324932 matches found
CVE-2019-2729-Exploit
CVE-2019-2729-Exploit utilisation : oracle-weblogic-deserialize.py -h -u CIBLE -c COMMANDE -h, --help : Afficher le message d'aide et quitter -u CIBLE : URL cible -c COMMANDE : Commande à exécuter Exemple d'utilisation python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami...
PIL-RCE-Ghostscript-CVE-2018-16509
Exécution de commandes shell à distance via Ghostscript CVE-2018-16509 dans Python PIL/Pillow Inspiré par https://github.com/ysrc/PIL-RCE-By-GhostButt RCE PIL/Pillow via CVE-2017-8291. Cet environnement docker utilise une version plus récente de Ghostscript v9.23 et un exploit plus récent...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 juin 2021 CVE-2021-1675 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locale surnommée « PrintNightmare ». Des exploits proof-of-concept ont été publiés Python, C++ pour la...
SambaHunter
SambaHunter C'est un script simple pour exploiter la RCE de Samba CVE-2017-7494. Fonctionne désormais avec Python3. Plusieurs des bibliothèques Python2 requises sont obsolètes par exemple commands. Ajout d'une journalisation pour indiquer quels partages sont inscriptibles. Si 'Exploit Finished'...
CVE-2021-22192
CVE-2021-22192 Lab CVE-2021-22192 : vulnérabilité RCE pour utilisateur non authentifié 0x10 Environnement du lab 0x20 Structure des répertoires CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├──...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan Description Vulnérabilité d'exécution de code à distance F5 BIG-IP CVE-2020-5902, script de scan fofa Conditions d'exploitation Compte fofa, renseigner la valeur de fofaproarssession. Modifier vous-même la valeur de keyword à la ligne 12. Modifier vous-même la plage de pag...
CVE-2022-29806
CVE-2022-29806 ZoneMinder jusqu'à 1.36.12 Escalade de privilèges de langue et RCE Description Une vulnérabilité de Path Traversal dans le fichier de journal de débogage et l'option de langue par défaut dans les versions de ZoneMinder antérieures à 1.36.13 et 1.37.11 permet aux attaquants d'écrire...
CVE-2024-41651
Exploitation de SSRF aveugle vers RCE - PrestaShop 8.1.7 Ce document décrit une exploitation de SSRF aveugle vers RCE sur une installation Docker fraîche de PrestaShop 8.1.7. Prérequis Assurez-vous d'avoir au moins un module obsolète installé, par exemple : psfacetedsearch Téléchargez le package...
CVE-2025-7401
CVE-2025-7401 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Lecture et écriture arbitraires de fichiers sans authentification 📝 Description Le plugin « Premium Age Verification / Restriction for WordPress » contient un point de terminaison de support à distance insuffisamment...
CVE-2019-10392
CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Запуск Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Уязвимая среда Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 Ссылки...
AVideo3xploit
AVideo3xploit.go Exploit RCE pour AVideo root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Vous devriez obtenir une connexi...
Spring4shell-CVE-2022-22965-POC
Spring4shell RCE 취약점 이 취약점은 Spring Core에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 보내 라이브러리의 HTTP 요청 파서 보호 기능을 우회하여 원격 코드 실행을 유발할 수 있습니다. 자세한 정보는 여기를 참조하세요. 이 취약점을 악용하려면 여러 조건이 충족되어야 합니다. JDK 9 이상을 사용해야 합니다. 서블릿 컨테이너로 Apache Tomcat을 사용해야 합니다. 기존 WAR로 패키징되어야 합니다Spring Boot 실행 가능 jar와 달리. spring-webmvc 또는...
CVE-2026-108264 Wizarr: Authenticated Server-Side Template Injection (SSTI) in wizard step rendering leads to Remote Code Execution (RCE)
Wizarr is an advanced user invitation and management system for Jellyfin, Plex, Emby, and other media servers. Prior to 2026.9.1, wizard step Markdown supplied through the editor or imported bundles was evaluated by app/blueprints/wizard/routes.py in the application's non-sandboxed Jinja2...
CVE-2022-30190
CVE-2022-30190 Follina Preuve de concept Présentation Ce projet illustre une preuve de concept de l’exploitation de CVE-2022-30190, également connue sous le nom «Follina» — une vulnérabilité critique d’exécution de code à distance affectant Microsoft Office via le protocole MSDT. L’application...
CVE-2023-2255
CVE-2023-2255 CVE-2023-2255 RCE и загрузка внешних ресурсов, обнаруженные @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Эксплойт Просто пример для размещения веб-шелла в текущем каталоге. python3 CVE-2023-2255.py --cmd 'wget...
Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite
Summary An authenticated nginx-ui user can call POST /api/restore, upload a forged encrypted backup, restore app.ini, set nginx command settings such as TestConfigCmd, and then trigger command execution with POST /api/nginx/test. This was validated on nginx-ui 2.3.11 2523 6c86e5a5 in the local...
CVE-2014-6271-IPFire
CVE-2014-6271 Implémentation Python de CVE-2014-6271 : IP Fire =2.15 ShellShock RCE Basé sur le module Metasploit du même exploit EDB ID: 34839 L'exploit est automatique. Voir ./CVE-2014-6271.py --help pour une gamme complète d'options Avertissement : Le code de ce dépôt ne peut être utilisé qu'à...
Security Bulletin: Due to use of Apache Log4j, IBM Cloud PAK for Watson AI Ops is vulnerable to arbitrary code execution (CVE-2021-45046) and denial of service (CVE-2021-45105)
Summary Apache Log4j is used by IBM Cloud PAK for Watson AI Ops as part of its logging infrastructure. The CVE numbers are: CVE-2021-45105 and CVE-2021-45046. Vulnerabilities were identified within the Apache Log4j library that is used by IBM Cloud Pak for Watson AIOps. These vulnerabilities have...
CVE-2024-37759_PoC
CVE-2024-37759 PoC Description DataGear 5.0.0 et les versions antérieures présentent une vulnérabilité d'injection d'expression SpEL qui conduit à une exécution de code à distance. Exploit Détails de l'exploit CVE Lorsque vous effectuez une requête vers l'interface /data/schemaId/tableName/view, ...