CVE-2025-2783

Chromium CVE-2025-2783 : Évasion de bac à sable et exploitation RCE en chaîne complète Ce dépôt contient une implémentation d'exploitation en chaîne complète pour CVE-2025-2783. La vulnérabilité réside dans la couche de communication Ipcz de Chromium, permettant à un attaquant de réaliser une...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ AVERTISSEMENT : Ce PoC est UNIQUEMENT pour des tests autorisés sur des instances Gitea = 1.26.3 Cas d'utilisation légaux Recherche en sécurité avec autorisation explicite Tests en laboratoire/développement Validation des mesures d'atténuation Mesures d'atténuatio...

checkout-index

checkout-index - Reproducteur pour CVE-2025-22620 Ceci est le code de preuve de concept pour RUSTSEC-2025-0001 CVE-2025-22620, GHSA-fqmf-w4xh-33rh. Il s'agit du même code que celui de l'avis, mais sous la forme d'un projet Rust, avec Cargo.toml et Cargo.lock inclus. Ce dépôt a été utile lors de l...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework pour Dubbo 2.7.3 Notre analyse complète est disponible sur https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Notez que ceci n'est pas une exploitation ; il s'agit d'une chaîne de gadgets POC utilisée da...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 – Exécution de code à distance non authentifiée CVE-2018-7600 Les versions de Drupal antérieures à 7.58, les versions 8.x antérieures à 8.3.9, les versions 8.4.x antérieures à 8.4.6 et les versions 8.5.x antérieures à 8.5.1 permettent à un attaquant distant d'exécuter...

CVE-2026-49049

CVE-2026-49049 — сканер неаутентифицированной AJAX RCE для Helix3 JoomShaper Joomla Массовый сканер / верификатор для CVE-2026-49049 : неаутентифицированный AJAX-обработчик в плагине Helix3 Framework для Joomla v1.0 – 3.1.0 , исправлено в 3.1.1+. Только авторизованное тестирование. Используйте...

CVE-2018-1335

CVE-2018-1335 Vulnérabilité RCE exécution de code à distance sur les serveurs Apache Tika-server avec des versions antérieures à 1.18 commandes: sudo bash install.sh python2 exploit.py...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完全なエクスプロイトフレームワーク 📚 プレゼンテーション用技術ドキュメント このドキュメントでは、フレームワークの各コンポーネント 、存在理由 、および最新Windowsでのヒープバッファオーバーフローエクスプロイトの仕組み を説明します。 🎯 CVE-2024-38077 とは？ 脆弱性 Windows Remote Desktop Licensing Service（lserver.exe）は、CDataCoding::DecodeData 関数にヒープバッファオーバーフロー が存在します。 root@kitploit:...

CVE-2026-25253

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click Remote Code Execution PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 설명 CVE-2026-25253 : OpenClaw 인증 토큰 유출 취약점 설명: OpenClaw일명 clawdbot 또는 Moltbot v2026.1.29 이전 버전에서 공격자가 조작된 gatewayUrl 쿼리...

CVE-2023-3460_POC

CVE-2023-3460 Exploitation de CVE-2023-3460 - Accès administrateur non autorisé pour le plugin Ultimate Member. Réalisé avec Golang. root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ DISCLAIMER ║ ║ ABOUT THE PROJECT ║ ║ ║ ║ ...

CVE-2022-40471

CVE-2022-40471 – CPMS : RCE par téléversement de fichier authentifié 📌 Aperçu CVE-2022-40471 est une vulnérabilité d'exécution de code à distance authentifiée affectant Clinic's Patient Management System CPMS. La vulnérabilité est due à une validation insuffisante des fichiers téléversés dans la...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 version Go Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur : git, GitHub CL...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome Exécution de code à distance RCE 📌 Résumé Une vulnérabilité critique CVE-2024-45352 a été découverte dans l'application Xiaomi Smarthome, permettant une exécution de code à distance RCE non authentifiée via un traitement incorrect des entrées dans l'analyseur...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – Exploit WordPress WP Maps Pro Prise de contrôle administrateur non authentifié | CVSS 9.8 | Prêt à l'emploi 🔥 Ce que vous obtenez Exploit Python entièrement fonctionnel pour CVE-2026-8732 Création de compte administrateur non authentifiée Renvoie une URL de connexion magique – pri...

CVE-2024-5932

Cet article est une publication de recherche par EQSTLab. ❗❗ IMPORTANT ❗❗ Il existe actuellement de faux dépôts GitHub PoC qui exécutent xmrig. Consultez le lien ci-dessous pour plus d'informations : URL1 : https://x.com/win3zz/status/1828704644987511107 URL2 :...

Strutter

Strutter Preuve de concept pour CVE-2018-11776, avec la capacité de rechercher des cibles via l'API Shodan CVE-2018-11776 Les versions 2.3 à 2.3.34 et 2.5 à 2.5.16 d'Apache Struts souffrent d'une possible exécution de code à distance lors de l'utilisation de résultats sans espace de noms et en mê...

CVE-2024-25291

DeskFiler RCE Une preuve de concept pour la vulnérabilité CVE-2024-25291. deskfiler - 1.2.3 permet d'utiliser Electron webview dans l'application, ce qui entraîne l'exécution de code à distance. Dans ce dépôt, il y a un exemple d'application vulnérable et une preuve de concept POC d'exploitation...

Detection-script-for-cve-2021-23358

Script de détection pour cve-2021-23358 Script de détection pour cve-2021-23358 J'ai créé un script de détection pour CVE-2021-23358, qui détectera la version vulnérable de node underscore, qu'elle soit installée comme outil open-source ou que seules les bibliothèques soient utilisées. Ce script ...

cve-2010-1622_learning_environment

cve-2010-1622learningenvironment tomcat 6.0.26 Jdk1.8.45 Ce projet inclut un code source SpringMvc simple et un Dockerfile que vous pouvez utiliser pour construire l'environnement...