CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Эксплойт для CVE-2019-19609 в Strapi удаленное выполнение кода в strapi-3.0.0-beta.17.7 или более ранних версиях. Я столкнулся с ситуацией, связанной с этой уязвимостью, но без публичного эксплойта. Я решил создать свой собственный и поделиться им здесь. Установка git clone...

CVE-2024-53677-Docker

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur Docker pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement de chemi...

gogsownz

GogsOwnz GogsOwnz est un script simple pour obtenir des droits d'administrateur et une RCE sur un serveur Gogs/Gitea. Exploite des vulnérabilités dans Gogs/Gitea, notamment CVE-2018-18925 , CVE-2018-20303. Avertissement légal Ce script est fourni en l'état. Aucune garantie, utilisez-le à vos...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 est vulnérable aux attaques de traversée de chemin et d'exécution de code à distance. Ce dépôt sert à simuler la vulnérabilité...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets jusqu'à la version 1.2.1 a été découvert comme contenant une Server-Side Request Forgery SSRF via le composant /api/baskets/name. Cette vulnérabilité permet aux attaquants d'accéder à des ressources réseau et à des informations sensibles via une requê...

cve-2022-27438

CVE-2022-27438 Vulnérabilité d'exécution de code à distance lors de la vérification des mises à jour « CustomDetection » d'Advanced Installer 19.3 de Caphyon Ltd. Utilisation : python3 cve-2022-27438poc.py Détails dans le rapport sur gerr.re. Étapes pour reproduire Pour d'autres produits affectés...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Toutes les versions de Joomla! inférieures à 3.4.6 sont connues pour être vulnérables. Mais l'exploitation est possible avec les versions de PHP inférieures à 5.5.29, 5.6.13 et inférieures à 5.5. Démo : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2024-9264

CVE-2024-9264 Аутентифицированный RCE в Grafana v11.0 через SQL Expressions — PoC-эксплойт CVE-2024-9264 — Grafana v11.0 Аутентифицированное удалённое выполнение кода RCE PoC Введение CVE-2024-9264 — это критическая уязвимость удалённого выполнения кода и локального включения файлов, появившаяся ...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes Après avoir configuré le projet en tant que projet Maven, exécutez attention, l'utilisation d'une version élevée du JDK peut échouer, il est recommandé d'utiliser la version 1.8.65 du JDK la fonction main de FastjsondemoApplication.java Fichier TouchFile.ja...

SpringShell

Spring Core RCE - CVE-2022-22965 Après Spring Cloud, le 29 mars, une autre vulnérabilité majeure de Spring a éclaté sur Internet : Spring Core RCE Le 31 mars, Spring a publié de nouvelles versions qui corrigent la vulnérabilité. Voir la section Correctif. Le 31 mars, un numéro CVE a finalement ét...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Этот скрипт представляет собой пользовательский инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, работающих на SSH-серверах на базе Erlang. Этот скрипт является пользовательским инструментом безопасности,...

CVE-2018-16763

CVE-2018-16763 Exploit Title: fuel CMS 1.4.1 - Exécution de code à distance Script Python3 - 💻 Ce script a été développé par h3x0v3rl0rd...

CVE-2023-34152

CVE-2023-34152 Vulnérabilité RCE affectant ImageMagick 6.9.6-4. Cette vulnérabilité permet à l'attaquant d'exécuter des commandes sur le système victime, permettant ainsi une exécution de commandes à distance. Il s'agit d'une POC inspirée par la découverte de CVE-2023-34152 par fullwaywang...

CVE-2024-37054-MLflow-RCE

| / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Preuve de concept d'exécution de code à distance MLflow Ce dépôt contient une...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit pour Cacti 1.2.26 Exploitation de CVE-2024-25641 sur Cacti 1.2.26. Lorsqu'un utilisateur est authentifié, une vulnérabilité d'écriture de fichier arbitraire permet l'exécution de code à distance RCE. Aperçu Ce script automatise le processus d'exploitation de CVE-2024-25641...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Aperçu PoC montrant l'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. En exploitant une faille dans le traitement des messages du protocole SSH, un attaquant peut exécuter des commandes arbitraires sur la cible sans information...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduction Il a été constaté que le correctif pour CVE-2021-41773 dans Apache HTTP Server 2.4.50 était insuffisant. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers en dehors des répertoires configurés par des directives de...

GPON-LOADER

GPON-LOADER Chargeur d'exploit pour l'exécution de code à distance avec payload sur les passerelles domestiques GPON CVE-2018-10562 écrit en Python. Dépendances requests Utilisation python gpon-loader.py...

Apache-Struts-0Day-Exploit

Exploit 0Day Apache Struts Vulnérabilité critique d'exécution de code à distance CVE-2018-11776 trouvée dans Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Utilisation : python ApacheStruts.py URL : www.example.com/ Shell : "Commandes" p. ex. ls,...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование git...