Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245 : Escalade de privilèges RCE et Admin de domaine pour Mailcow. Inclut le POC. Signalé et corrigé : 2022-05 Version corrigée : https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE : https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245 :...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE et élévation de privilèges de Domain Admin pour Mailcow. Le POC pour CVE-2022-31245 peut être modifié pour fonctionner avec cette vulnérabilité. Signalé et corrigé : 2022-06 Injection de code, RCE Type : Injection de code CWE-94, RCE, prise de contrôle de domaine Versio...

CVE-2023-2636

CVE-2023-2636...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 est une vulnérabilité dans la route ajax/render/widgetphp de vBulletin, par injection de code malveillant via le paramètre widgetConfig. Système affecté vBulletin 5.5.4 5.6.2 Script de test de vulnérabilité RCE pour vBulletin 5.x...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – حقن طبقة AWS Lambda عبر ARN طبقة مشتركة كود البرنامج Python root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim function...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Удалённое выполнение кода Уязвимость внедрения кода в PHPUnit — PHP-фреймворке для модульного тестирования, являющемся частью модулей Mailchimp и Mailchimp E-Commerce в Drupal. Уязвимость находится в файле /phpunit/src/Util/PHP/eval-stdin.ph...

CVE-2018-8045

CVE-2018-8045 مبدأ ثغرة حقن SQL في نواة Joomla وPoC...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker - injection de modèles côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET d'une seule ligne !! Cela exécutera cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Avis de sécurité concernant la vulnérabilité d'exécution de code à distance dans Spring Cloud Gateway. Cette vulnérabilité permet aux applications utilisant Spring Cloud Gateway de subir une attaque par injection de code lorsque le point de terminaison Gateway...

CVE-2022-0847

CVE-2022-0847 العنوان الأصلي https://dirtypipe.cm4all.com/ الاستخدام gcc exploit.cpp -o exploit ./exploit سيقوم بتشغيل shell بصلاحيات root وصف الثغرة هذه هي CVE-2022-0847، وهي ثغرة أمنية في نواة لينكس منذ الإصدار 5.8، وتسمح بالكتابة فوق البيانات في أي ملف للقراءة فقط. وهذا يؤدي إلى رفع الامتيازات...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） الإصدارات المتأثرة: جميع الإصدارات من 2.0-beta9 حتى 2.12.1 ومن 2.13.0 حتى 2.15.0 التوصيات / النشرات الأمنية المرتبطة بـ Log4Shell CVE-2021-44228 الاستخدام: 1. قم بتنزيل هذا المشروع وقم بتجميع InjectClazz.java root@kitploit: download git clone...

drupalgeddon2

drupalgeddon2 Эксплойт для CVE-2018-7600. Использование: drupalgeddon2 опции root@kitploit: -h: URL цели -c: команда ОС Примеры: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Основано на https://github.com/FireFart/CVE-2018-7600...

CVE-2023-26866

CVE-2023-26866 Description Les unités intérieures GreenPacket OH736 WR-1200 et OT-235 avec les versions de firmware M-IDU-1.6.0.3V1.1 et MH-46360-2.0.3-R5-GP respectivement sont vulnérables à une injection de commandes à distance. Les commandes sont exécutées avant l'authentification et avec les...

CVE_POC_test

CVEPOCtest Reproduction de la vulnérabilité CVE-2019-13086 et code expérimental du PoC Informations CVE d'origine : https://vulners.com/cve/CVE-2019-13086 Environnement de test : Architecture CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 Type de vulnérabilité : Vulnérabilité d'injection SQL...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Il s'agit d'un script Python pour exploiter Searchor 2.4.0 – la fonction eval a été implémentée de manière non sécurisée et peut être exploitée pour exécuter du code à distance RCE. Cette machine repose sur l'installation de busybox, car j'ai écrit ce script pour la...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin Security Assessment Tool Cadre de tests de sécurité et de recherche autorisés pour identifier et valider CVE-2020-5504 dans les déploiements phpMyAdmin Vue d'ensemble · Fonctionnalités · Installation · Utilisation · Rapports · Architecture · Contribution Avis d'utilisatio...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 نظرة عامة تستغل هذه الأداة المكتوبة بلغة بايثون الثغرة CVE-2024-6043، التي تؤثر على نظام SourceCodester Best House Rental Management System الإصدار 1.0. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ حقن SQL عبر ملف adminclass.php، وتستهدف تحديدًا معامل username في دالة تسجي...

Security Bulletin: IBM i is Affected By Multiple Vulnerabilities in Debug Server

Summary IBM i is vulnerable to multiple vulnerabilities CVE-2026-16826, CVE-2026-17499, CVE-2026-17273, CVE-2026-17259, CVE-2026-18076, CVE-2026-17274, CVE-2026-17270, CVE-2026-18073 in Debug Server as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16826...

CVE-2024-30956

CVE-2024-30956 cf https://www.lauyan.com/en/toweb-updates.htmliyFEw37D ثغرة حقن HTML XSS قائمة على DOM في إصدار TOWeb 5 مثلاً http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP انتقل إلى الرابط، سيتم تنفيذ كود JS ملاحظة: يحتوي src على نسخة من كود HTML/JS ذ...

SUSE CVE-2026-59680

An OS command injection vulnerability was found in yast2-users. When displaying the "Password Settings" tab of a user, getpasswordterm in src/include/users/dialogs.rb read the shadowLastChange and shadowExpire fields with GetString, which performs no numeric validation, and passed the resulting...