CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 est vulnérable à des téléversements de fichiers arbitraires via le composant /app/controllers/EntityController.php. Cela peut entraîner une exécution de commandes à distance. Un attaquant peut utiliser un compte utilisateur pour compromettre entièrement le système à...

CVE-2020-11981-PoC

Example Build demo stand root@kitploit: docker-compose up -d VM docker-container: 172.18.0.2 Command PoC root@kitploit: docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt INFOS Descriptio...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2024-34102

CVE-2024-34102 ★ Merci à @th3gokul, Sanjaith3hacker, Chocapikk pour le code source original. ★ Description CVE-2024-34102 : Vulnérabilité XXE d'Adobe Commerce description : Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de...

CVE-2026-9277

CVE-2026-9277 - Exploit d'injection de commandes Shell-Quote Un script d'exploit Proof of Concept PoC spécialisé conçu pour vérifier et démontrer CVE-2026-9277 — une vulnérabilité structurelle d'injection de commandes trouvée dans les versions obsolètes de la bibliothèque shell-quote = 1.8.3. Le...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 — это критическая уязвимость удаленного выполнения кода в Microsoft Outlook версии, включая Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 до патча февраля 2024 года. Она позволяет неаутентифицированному злоумышленнику обойти защищенный просмотр Outlook, отправив специальн...

CVE-2020-11651

CVE-2020-11651 Скрипт, который эксплуатирует уязвимости SaltStack CVE-2020-11651 и CVE-2020-11652 для добавления новых пользователей на уязвимый Salt master путем инъекции записей в /etc/passwd и /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

CVE-2024-23997

YANA Notebook PoC Une preuve de concept pour la vulnérabilité CVE-2024-23997. 1. Aperçu de la vulnérabilité : Sujet de la vulnérabilité : Exécution de code locale via XSS Version vulnérable : = 1.0.16 Type d'attaque : Exécution de code à distance Vecteurs d'attaque : Pour exploiter la...

F5-BIG-IP

CVE-2020-5902 — RCE F5 BIG-IP TMUI Preuve de concept pour la vulnérabilité critique de traversée de chemin / exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI de F5 BIG-IP. ⚠️ Réservé aux tests d'intrusion autorisés et à la recherche en sécurité. Toute utilisation...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avancé Un utilitaire d'exploitation complet pour CVE-2025-55182 — Exécution de code à distance via les composants serveur React dans Next.js. Le scanner crée automatiquement la charge utile multipart et abuse de process.mainModule.require'childprocess'.execSync pour exécute...

CVE-2024-48589

phpAbook 9.0i - Vulnérabilité Cross-Site Scripting XSS CVE-2024-48589 Résumé : Une vulnérabilité Cross-Site Scripting XSS a été découverte dans le paramètre rol de index.php ou dans la section du chemin dans l'application phpAbook. Cette vulnérabilité permet à un attaquant d'injecter du code...

CVE-2022-36779

CVE-2022-36779 code d'exploitation pour l'injection de commandes OS non authentifiée sur le routeur cellulaire industriel Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit pour l'exécution de code à distance RCE sur Spring Data via une injection SpEL Spring Expression Language. Descriptions Vulnérabilité La boîte expose un endpoint /search qui accepte un paramètre trackingid vulnérable à l'injection SpEL. Cette injection...

CVE-2025-2783

Chromium CVE-2025-2783 : Évasion de bac à sable et exploitation RCE en chaîne complète Ce dépôt contient une implémentation d'exploitation en chaîne complète pour CVE-2025-2783. La vulnérabilité réside dans la couche de communication Ipcz de Chromium, permettant à un attaquant de réaliser une...

CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ AVERTISSEMENT : Ce PoC est UNIQUEMENT pour des tests autorisés sur des instances Gitea = 1.26.3 Cas d'utilisation légaux Recherche en sécurité avec autorisation explicite Tests en laboratoire/développement Validation des mesures d'atténuation Mesures d'atténuatio...

checkout-index

checkout-index - Reproducteur pour CVE-2025-22620 Ceci est le code de preuve de concept pour RUSTSEC-2025-0001 CVE-2025-22620, GHSA-fqmf-w4xh-33rh. Il s'agit du même code que celui de l'avis, mais sous la forme d'un projet Rust, avec Cargo.toml et Cargo.lock inclus. Ce dépôt a été utile lors de l...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework pour Dubbo 2.7.3 Notre analyse complète est disponible sur https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Notez que ceci n'est pas une exploitation ; il s'agit d'une chaîne de gadgets POC utilisée da...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 – Exécution de code à distance non authentifiée CVE-2018-7600 Les versions de Drupal antérieures à 7.58, les versions 8.x antérieures à 8.3.9, les versions 8.4.x antérieures à 8.4.6 et les versions 8.5.x antérieures à 8.5.1 permettent à un attaquant distant d'exécuter...

CVE-2026-49049

CVE-2026-49049 — сканер неаутентифицированной AJAX RCE для Helix3 JoomShaper Joomla Массовый сканер / верификатор для CVE-2026-49049 : неаутентифицированный AJAX-обработчик в плагине Helix3 Framework для Joomla v1.0 – 3.1.0 , исправлено в 3.1.1+. Только авторизованное тестирование. Используйте...