CVE-2022-35914-RCE

CVE-2022-35914 par cyb3rk0ala PoC pour CVE-2022-35914 , une vulnérabilité d'injection de commandes impliquant le composant de test htmLawed dans les installations GLPI vulnérables. L'outil permet l'exécution de commandes via le point de terminaison vulnérable et inclut une fonctionnalité de...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client RCE authentifié CVE-2019-10392Exp Utilisation usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

cve-disclosures

Divulgations de CVE — Aman Bahiniya Trois CVE attribuées par MITRE en décembre 2024. Les enregistrements ont été réservés mais jamais publiés, donc rien n'est encore indexé. Ce dépôt publie les avis afin que les CVE deviennent consultables et créditées. CVE| Produit| Type ---|---|---...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036 : Exécution de code arbitraire dans SpeechBrain via l'analyse de CKPT.yaml Sévérité : Élevée, CVSS 4.0 8.7 , CVSS 3.1 8.8 attribuée par VulnCheck, le CNA Vecteur v4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vecteur v3.1 :...

CVE-2023-4596

CVE-2023-4596 نص برهان PoC لثغرة CVE-2023-4596، تنفيذ أوامر عن بُعد غير موثَّق عبر رفع ملفات عشوائية. فيديو استخدام النص البرهاني قالب Nuclei مقالة إخبارية WordFence NVD Nist ملخص تم اكتشاف ثغرة حرجة في الإضافة Forminator لووردپريس، تمكن مهاجمًا غير موثَّق من رفع ملفات عشوائية إلى الخادم. كان...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-et-règles-yara-de-CVE-2025-59528-Flowise-présente-une-vulnérabilité-d-exécution-de-code-à-distance AVERTISSEMENT LÉGAL ET CONDITIONS D'UTILISATION Le code de Preuve de Concept PoC et les informations techniques fournis dans ce document sont destinés uniquement à des fins éducatives, de...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 pour Livewire Scanner de vulnérabilités automatisé pour détecter la CVE-2025-54068 dans les applications Laravel utilisant Livewire v3.0.0-beta.1 jusqu'à v3.6.3. Aperçu Cet outil analyse une liste de sites web à la recherche d'indicateurs de la vulnérabilité...

fastjson-cve

Projet de Reproduction de CVE-2026-16723 Aperçu Ce projet reproduit CVE-2026-16723 — une vulnérabilité critique d'exécution de code à distance RCE dans fastjson 1.2.68 à 1.2.83. La vulnérabilité permet une RCE avec la configuration par défaut , sans nécessiter l'activation d'AutoType ni de gadget...

CVE-2026-104851

A flaw was found in fsspec. This vulnerability allows a remote attacker to execute arbitrary code by tricking an application into loading a maliciously crafted reference document, such as a Kerchunk metadata file. When the reference filesystem is opened, unrestricted template evaluation executes...

CVE-2026-9198

CVE-2026-9198 Raison de la vulnérabilité : IBM Langflow OSS est un logiciel open source dédié à la construction et au déploiement de flux de travail d'automatisation d'agents. IBM Langflow OSS 1.0.0 à 1.10.0 active la connexion automatique par défaut autologin est à true Dans ce mode, l'accès au...

Security Bulletin: Due to Logstash, IBM Cloud Pak System is affected by Improper Limitation of a Pathname to a Restricted Directory [CVE-2026-33466]

Summary Vulnerability was found in Logstash shipped with IBM Cloud Pak System. Vulnerability was addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-33466 DESCRIPTION: Improper Limitation of a Pathname to a Restricted Directory CWE-22 in Logstash can lead to...

exploits

Exploits Code d'exploit de preuve de concept divers écrit chez Xiphos Research à des fins de test. Exploits actuels l'index peut être obsolète phpMoAdmin exécution de code à distance CVE-2015-2208 LotusCMS exécution de code à distance OSVDB-75095 ElasticSearch exécution de code à distance...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploration pratique d'une vulnérabilité de Velocity Template Injection dans Apache Solr, passant d'une défaillance d'outil automatisé Metasploit à une exploitation manuelle réussie. Ce write-up documente le raisonnement complet de l'exercice, en...

dlink_shell_poc

dlinkshellpoc Dlink shell PoC Протестировано на D-Link 815 Version A 1.3 Работает с: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Примечание: PoC-код не обрабатывает капчу. Пример root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL ...

spark-exploit

Exécution de code arbitraire dans un cluster Apache Spark non sécurisé Comment exploiter Suivez les étapes ci-dessous : $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit Exécution de code à distance Ouvrez exploit.scala, remplacez le code suivant par tout ce que vous voule...

CVE-2026-103630

An use after free flaw was found in the FedCM component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/557323166...

SCAT

SCAT Outil d'acquisition d'identifiants HP SiteScope Qu'est-ce que c'est ? Un outil qui exploite une vulnérabilité d'exécution de code à distance dans les installations par défaut de HP SiteScope v11.32 et al. pour voler les identifiants stockés dans SiteScope. Quelle vulnérabilité d'exécution de...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

FTP Service Enumeration & vsftpd 2.3.4 Backdoor Validation...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Téléchargement de fichier non authentifié Description CVE-2026-53787 est une vulnérabilité critique de téléchargement de fichier arbitraire non authentifié dans l'extension Amasty Order Attributes pour Magento 2 dans les versions antérieures à 4.0.0. La...

CVE-2026-2005

CVE-2026-2005 — Débordement de tas heap buffer overflow dans pgcrypto de PostgreSQL Commit cible : 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnérable Résumé Champ| Détail ---|--- CVE| CVE-2026-2005 Type| Débordement de tas heap buffer overflow Composant|...