EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code par : Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Aperçu des risques Cet outil est réservé aux tests de sécurité autorisés ; toute attaque non autorisée contre des sites est interdite. Lire en ligne 《Loi sur la cybersécurité de la République...

cve-2007-2447

CVE-2007-2447 Prérequis pysmb Informations La CVE-2007-2447 affecte Samba des versions 3.0.0 à 3.0.25rc3. Elle permet aux attaquants d'exécuter des commandes shell dans le paramètre username. Utilisation Ouvrez un port d'écoute de votre choix, configurez les variables dans le script et exécutez l...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8에서 CVE-2016-2098을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용하는 스크립트입니다. 사용법 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 John Hammond | September 4th, 2021 Проверяя searchsploit для Webmin 1.580, я увидел только модуль Metasploit для атаки удаленного выполнения кода через /file/show.cgi на эту устаревшую версию Webmin. Этот код является попыткой воссоздать это на Python без использования Metasploit...

CVE-2022-35914

Скрипт на Ruby для CVE-2022-35914 - RCE в GLPI CVE-2022-35914 Просто добавьте цель в скрипт. Использование: root@kitploit: ruby.exe exploit.rb = whoami Вы можете завершить с помощью: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Exploit Roundcube Un exploit Python pour CVE-2025-49113, ciblant une vulnérabilité dans le webmail Roundcube qui permet l'exécution de code à distance via une désérialisation d'objet PHP. Aperçu Cet exploit exploite une vulnérabilité de désérialisation dans la fonctionnalité de...

CVE-2017-12149

CVE-2017-12149 Mise à jour de https://github.com/1337g/CVE-2017-12149 pour fonctionner avec python3 Utilisation : CVE-2017-12149.py http://targetip:port/ JBOSS RCE Je n'ai aucune idée de la raison pour laquelle cela ne fonctionne pas avec https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...

CVE-2019-0708

CVE-2019-0708-poc Массовая проверка уязвимости удалённого выполнения кода CVE-2019-0708 3389hosts — список IP-адресов для проверки, по одному адресу в строке pool = ThreadPool10 — настраиваемое количество потоков сканирования Примечание Среда Windows с Python3 Использование 1. Отредактируйте...

WhatsRCE

WhatsRCE Ceci est un générateur automatisé de payload pour CVE-2019-11932 Exécution de code à distance sur WhatsApp 1. Installation automatique de GCC commande inoffensive, vous pouvez voir que c'est open-source 2. Sauvegarde dans un fichier .GIF Comment l'utiliser ? root@kitploit: sudo apt insta...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script de preuve de concept pour exploiter CVE-2023-38646. Destiné uniquement à des fins éducatives et de recherche. Description Il s'agit d'un script de preuve de concept PoC basé sur Python pour exploiter CVE-2023-38646, une vulnérabilité affectant Metabase. L'exploi...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo RCE par désérialisation vidéo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vidéo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vidéo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 Exécution de code à distance sur BIG-IP F5 Description Ces attaques ciblent BIG-IP, un appareil réseau polyvalent fabriqué par F5 Networks. Les appareils BIG-IP peuvent être configurés pour fonctionner comme des systèmes de mise en forme du trafic, des équilibreurs de charge, de...

Nuclei-Template-CVE-2024-50379

Modèle Nuclei-CVE-2024-50379 Description Ce modèle Nuclei détecte les serveurs Apache Tomcat vulnérables à la condition de course TOCTOU permettant l'exécution de code à distance RCE. ⚠ Note importante : Ce modèle doit être utilisé exclusivement à des fins éducatives et dans des environnements...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit de Reverse Shell CVE-2022-22963 Ce script Python exploite la CVE-2022-22963, une vulnérabilité d'exécution de code à distance dans Spring Cloud Function qui permet à un attaquant d'exécuter du code arbitraire sur un serveur vulnérable. L'exploit utilise le point de terminaison vulnérable...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratoire de désérialisation non sécurisée en Java Application REST Java basique vulnérable à la désérialisation non sécurisée, conduisant à une exécution de code à distance RCE. Le projet doit être exécuté sur Java 8u45 Basé sur Maven avec les dépendances suivantes :...

s2-048

s2-048 Эксплойт для s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...

CVE-2023-24249-Exploit

Script d'exploit CVE-2023-24249 Description Ce dépôt contient un script d'exploit pour CVE-2023-24249, une vulnérabilité critique présente dans laravel-admin version 1.8.19. Cette vulnérabilité permet un téléchargement de fichiers arbitraires, permettant aux attaquants d'exécuter du code arbitrai...