CVE-2024-48705

Aperçu Lors de recherches récentes en sécurité sur le Wavlink AC1200 Modèle : WL-WN532A3, une vulnérabilité d'injection de commandes après authentification a été identifiée dans le point de terminaison "/cgi-bin/adm.cgi". Cette vulnérabilité pourrait permettre à des acteurs malveillants ayant...

CVE-2025-49113-Simulation

Roundcube RCE Lab CVE-2025-49113 Un environnement de laboratoire pratique et conteneurisé pour simuler et exploiter une vulnérabilité critique de RCE post-authentification dans Roundcube Webmail, identifiée comme CVE-2025-49113. 📖 À propos de la vulnérabilité Ce laboratoire illustre une chaîne...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Rapport de Vulnérabilité : CVE-2025-49113 dans Roundcube Webmail ⚠️ AVIS IMPORTANT — USAGE RESPONSABLE Ce matériel est uniquement destiné à des fins éducatives et de recherche. L'utilisation des informations et des outils décrits ici pour toute activité illégale ou malveillante est strictement...

CVE-2024-57366

Exploit CVE-2024-57366 Un exploit robuste pour CVE-2024-57366 permettant l'exécution de code à distance sur les routeurs vulnérables via un contournement de la validation des adresses MAC et une injection de commandes. Il s'agit d'un exploit post-authentification qui nécessite que la fonction «...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 – Débordement de tampon post-authentification via la commande "SIZE". Cet exploit est publié tel quel pour sensibiliser à la sécurité dans l'intérêt public et à des fins éducatives. N'utilisez pas ce code pour des activités criminelles...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Description de la vulnérabilité Webmin 1.984 et versions inférieures - Exploitation des privilèges du gestionnaire de fichiers CVE-2022-0824 et CVE-2022-0829 Les utilisateurs Webmin moins privilégiés qui n'ont configuré aucune restriction du module Gestionnaire de...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-authentification via désérialisation d'objets PHP CVE-2025-49113 🔍 Analyse Une vulnérabilité critique d'exécution de code à distance post-authentification a été découverte dans Roundcube versions ≤ 1.6.10, causée par une désérialisation d'objets PHP non sécurisée...

CVE-2021-27651

Résumé Un attaquant peut contourner toutes les étapes du flux de réinitialisation de mot de passe et réinitialiser le compte de n'importe quel utilisateur sur Pega Infinity. Cela est réalisé en 1 initiant le flux de réinitialisation de mot de passe et en saisissant l'e-mail de la victime, puis 2 ...

MAL-003

MAL-003: Apache OfBiz의 Groovy 보안 우회 및 저장형 XSS Apache OfBiz = 18.12.05에서 Groovy RCE 및 XSS가 확인되었습니다. CVE가 없는 이유는? Apache OfBiz는 보안 페이지에 언급된 대로 "데모 자격 증명, 특히 admin 사용자를 사용하여 수행된 인증 후 공격"에 대해서는 CVE를 생성하지 않습니다. 요구 사항: 이 취약점은 다음을 요구합니다: 유효한 사용자 자격 증명 개념 증명: 자세한 내용과 공격 과정은 이 PDF에서 확인할 수 있습니다...

CVE-2026-67340_exploit

CVE-2026-67340 — RCE через триггерные JAVASCRIPT-скрипты ArcadeDB после аутентификации Удалённое выполнение кода после аутентификации в ArcadeDB многомодельной базе данных на Java через JAVASCRIPT-триггер , который получает доступ к host-классам. Полиглот-движок GraalVM для триггера создаётся со...

CVE-2024-33911

The School Management 10.3.4 - Injection SQL post-authentification Titre de l'exploit : The School Management 10.3.4 - Injection SQL post-authentifiée Date : 29 avril 2024 Auteur de l'exploit : Ivan Spiridonov xbz0n Page d'accueil du fournisseur : https://theschool-management.com Version : 10.3.4...

CVE-2025-49113-nuclei-template

Modèle de détection de vulnérabilité Nuclei - CVE-2025-49113 - Exécution de code à distance post-authentification Roundcube ≤ 1.6.10 Identifiant CVE : CVE-2025-49113 Sévérité : Critique CVSS 10.0 Découvert par : Kirill Firsov FearsOff Date de divulgation : 1er juin 2025 Corrigé dans : Roundcube...

DarkReplica

DarkReplica CVE-2026-23631 Exploit RCE post-authentification Redis L'article technique complet est disponible ici : https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE Roundcube Webmail PoC Python CVE ID: CVE-2025-49113 Type d'exploit : Exécution de code à distance via injection d'objet PHP Application : Roundcube Webmail ≤ 1.5.9 et ≤ 1.6.10 Langage de l'exploit : Python Auteur : 00xCanelo Statut : Testé et fonctionnel sur des...

CVE-2024-9264

CVE-2024-9264 Grafana Injection SQL DuckDB après authentification RCE, Lecture de fichiers Preuve de concept PoC Cette PoC démontre l'exploitation de CVE-2024-9264 en utilisant un utilisateur authentifié pour exécuter une requête SQL DuckDB et lire un fichier arbitraire sur le système de fichiers...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Preuve de concept pour CVE-2020-11819 et CVE-2020-15946. Testé sur Rukovoditel 2.4.x, 2.5.x et 2.6.1 Description: Cet exploit a deux modes d'exécution, en utilisant la vulnérabilité de fixation de session CVE-2020-15946 ou en utilisant les identifiants d'accès de n'importe que...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: инъекция команд PKCS12 в Zyxel export-cgi В этом репозитории собраны публичный разбор, скрипт быстрой проверки и подтверждающие материалы для CVE-2026-6837. Что это такое CVE-2026-6837 — это уязвимость инъекции команд после аутентификации в обработчике export-cgi от Zyxel. В ветке...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE post-authentification via désérialisation d'objet PHP dans Roundcube Présentation Champ| Détails ---|--- CVE| CVE-2025-49113 Logiciel| Roundcube Webmail Versions affectées| ≤ 1.6.10 Vulnérabilité| Désérialisation d'objet PHP → RCE Authentification| Requise tout utilisateur...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: удалённый джейлбрейк MikroTik Описание FOISted — это эксплойт для двух пост-аутентификационных уязвимостей в RouterOS от MikroTik. Он позволяет удалённо выполнить джейлбрейк RouterOS версий ...

Roundcube_CVE-2025-49113

RCE sur Roundcube CVE-2025-49113 - Ma note Obsidian .md date time Status: Terminé Lab: Facile Tags: RCE | PHP | LABTHM | EXPLOIT | CVE par KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script Impact : exécution de commandes à distance après connexion CVSS 9.9 Versions affectées : ≤ 1.5.10 / 1.6.1...