CVE-2021-44228-log4Shell

Exploit CVE-2021-44228-log4Shell Test de l'exploit exécute un ping vers google.com exécute n'importe quelle commande affiche le nom, la version et l'architecture du système d'exploitation collecte des détails sur le système d'exploitation et l'utilisateur ouvre la calculatrice sur la machine...

CVE-2024-36401

CVE-2024-36401 Vulnérabilité d'exécution de code à distance RCE dans l'évaluation des expressions de noms de propriétés GeoServer est un serveur open source qui permet aux utilisateurs de partager et d'éditer des données géospatiales. Avant les versions 2.23.6, 2.24.4 et 2.25.2, plusieurs...

cve-2020-35717

CVE-2020–35717 zonote permet une XSS via une note malveillante, avec pour résultat une exécution de code à distance car l'intégration Node.js est activée. Étapes pour exploiter la vulnérabilité Téléchargez n'importe quelle version affectée de zonote Ouvrez l'application zonote Importez xss-rce.zn...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Analyse/exploitation par lots 1. Cet outil est réservé uniquement aux tests de sécurité ; je décline toute responsabilité en cas d'attaques illégales. 2. L'outil est uniquement destiné aux tests de sécurité, et je ne suis pas responsable des attaques...

CVE-2007-2447-in-Python

CVE-2007-2447 - Реализация на Python Описание Реализация на Python RCE-эксплойта 'Username' map script' для Samba 3.0.20 IP - IP удаленной машины. PORT - Необязательно Порт, на котором работает smb. PAYLOAD - Полезная нагрузка payload для выполнения на удаленной машине, например reverse shell...

CVE-2026-4813

CVE-2026-4813 CVSS-B 9.4 КРИТИЧЕСКИЙ Аутентифицированное RCE через XSLT-инъекцию в Lutece Core Пояснения и подробнее на моём сайте...

cve-2011-2553

Avis : Ce dépôt contient du matériel pédagogique pour des tests en laboratoire contrôlé. N'utilisez pas les fichiers ni les techniques décrites ici contre des systèmes qui ne vous appartiennent pas ou qui n'ont pas d'autorisation explicite. L'objectif est l'apprentissage et le renforcement de la...

collision-webshell

Коллизия веб-шеллов Этот репозиторий содержит 2 файла с одинаковым MD5-хэшем: webshell.php normal.php MD5 для файлов: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump для webshell.php: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain Exploit analyse + CVE-2021–26855 + CVE-2021–27065 Résumé de la reproduction...

chakra-exploit-framework

Chakra Exploitation Framework Ce dépôt contient le Browser Exploitation Framework que j'ai écrit pour préparer mon cours EXP-401. Le framework cible le moteur Chakra, qui faisait partie d'Edge jusqu'à son passage à v8 en 2019. La vulnérabilité de démonstration utilisée dans le framework est le...

cve-2020-00796

Identifier et atténuer la faille CVE-2020-0796 à la volée CVE-2020-0796 est une vulnérabilité de pré-exécution de code à distance qui réside dans le protocole de communication réseau Server Message Block 3.0 SMBv3, que Microsoft n'a pas corrigée dans le cadre du Patch Tuesday de mars 2020...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Preuve de concept Les fonctionnalités JNDI d'Apache Log4j2 =2.14.1 utilisées dans la configuration, les messages de journalisation et les paramètres ne protègent pas contre les points de terminaison LDAP contrôlés par un attaquant ni contre d'autres points de terminaison...

CVE-2023-42222

CVE-2023-42222 Résumé de la vulnérabilité WebCatalog avant la version 48.4.0 appelle la fonction Electron shell.openExternal sans vérifier que l'URL est bien une ressource http ou https, dans certaines circonstances. Cette vulnérabilité permet à un attaquant d'exécuter du code sur la machine de l...

CVE-2024-44902

CVE-2024-44902 Описание уязвимости Уязвимость десериализации в Thinkphp v6.1.3–v8.0.4 позволяет злоумышленникам выполнять произвольный код. Затронутые версии Thinkphp с v6.1.3 по v8.0.4 Условие эксплуатации В фреймворке thinkphp должно быть установлено расширение Memcached. Подтверждение уязвимос...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Description : XSS vers RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2025-55182-React2Shell

React2Shell React2Shell est une preuve de concept PoC qui démontre une vulnérabilité CRITIQUE d'exécution de code à distance RCE dans les frameworks web modernes utilisant React Server Components RSC. Cette PoC cible CVE-2025‑55182 , une vulnérabilité CVSS 10.0 qui permet à des attaquants distant...

CVE-2019-6340

CVE-2019-6340 À des fins éducatives uniquement Exécution $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploitation GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2022-46080

FR Ce projet fournit un exploit de preuve de concept pour une vulnérabilité d'exécution de code à distance RCE dans les routeurs Nexxt, ciblant spécifiquement la version 15.03.06.60. Cette vulnérabilité permet à un attaquant d'activer le service Telnet sur le routeur sans authentification, ce qui...

CVE-2024-38856_Scanner

CVE-2024-38856 Réservé à un usage éthique uniquement. Toute activité nuisible ou malveillante est interdite. Vous en êtes seul responsable. CVE-2024-38856 : Scanner et exploit d'exécution de code à distance pour Apache OFBiz L'analyse de la CVE :...

perl_spreadsheet_excel_rce_poc

Уязвимость безопасности ParseExcel TL;DR: Удаленное выполнение кода RCE из-за логики разбора строк форматирования. Краткое объяснение эксплуатации Коренная причина эксплуатации заключается в вызове eval для непроверенного пользовательского ввода в Utility.pm...