CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal Pré-auth Tout le crédit revient à j0v et à son tweet https://twitter.com/j0v0x0/status/1466845212626542607 Avertissement Ceci est uniquement à des fins éducatives. Je ne suis pas responsable de vos actions. Utilisez-le à vos propres risques. De bonne foi,...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ Statut de divulgation : Toutes les découvertes de ce dépôt ont été soumises au programme de bug bounty HPE Networking Bugcrowd entre mai et juin 2026. Cinq des six soumissions ont été clôturées comme « Non applicables » au niveau du triage sans réconciliation technique des preuves soumises...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduction à la vulnérabilité Moodle est le système de gestion de l'apprentissage le plus populaire au monde. Créez votre site d'apprentissage en ligne en quelques minutes ! Une vulnérabilité d'exécution de code à distance non autorisée existe dans le modul...

wp2shell-poc

wp2shell 💙 Soutenez le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT TRC20 : TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Chaîne RCE pré-authentification du cœur de WordPress wp2shell est une preuve de concept de recherche en sécurité démontrant une chaîne de vulnérabilités...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script d'exploitation multithreadé pour CVE-2022-36804 affectant la plupart des versions de BitBucket 8.3.1 Voir l'avis complet ici https://jira.atlassian.com/browse/BSERV-13438 Tout le crédit à TheGrandPew pour la découverte Le script détecte automatiquement les dépôts publics...

CVE-2023-20887

CVE-2023-20887 Exploit RCE pré-authentifiée VMWare vRealize Network Insight CVE-2023-20887 Utilisation root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:900...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

CVE-2022-24124

POC pour CVE-2022-24124 Code d'exploitation pour CVE-2022-24124 alias Injection SQL Casdoor Liens d'exploitation : ExploitDB-50792 PacketStormSecurity Résultat attendu : Extraire la version de la base de données SQL sur l'hôte exécutant Casdoor 1.13.1 Conçu uniquement pour l'éducation et les test...

CVE-2023-0669

CVE-2023-0669 Désérialisation GoAnywhere MFT - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 est une vulnérabilité de désérialisation dans GoAnywhere MFT. En raison de la désérialisation d'un objet contrôlé par un attaquant, il existe une vulnérabilité d'injection de commande pré-authentifiée dan...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Consultez le POC d'exploitation manuelle : https://youtu.be/b51LPjD-uTo...

cve-2020-0796

Identifier et atténuer la faille CVE-2020–0796 à la volée CVE-2020-0796 est une vulnérabilité d'exécution de code à distance pre-remote qui réside dans le protocole de communication réseau Server Message Block 3.0 SMBv3, que Microsoft ne résoudra pas dans le cadre du mardi de mars 2020. Utilisati...

BIT-PYTHON-2026-15310 zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits

When decompressing crafted zip files using the bzip/LZMA/Zstandard compressions, Python could use an attacker-controlled size to pre-allocate memory, possibly resulting in memory exhaustion...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Цепочка эксплойтов WordPress Pre-Auth XSS → RCE Разработано G0D150NE 📌 Возможности 🔍 Автоопределение XSS и версии WordPress 🎯 3 режима: Auto, XSS, Direct 📡 Callback-сервер для перехвата учётных данных 🐚 WebShell с несколькими методами выполнения команд 🔄 Персистентность cr...

CVE-2026-82853

Nodemailer versions before 8.0.5 contain an SMTP command injection vulnerability in the transport name option used in EHLO/HELO commands. The name parameter is concatenated directly into SMTP commands without sanitizing carriage return and line feed characters, allowing attackers to inject...

CVE-2026-82659

nodemailer before 9.0.1 fails to apply disableFileAccess and disableUrlAccess flags to message-level raw option, allowing authenticated attackers to read arbitrary files or perform server-side request forgery by supplying path or href properties. Attackers can exploit this by crafting raw message...

CVE-2026-76071

CVE-2026-76071 : Débordement de tampon de pile sans authentification via sscanf %^, dans le gestionnaire ipFilterList de skkset.cgi sur le routeur Netis NC63 Chercheur : Özcan Ersan @ozcanpng État de la divulgation CVE : CVE-2026-76071 Éditeur : Netis Systems Co., Ltd. Produit : Routeur Netis NC6...

CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA 속성 파서에서 정수 언더플로로 인해 발생하는 인증 전 힙 버퍼 오버플로. 설명 parseattributes는 src/libsimaka/simakamessage.c:419에서 length 바이트가 4바이트 워드 단위로 계산되는 TLV 헤더를 읽습니다. ATRAND / ATENCRDATA 분기의 경우: root@kitploit: if hdr-length 4 in.len || in.len type; data = chunkcreatein.ptr + 4,...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Exécution de code à distance non authentifiée dans Marimo via le terminal WebSocket 📌 Aperçu CVE-2026-39987 est une vulnérabilité critique d'exécution de code à distance sans authentification affectant les versions de Marimo antérieures à 0.23.0. Le point de...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB RCE Pré-Auth Exécution de code à distance critique dans la base de données vectorielles ChromaDB 📌 Aperçu CVE-2026-45829 est une vulnérabilité critique d'exécution de code à distance avant authentification dans ChromaDB , une base de données vectorielles IA open-source...

React2Shell-PoC-CVE-2025-55182

React2ShellCVE-2025-55182 악용 모의실험 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 하며, React Server ComponentsRSC에 영향을 주는 심각한 원격 코드 실행RCE 취약점입니다. 클라이언트와 서버 간 통신에는 Flight 프로토콜이 사용됩니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하고 이를 구문 분석하는데, 이 과정에서 공격자가...