478731 matches found
CVE-2024-25641-Exploit-for-Cacti-1.2.26
CVE-2024-25641 Exploit pour Cacti 1.2.26 Exploitation de CVE-2024-25641 sur Cacti 1.2.26. Lorsqu'un utilisateur est authentifié, une vulnérabilité d'écriture de fichier arbitraire permet l'exécution de code à distance RCE. Aperçu Ce script automatise le processus d'exploitation de CVE-2024-25641...
CVE-2024-3806
CVE-2024-3806 Porto = 7.1.0 - Inclusion de fichier local non authentifiée via portoajaxposts Description Le thème Porto pour WordPress est vulnérable à l'inclusion de fichier local dans toutes les versions jusqu'à la 7.1.0 incluse via la fonction 'portoajaxposts'. Cela permet à des attaquants non...
CVE-2019-2618
Preuve de concept POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...
cve-2025-0364
CVE-2025-0364 : Contournement de l'inscription de compte BigAntSoft BigAnt Server menant à un RCE par téléversement de fichier Le serveur BigAnt de BigAntSoft, un serveur de messagerie d'entreprise hébergé sur Windows et destiné aux cas d'usage professionnels, est vulnérable à une exécution de co...
WeblogicScan
WeblogicScan Инструмент для однокликового обнаружения уязвимостей Weblogic, V1.5 Автор ПО: TideRabbitMask Отказ от ответственности: Pia!ｏ ‵-′ノ”ノ﹏。 Данный инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях, будьте послушными Функции V 1.5:...
cve-2026-32475-elementor-pro-lab
CVE-2026-32475 — Elementor Pro Forms: неаутентифицированная произвольная загрузка файлов → RCE A/B Docker-лаборатория, воспроизводящая CVE-2026-32475 CVSS 9.x, Patchstack; поле File Upload в формах Elementor Pro, затронуты версии ≤ 4.2.1, исправлено в 4.2.2 от 2026-08-19; сообщил Tin Pham / TF1T...
CVE-2026-75865
CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 Proof-of-concept и техническое описание для CVE-2026-75865 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода в плагине WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CC...
CVE-2023-5360-exploit-with-native-libraries
Royal Elementor Addons ≤ 1.3.78 – Téléversement arbitraire de fichier non authentifié RCE 📌 Aperçu Ce dépôt contient un exploit proof-of-concept modifié pour le plugin WordPress Royal Elementor Addons and Templates versions ≤ 1.3.78. La vulnérabilité permet un téléversement arbitraire de fichier...
hosts v3.16.119
!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...
CVE-2024-52806-PoC
PoC для CVE-2024-52596 / CVE-2024-52806 - SimpleSAMLphp: чтение файлов через XXE до аутентификации...
CVE-2021-22204
CVE-2021-22204 - ExifTool Exécution de code arbitraire Une preuve de concept améliorée pour CVE-2021-22204, une vulnérabilité dans les versions 7.44 à 12.23 d'ExifTool qui permet l'exécution de code arbitraire lors du traitement de fichiers DjVu malveillants. Crédits Ceci est un travail dérivé. L...
CVE-2018-4878
Échantillon CVE-2018-4878 Source de l'échantillon : https://github.com/brianwrf/CVE-2017-4878-Samples Rapport d'analyse : http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Source de l'exploit dans le script Python : https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py est le...
CVE-2015-3306-Home-Lab
FRANÇAIS CI-DESSOUS Ce laboratoire a été conçu pour simuler la vulnérabilité CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE Il est utilisé pour apprendre l’injection de Web Shell RCE via le module modcopy de ProFTPD. Fonctionnalités ProFTPD 1.3.5 vulnérable Activation complète de modcopy...
CVE-2022-22948
CVE-2022-22948 Divulgation d'informations dans VMWare vCenter Le groupe de recherche de Pentera a découvert une vulnérabilité dans le programme vCenter Server de VMWare affectant le logiciel VMWare installé dans 500 000 organisations dans le monde, chargées de gérer leurs systèmes les plus...
CVE-2020-1048
CVE-2020-1048 Une vulnérabilité d'élévation de privilèges existe lorsque le service Windows Print Spooler permet incorrectement l'écriture arbitraire sur le système de fichiers. Un attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges système élevés...
cve-2025-22294
CVE-2025-2294 – Local File Inclusion LFI в WordPress-плагине Kubio AI Page Builder Ссылка на подробный райтап Ссылка на деплой Ссылка на сплойт Ссылка на файлы, для массовой проверки: Шаблон для активной проверки Шаблон для пассивной проверки Сплойт для массовой проверки на Python Сплойт для...
CVE-2024-6366
Pour créer un module Metasploit afin d'exploiter la vulnérabilité RCE dans le plugin WordPress User Profile Builder avant la version 3.11.8, nous devons tirer parti de l'absence d'autorisation appropriée dans la fonctionnalité de téléchargement de fichiers média. Voici comment créer un tel module...
cve-2026-23989-opencloud-lab
CVE-2026-23989 — обход области действия публичной ссылки OpenCloud / ownCloud Infinite Scale Автономная лаборатория из одной команды, которая воспроизводит CVE-2026-23989 и доказывает, что уязвимость исправлена, используя официальные образы Docker из апстрима. Публичная ссылка для общего доступа,...