cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Мощный набор инструментов Nuclei для обнаружения и проверки критической уязвимости обхода аутентификации FreePBX. 📖 Оглавление Нажмите, чтобы развернуть О проекте Ключевые возможности Разбор уязвимости Шаблоны в действии Поиск целей с помощью Shodan Правовое...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versions antérieures à 1.13 à 1.13.10, 2.0 à 2.0.5, et les versions plus anciennes non supportées, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur malveillant distant non...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2024-3273

CVE-2024-3273 Preuve de Concept PoC Ce dépôt contient une Preuve de Concept PoC pour CVE-2024-3273, une vulnérabilité de sécurité découverte dans les périphériques NAS D-Link. La vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires sur les appareils vulnérables. Description...

docker-CVE-2019-11043

Image Docker et commandes pour vérifier CVE-2019-11043 CVE: CVE-2019-11043 Description : Dans les versions PHP 7.1.x antérieures à 7.1.33, 7.2.x antérieures à 7.2.24 et 7.3.x antérieures à 7.3.11, dans certaines configurations de FPM, il est possible d'amener le module FPM à écrire au-delà des...

CVE-2017-12149

CVE-2017-12149 Codé par 1337g Utilisation : CVE-2017-12149.py http://targetip:port/ JBOSS RCE Je n'ai aucune idée pourquoi ça ne fonctionne pas avec https...

CVE-2024-4577-RCE

Injection d'arguments PHP CGI CVE-2024-4577 RCE 📜 Description Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20 et 8.3. antérieures à 8.3.8, lors de l'utilisation d'Apache et de PHP-CGI sous Windows, si le système est configuré pour utiliser certains codepages, Windows...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions Description Preuve de concept pour l'exécution de code à distance dans Grafana CVE-2024-9264 Ce dépôt contient un script Python qui exploite une vulnérabilité d'exécution de code à distance RCE dans la fonctionnalité SQL Expressions de...

CVE-2026-48909

CVE-2026-48909 — Injection d'Objet PHP dans SP LMS → RCE Exécution de Code à Distance non authentifiée via Injection d'Objet PHP dans JoomShaper SP LMS comsplms ≤ 4.1.3 pour Joomla CMS. Auteur : Amin İsayev / Proxima Cyber Security Aperçu SP LMS est une extension populaire de système de gestion d...

RCE_CVE-2024-7954

RCECVE-2024-7954 Описание: Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим к произвольному выполнению кода. Удалённый неавторизованный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запро...

CVE-2022-21350

Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...

CVE-2019-5624

CVE-2019-5624 Une preuve de concept pour la vulnérabilité CVE-2019-5624 de Metasploit gestion insecure de ZIP par Rubyzip conduisant à une exécution de code à distance Introduction En février 2019, j'ai trouvé une nouvelle vulnérabilité dans la bibliothèque Rubyzip. Elle permet à un attaquant...

dRMM-CVE-2020-1350-response

Aperçu Microsoft a annoncé CVE-2020-1350 le 14 juillet 2020. Cette vulnérabilité dans le serveur DNS Windows remonte à Server 2003 et est largement considérée comme étant wormable capable de se propager comme un ver. Ce script suit les instructions de KB456509...

CVE-2025-55182

React2Shell: Guide de CVE-2025-55182 Auteur : Kavienan J Vulnérabilité découverte par : lachlan2k, qui l'a divulguée de manière responsable à l'équipe React. Pour les mises à jour de cette vulnérabilité, consultez : react2shell.com Table des matières 1. Introduction 2. Contexte 3. Comprendre...

EH2-PoC

Cacti - Injection de commandes non authentifiée CVE-2022-46169 Ceci est une adaptation simple d'un PoC du scénario Cacti de Vulnhub. Vous pouvez le consulter ici Cacti est un framework robuste et extensible de supervision opérationnelle et de gestion des pannes pour les utilisateurs du monde...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTAQUE DU SYSTÈME D'EXPLOITATION WINDOWS BASÉE SUR LA VULNÉRABILITÉ DU PROTOCOLE SMB. 1. DESCRIPTION 2. PRÉSENTATION GÉNÉRALE 3. PRÉPARATION 4. EXÉCUTION DE L’ATTAQUE 5. MOYENS DE PROTECTION 1. DESCRIPTION Dans ce laboratoire, nous utiliserons deux ordinateurs pour simuler une attaque...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnérabilité de Cross Site Scripting dans Wonder CMS v.3.2.0 à v.3.4.2 permet à un attaquant distant d'exécuter du code arbitraire via un script malveillant téléchargé sur le composant installModule. À des fins éducatives uniquement Nécessite la connaissance de l'URL ...

CVE-2024-25292

RenderTune RCE Une preuve de concept pour la vulnérabilité CVE-2024-25292. Une vulnérabilité de type cross-site scripting XSS dans RenderTune v1.1.4 permet à des attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile injectée dans le paramètre Upload Title. Dans ce dépô...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Exécution de code à distance L'accès au module « Mises à jour des paquets logiciels » est nécessaire pour déclencher la vulnérabilité. Les utilisateurs ayant accès à ce module peuvent exécuter des commandes avec les privilèges root sur le système en...

cve-2022-28944

CVE-2022-28944 Vulnérabilité d'exécution de code à distance par mise à jour non authentifiée dans plusieurs produits EMCO Software. Utilisation : python3 cve-2022-28944poc.py Détails dans le rapport sur gerr.re. Étapes pour reproduire 1. Installer un produit affecté d'EMCO Software ; 2. Faire...