CVE-2022-2992

CVE-2022-2992 Exécution de commandes à distance authentifiée dans GitLab via l'import GitHub. Une vulnérabilité dans GitLab CE/EE affectant toutes les versions à partir de 11.10 et antérieures à 15.1.6, toutes les versions à partir de 15.2 et antérieures à 15.2.4, toutes les versions à partir de...

CVE-2024-47176-Scanner

Быстрый старт Пример использования: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Сканер уязвимости CVE-2024-47176 cups-browsed Что такое CUPS и почему это важно? CUPS Common Unix Printing System — это фреймворк с открытым исходным кодом для управления и контроля принтеров...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2022-24112

CVE-2022-24112 : Vulnérabilité d'exécution de code à distance dans Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Références : https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Vulnérabilité RCE de Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Salle : Moniker Link CVE-2024-21413 — TryHackMe Statut : ✅ Terminé Date : 30 mai 2025 🎯 Objectif Comprendre et exploiter CVE-2024-21413, une vulnérabilité dans Microsoft Outlook qui contourne le Protected View en utilisant des Moniker Links pour fuiter des...

CVE-2023-22527-POC

CVE-2023-22527: Vulnérabilité Atlassian Confluence Introduction La vulnérabilité CVE-2023-22527 est une faille de sécurité critique dans Atlassian Confluence, une plateforme de collaboration et de documentation largement utilisée. Cette vulnérabilité existe à la fois dans Confluence Data Center e...

CVE-2022-22954-Testi

CVE-2022-22954-Test Tester la vulnérabilité CVE-2022-22954 VMware Workspace ONE Access et Identity Manager contiennent une vulnérabilité d'exécution de code à distance due à une injection de modèles côté serveur. Un acteur malveillant disposant d'un accès réseau peut déclencher une injection de...

CVE-2021-43258

CVE-2021-43258 Exploitation d'exécution de code à distance ChurchInfo 1.2.13-1.3.0...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Implémentation FreePascal du CVE-2010-2075 Vulnérabilité UnrealIRCd 3.2.8.1 RCE en envoyant "AB; command" à n'importe quel service à l'écoute. Toute commande que vous envoyez est exécutée par le même utilisateur que celui sous lequel UnrealIRCD s'exécute. Cette implémentation lance ...

nmap-vulnerability-scan-scripts

Avis de vulnérabilité Synopsys CyRC : https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Téléchargement arbitraire de fichiers dans Aeropage Sync for Airtable WordPress Description Le plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 est vulnérable à des téléchargements arbitraires de fichiers authentifiés en raison d'une validation insuffisante des types de fichie...

CVE-2019-16759-Vbulletin-rce-exploit

Ce depot n’a pas de fichier README...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC لاستغلال CVE-2022-26134 على Atlassian Confluence استخدام الاستغلال root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2019-2729_creal

CVE-2019-2729 - creal إثبات مفهوم لاستغلال CVE-2019-2729 في WebLogic استخدام الثغرة root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command...

CVE-2022-22965

Vulnérabilité Spring4Shell - CVE-2022-22965 📕 Introduction La vulnérabilité spring4shell a été nommée ainsi en raison de 2 vulnérabilités découvertes et largement exploitées par des attaquants au début de 2022. L'une de ces vulnérabilités se trouve dans le composant du framework appelé "Spring...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Vue d'ensemble CVE-2026-16723 est une vulnérabilité d'exécution de code à distance RCE dans Fastjson 1.x 1.2.68 – 1.2.83. Lorsque Fastjson analyse un JSON contrôlé par l'attaquant, une valeur @type contrefaite est transform...

Langflow-cve-2026-33017-exploit

Cadre d'exploitation RCE Langflow CVE-2026-33017 · Tests de sécurité autorisés pour l'exécution de code à distance Langflow Outils de recherche et d'équipe rouge pour valider CVE-2026-33017 sur des instances Langflow que vous êtes explicitement autorisé à évaluer. Pas pour une utilisation non...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — обход проверки подписи OTA и RCE...

CVE-2025-32023

CVE-2025-32023 Exécution de code à distance dans les opérations HyperLogLog de Redis Résumé de la vulnérabilité CVE-2025-32023 est une vulnérabilité d'exécution de code à distance RCE dans la base de données Redis, affectant spécifiquement la gestion des opérations de la structure de données...