CVE-2023-36845

CVE-2023-36845 Utilisation ? bash cve.sh yourfile.txt Références : https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 설명 CVE-2026-34197은 Apache ActiveMQ Classic의 원격 코드 실행RCE 취약점으로, 공격자가 웹 콘솔에 노출된 Jolokia API를 통해 서버 운영 체제에서 임의의 명령을 실행할 수 있게 합니다. 이 취약점은 13년 이상 존재해 왔으며, 여러 구성 요소 간의 상호 작용에서 발생합니다: JolokiaHTTP-JMX 브리지, ActiveMQ MBeans, 네트워크 커넥터 및 VM 전송. 취약점 정보...

CVE-2020-27955

Reproduction de la vulnérabilité CVE-2020-27955 1、Sur la machine Windows, téléchargez la version vulnérable de Git-LFS Lien de téléchargement : https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Sur la machine Windows, installez-le, puis ajoutez les informations suivantes au...

CVE-2024-8232

CVE-2024-8232 – Vulnérabilité de téléchargement de fichier sur SpiderControl SCADA Web Server Résumé Le serveur Web SpiderControl SCADA est vulnérable aux téléchargements de fichiers arbitraires non authentifiés, permettant aux attaquants de télécharger des scripts malveillants par exemple, des...

CVE-2017-9805

Тест nuclei CVE-2017-9805.yaml - struts2 showcase RCE Сборка Dockerfile docker build -t cve-2017-9805 . Запуск и отсоединение контейнера docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Вход в работающий контейнер docker exec -it cve-2017-9805 /bin/bash Запуск...

CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

CVE-2023-0669-Analysis

CVE-2023-0669 Ce dépôt contient les paquets et scripts utilisés dans cette analyse https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La version vulnérable de GoAnywhere pour Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Firmware de routeur Arris 9.1.103 - Exécution de code à distance RCE Authentifié Exploit POC...

CVE-2025-61882

Сканер RCE для Oracle E-Business Suite CVE-2025-61882 Быстрый многопоточный массовый сканер для обнаружения CVE-2025-61882 в установках Oracle E-Business Suite. Эта критическая уязвимость позволяет неаутентифицированное удалённое выполнение кода. 🎯 Возможности Массовое сканирование — обработка...

CVE-2019-16113

CVE-2019-16113 Ceci est un PoC en Python pour la vulnérabilité de téléversement de fichier image avec traversée de répertoire dans Bludit. CVE-2019-16113 Bludit 3.9.2 permet l'exécution de code à distance via bl-kernel/ajax/upload-images.php car du code PHP peut être saisi avec un nom de fichier...

CVE-2023-24871

CVE-2023-24871 Ce dépôt contient des documents liés à CVE-2023-24871, dont j'ai parlé dans cette série d'articles. Vous trouverez plus d'informations dans les dossiers spécifiques, car la vulnérabilité permettait à la fois une RCE et une LPE...

CVE-2017-11610

Script d'exploitation de vulnérabilité d'exécution de commandes à distance dans Supervisord CVE-2017-11610 Présentation de la vulnérabilité Supervisor est un outil de gestion de processus écrit en Python, permettant de démarrer, redémarrer redémarrage automatique des programmes et arrêter des...

CVE-2022-26134-cve1

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

CVE-2023-45158

CVE-2023-45158 Étapes 1. Lancez le serveur web root@kitploit: cd web2py python3 web2py.py 2. Injectez votre commande en utilisant l'URL http://:8000/hack?msg=%27%3B%3B%27. Remplacez et par vos valeurs. Exemples 1. Créez un fichier sur le serveur http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2...

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Projet sur l'exploitation et les stratégies d'atténuation de la CVE-2022-30190 📌 À propos Ce dépôt contient mon projet final pour ICT287, où j'explore la vulnérabilité CVE-2022-30190 "Follina". Le projet couvre : Analyse détaillée de l'exploit Processus d'exécution éta...

Laravel-CVE-2018-15133

CVE-2018-15133 - Уязвимость десериализации Laravel APPKEY Виртуализация Ли Ебина, 28-я группа 3-го потока WhiteHat School - Уязвимая конфигурация Docker https://github.com/yeahhbean/Laravel-CVE-2018-15133 Обзор Этот проект представляет собой среду на основе Docker, предназначенную для проверки Po...

cve-2021-25646

Apache Druid — удалённое выполнение кода Обзор уязвимости Apache Druid выпустил официальное обновление безопасности, в котором сообщается об уязвимости удалённого выполнения кода CVE-2021-25646. Поскольку Apache Druid по умолчанию не имеет аутентификации и авторизации, злоумышленник может...