CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Outils Python simples pour vérifier et exploiter la vulnérabilité OpenCode CVE-2026-22812. Installation git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2021-25741

À propos C'est un exploit pour la vulnérabilité CVE-2021-25741. Cette vulnérabilité permet de monter le système de fichiers du nœud à l'intérieur d'un nouveau POD avec des privilèges de lecture-écriture. Vous pouvez en savoir plus sur la vulnérabilité ici :...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lecture de fichier non autorisée dans Grafana Versions concernées : 8.0.0-dernière poc : /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Affecté| = 0.211.0 RCE Corrigé| 1.121.0 AFR / 1.120.4+ RCE...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP est un serveur de transfert de fichiers propriétaire multi-protocole et multi-plateforme. CVE-2024-4040 - Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP, affectant toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U est un serveur de fichiers multi-protocoles capable d'envoyer et de recevoir des fichiers depuis d'autres ordinateurs en réseau par divers moyens. CVE-2024-28995 est une vulnérabilité de traversée de répertoire non authentifiée...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 est une vulnérabilité de lecture arbitraire de fichiers sans authentification qui peut être considérée comme rien de moins qu'une RCE complète sans authentification. Un attaquant peut lire tous les fichiers sensibles situés sur l'applian...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins est un serveur d'automatisation open source. Il aide à automatiser les parties du développement logiciel liées à la compilation, aux tests et au déploiement, facilitant l'intégration continue et la livraison continue. CVE-2024-23897 Vulnérabilité de lecture de fichier arbitraire Jenkins...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion est une plateforme de développement rapide permettant de créer et de déployer des applications web et mobiles. CVE-2024-20767 - Les versions de ColdFusion 2023.6, 2021.12 et antérieures sont affectées par une vulnérabilité de contrôle d'accès...

CVE-2026-65400

CVE-2026-65400 Faire un don Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire...

CVE-2026-39363

CVE-2026-39363 — PoC de lecture arbitraire de fichiers sur Vite Dev Server PoC directement exécutable pour GHSA-p9ff-h696-f583. Il contourne la restriction server.fs.allow de la couche HTTP en appelant fetchModule via le WebSocket HMR sans authentification, ce qui permet de lire des fichiers...

flowise-arbitrary-file-read-getFileFromStorage

Flowise — lecture non authentifiée de fichiers arbitraires getFileFromStorage — nouvelle CVE proposée Une vulnérabilité distincte de la CVE-2025-71338 qui est le sink d'écriture. Il s'agit d'une lecture non authentifiée de fichiers arbitraires dans le chemin « rehydrate » du loader document-store...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – Écriture Modbus TCP sur des bobines en lecture seule via l’usurpation de code de fonction Code du programme simulation Python avec pymodbus modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Technique de post-exploitation permettant de transformer une écriture / incrémentation arbitraire dans le noyau en primitive complète de lecture/écriture sur Windows 11 22H2+ Ce PoC utilise le HackSysExtremeVulnerableDriver. Le PoC prend en charge à la fois l'écriture...

poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: curl -i -s -k -X LOCK http://localhost:8000/ -H...

CVE-2019-18426

تم نشر هذا في الأصل على حساب Github الرسمي لشركة PerimeterX عبر حساب Github الخاص بعملي. على الرغم من أن هذا هو عملي - فإن جميع الحقوق والمسائل القانونية تعود إلى شركة PerimeterX. الكشف عن ثغرات واتساب - Open Redirect + CSP Bypass + Persistent XSS + أذونات قراءة FS + إمكانية RCE CVE-2019-18426...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 Il n'y a pas eu de RCE sans authentification dans Jenkins depuis mai 2017, mais celle-ci est la bonne ! Elle enchaîne CVE-2018-1000861, CVE-2019-1003005 et CVE-2019-1003029 pour une exécution de code à distance sans authentification plus fiable et plus élégante ! Liste de...

qu1ckr00t

qu1ckr00t تطبيق PoC يوضح قوة القراءة/الكتابة العشوائية لنواة أندرويد CVE-2019-2215. الشرح: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t هو تطبيق إثبات مفهوم PROOF OF CONCEPT. لا ينبغي استخدامه على جهازك الشخصي الذي يحتوي على بيانات مستخدم قيّمة. لقد تم...

miniupnpd_poc

Vulnérabilité de lecture hors limites dans Miniupnpd path supérieure à 526 octets. La cause racine est due à l'absence de validation de la valeur de retour de snprintf, car snprintf retourne la valeur du nombre d'octets qu'elle aurait pu copier, et non le nombre d'octets effectivement copiés. En...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...