CVE-2019-17564

CVE-2019-17564 : Vulnérabilité de désérialisation dans Apache Dubbo 0x00 Introduction Apache Dubbo est un framework RPC Java open source hautes performances et léger. Il offre trois capacités principales : l'appel de méthode à distance orienté interface, la tolérance aux pannes intelligente et...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Utilisation • Cet exploit peut être exécuté uniquement pour plusieurs cibles. python3 exploit.py --file urls.txt Références https://github.com/hakivvi/CVE-2022-29464...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 juillet 2023, Altin tin-z, github.com/tin-z Brève description Les firmwares des routeurs ASUS RT-AX56U V2 et RT-AC86U, respectivement de version inférieure ou égale à 3.0.0.4.38650460 et 3.0.0.438651529, présentent une vulnérabilité de chaîne de format dans la fonction...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Попробуйте эксплуатировать эту CVE, изучив некоторые статьи: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Это мой анализ:...

CVE-2021-40444

Vulnérabilité d'exécution de code à distance dans MSHTML de Microsoft CVE-2021-40444 Comment désactiver les contrôles ActiveX sur un système individuel ? 1. Pour désactiver l'installation des contrôles ActiveX dans Internet Explorer dans toutes les zones, collez le contenu suivant dans un fichier...

CVE-2022-26134

CVE-2022-26134 Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique Résumé| CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique dans Confluence Server et Data Center...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Permissions non sécurisées suite à une exécution de code à distance Authentifié Page d'accueil du fournisseur: http://extplorer.net/ Lien du logiciel: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Version: 2.1.15 Installation git clone...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Exécution de code à distance dans HTTP.sys MS15-034...

CVE-2021-30632

Анализ этой ошибки можно найти здесь. Это ошибка в Chrome, сообщённая анонимным исследователем, и, как полагают, она эксплуатировалась в реальных атаках. Эксплойт протестирован на версии v8 9.3.345.16 коммит 632e6e7, которая поставлялась с Chrome 93.0.4577.63, то есть до исправления ошибки, на...

Thunderstorm

Thunderstorm Thunderstorm est un framework modulaire pour exploiter les appareils UPS. Pour l'instant, seuls les exploits CS-141 et NetMan 204 seront disponibles. La version bêta du framework sera publiée dans le futur. CVE Thunderstorm est actuellement capable d'exploiter les CVE suivantes :...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit pour Parquet CVE-2025-30065 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. |...

cve-2020-7247

cve-2020-7247 Titre de l'exploit : OpenSMTPD 6.6.2 - Exécution de code à distance. Date : 2020-01-29. Auteur de l'exploit : 1F98D. Auteur original : Qualys Security Advisory. Page d'accueil du fournisseur : https://www.opensmtpd.org/. Lien du logiciel :...

CVE-2019-2618

Preuve de concept POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Un problème dans Evernote pour MacOS v.10.68.2 permet à un attaquant distant d'exécuter du code arbitraire via les composants RunAsNode et enableNodeClilnspectArguments Il existe un outil conçu pour automatiser le processus de recherche de vulnérabilités dans electro...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Ceci est une version modifiée de l'exploit CVE-2018-19422 pour corriger un petit mais agaçant problème que j'ai rencontré. J'ai dû utiliser cet exploit dans un CTF, mais je n'arrivais pas à le faire fonctionner correctement : il échouait sans cesse à la...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Создание лабораторного стенда и тестирование CVE-2024-3116 — удалённое выполнение кода в pgadmin 8.4 pip скачиваем .whl файл 8. Устанавливаем pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl Папка установки:...

CVE-2021-44077

CVE-2021-44077 Preuve de concept d'exploitation pour CVE-2021-44077 : RCE PreAuth dans ManageEngine ServiceDesk Plus msiexec.exe Installez le fichier requirements avec pip install ou assurez-vous de disposer du package requests. Si vous essayez de récupérer un reverse shell, lancez d'abord votre...

CVE-2020-2551

CVE-2020-2551 RCE Weblogic avec IIOP 0x01 Activation par défaut de IIOP 0x02 Démo Poc...

CVE-2019-12840

CVE-2019-12840 RCE authentifié dans Webmin 1.910 - 'Mises à jour de paquets' Utilisation : 1- Configurez un écouteur netcat. 2- python3 exploit.py Remarques : Fournissez l'URL par exemple : http://:port Veuillez copier le cookie 'sid' depuis votre navigateur et fournissez-le pour que l'exploit...