CrafterCMS-CVE-2025-6384

CrafterCMS RCE authentifié - Contournement du sandbox Groovy CVE-2025-6384 Une preuve de concept pour une vulnérabilité d'exécution de code à distance authentifiée dans CrafterCMS. Résumé de la vulnérabilité Un utilisateur authentifié disposant de privilèges de développeur peut contourner le...

CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

CVE-2020-9484

CVE-2020-9484 Tomcat Uniquement à des fins éducatives. Voir la référence pour les détails. Exécution $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Vérification propre $ docker...

CVE-2024-32113-POC

Уязвимости Apache OfBiz POC для CVE-2024-32113 Параметры USERNAME и PASSWORD могут быть переданы через интерфейс /ecomseo/AnonContactus, который доступен публично для всех. POC1: RCE curl --noproxy '' -k --location --request POST...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - Эксплойт PoC для неаутентифицированного RCE в XWiki ⚠️ Неаутентифицированное удалённое выполнение кода в XWiki 🛠️ Реализация PoC от @dollarboysushil 💡 Обзор CVE-2025-24893 — это критическая RCE-уязвимость в XWiki, вызванная небезопасной обработкой Groovy-выражений внутри макроса...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz - Traversée de chemin menant à une RCE EXP. Vulnérabilité de limitation incorrecte d'un chemin d'accès à un répertoire restreint 'Path Traversal' dans Apache OFBiz. Ce problème affecte Apache OFBiz : avant 18.12.14non inclus. Il est recommandé aux utilisateurs de mettr...

CVE-2023-52251-POC

CVE-2023-52251-POC Существует уязвимость удалённого выполнения кода в provectus/kafka-ui. На момент написания патча нет, но вендор уведомлён нами и командой из VINCE без какого-либо ответа. Отчёт был отправлен 27 сентября 2023 года в provectus как по электронной почте, так и через GitHub Security...

cve-2025-24893

CVE-2025-24893 XWiki RCE Exploit Un simple script Python3 pour exploiter CVE-2025-24893 , une vulnérabilité d'exécution de code à distance dans la plateforme XWiki, à l'aide d'une macro asynchrone basée sur Groovy et d'une charge utile de reverse shell configurable. ⚠️ AVERTISSEMENT : Cet outil es...

Provectus kafka-ui <=0.7.2 - Remote Code Execution

Provectus kafka-ui versions 0.7.0 through 0.7.2 are vulnerable to code injection in the /api/smartfilters/testexecutions endpoint. The filterCode parameter is evaluated as a Groovy expression without sandboxing, allowing an unauthenticated attacker to execute arbitrary code and operating-system...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Preuve de concept d'exploitation RCE dans Apache HugeGraph Server Les utilisateurs non authentifiés peuvent exécuter des commandes OS via une injection Groovy dans Apache HugeGraph Server. Utilisation 🛠 Exploitation de plusieurs cibles ☣️ python3 CVE-2024-27348.py -...

CVE-2025-24893-PoC

CVE-2025-24893 - Exécution de code à distance RCE dans XWiki Une preuve de concept PoC mise à jour pour CVE-2025-24893 , une vulnérabilité critique RCE non authentifiée dans XWiki. Cette version améliore l'originale en permettant l'exécution arbitraire de commandes shell et une injection propre d...

CVE-2025-24893

CVE-2025-24893 POC d'exécution de code à distance non authentifié sur XWiki Description de la vulnérabilité XWiki Platform est une plateforme wiki générique offrant des services d'exécution pour les applications construites dessus. Tout invité peut effectuer une exécution de code arbitraire à...

CVE-2025-24893

Эксплойт для CVE-2025-24893 CVE-2025-24893 — это критическая уязвимость удаленного выполнения кода RCE без аутентификации , затрагивающая XWiki Platform. Эта ошибка позволяет любому гостевому пользователю внедрять и выполнять произвольный Groovy-код без аутентификации через специально...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline : Plugin Groovy Introduction Composant clé de la suite de plugins Pipeline, ce plugin fournit le moteur d'exécution standard pour les étapes Pipeline, basé sur un interpréteur Groovy personnalisé qui s'exécute dans le processus du contrôleur Jenkins. En principe, d'autres moteurs...

CVE-2025-24893

PoC pour CVE-2025-24893 — Exécution de code à distance sur XWiki PoC sécurisé PoC pour CVE-2025-24893 : Exploit d'exécution de code à distance RCE sur XWiki pour les versions antérieures à 15.10.11 , 16.4.1 et 16.5.0RC1. ⚠️ IMPORTANT — TESTS AUTORISÉS UNIQUEMENT Ce dépôt contient un projet de...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Ce script Python permet d’exploiter une vulnérabilité de type Remote Code Execution RCE sur Apache OFBiz versions 18.12.15, via un accès non autorisé à l’endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Description CVE : CVE-2024-38856 Type :...

cve-2025-24893-poc

CVE-2025-24893 — RCE non authentifiée sur XWiki PoC Exploit de preuve de concept pour CVE-2025-24893 , une vulnérabilité critique non authentifiée d'exécution de code à distance RCE dans XWiki. Cet exploit abuse d'une injection de template Groovy dans le point de terminaison SolrSearch pour...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Exécution de code à distance non authentifiée dans XWiki 0 Table des matières 1. Résumé 2. Détails de la vulnérabilité 3. Versions affectées 4. Preuve de concept 4.1 Construire la charge utile 4.2 Exploitation manuelle 4.3 Exploit Python automatisé 5. Mitigation 6. Crédits &...

CVE-2024-31982

CVE-2024-31982 SSTI Java - Mène à une RCE async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F...