par l'IA. PoC d'origine : https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pièce coréenne : https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ? Nou...

cve-2025-66478

CVE-2025-55182 Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre les récentes vulnérabilités RCE critiques affectant les composants serveur React et Next.js. !Warning Cette configuration est intentionnellement vulnérable et ne doit...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | Chinois simplifié CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit - exploitation sans connexion sortante Prend en charge l'exécution avec jdk 1.8, vérification automatique si la version cible est dans la plage vulnérable. Prend en charge l'exploitation sans connexion sortant...

MSTeams---Vulnerability---Remediation

🛡️ Correction de la CVE-2025-53783 : RCE dans Microsoft Teams 📝 Aperçu du projet Ce projet illustre un workflow de gestion des vulnérabilités. En utilisant une machine virtuelle Azure, j'ai identifié une faille d'exécution de code à distance RCE de haute sévérité dans Microsoft Teams, vérifié son...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Description Le plugin porteplume , utilisé par les versions de SPIP antérieures à 4.30-alpha2 , 4.2.13 et 4.1.16 , est vulnérable à une exécution de code arbitraire RCE critique. Cette faille permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire en tant...

CVE-2020-27955

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur :...

CVE-2025-69457

CVE-2025-69457 – Site Web de Tourisme Responsive 3.1 – Exécution de Code à Distance RCE Non Authentifiée – WriteUp CVE-2025-69457 – ExploitDB 50049...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Scanner Avancé Outil de test d'intrusion avancé pour détecter et exploiter la vulnérabilité CVE-2025-55182 dans les applications Next.js 📋 Table des matières Aperçu Fonctionnalités Installation Utilisation Exemples Techniques de contournement Détails techniques Avertissement...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Lancer le conteneur docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Vérifier les logs docker logs Récupérer l'IP des machines docker: docker inspect vulnerable-jenkins | grep IPAddress Code d'exploitation: python3 exploit.py --target...

Mintinstall-object-injection

Gestionnaire de logiciels Linux Mint v 7.9.5/9 – en raison d'une configuration incorrecte, cela provoque une injection d'objet et l'exécution de code arbitraire. root@kitploit: mintinstall Lorsque vous lancez le gestionnaire de logiciels Mint, il vérifie la présence de nouveaux commentaires ; s'i...