CVE-2024-23739

CVE-2024-23739 Un problème dans Discord jusqu'à la version 0.0.291 sur macOS permet à un attaquant distant d'exécuter du code arbitraire via les paramètres RunAsNode et enableNodeClilnspectArguments. Il existe un outil conçu pour automatiser la recherche de vulnérabilités dans Electron :...

CVE-2017-12149

CVE-2017-12149 RCE par désérialisation Java Jboss CVE-2017-12149 Le script python utilise ysoserial pour générer dynamiquement le payload. Java est donc également requis...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 vulnérable à CVE-2022-46604 contournement de l'extension de création de fichiers menant à une exécution de code à distance. L'exploit actuel est écrit en Python 3 et exploite la vulnérabilité pour téléverser un webshell qui perme...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en sécurité de tous les citoyens qui ont été pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et rentré chez lui en sécurité. Vous pouvez aider à les ramener à la...

CVE-2022-24990

CVE-2022-24990 Описание - POC для CVE-2022-24990: неаутентифицированное удалённое выполнение команд в TerraMaster TOS через инстанциацию объектов PHP. - создано antx 2022-04-12. Детали - Уязвимость позволяет удалённому злоумышленнику выполнять произвольные команды в целевой системе. -...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Injection de modèle côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET en une ligne !! Cela exécutera cat /etc/passwd...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 Date de publication 2017-03-07 Niveau de danger Élevé AV:N/AC:L/Au:N/C:C/I:C/A:C Produits concernés Apache Struts =2.3.5, =2.5, =2.5.10 CVE ID CVE-2017-5638 Description de la vulnérabilité Apache Struts est un framework open source utilisé pour créer des applications Web...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2024-38063

CVE-2024-38063 Vulnérabilité Windows qui permet la mise en œuvre d'activités non autorisées sur le réseau : exécution à distance de code distant TCP/IP Windows. Deux machines virtuelles - une victime et un attaquant - sont prêtes à simuler l'attaque. Sur la machine victime, un outil de capture de...

ctf-cve-2024-4577

CTF-задача CVE-2024-4577 Обзор Этот CTF-челлендж демонстрирует CVE-2024-4577, критическую уязвимость внедрения аргументов PHP CGI, затрагивающую версии PHP 8.1.x 8.1.21, 8.2.x 8.2.8 и 8.3.x 8.3.1. Детали уязвимости CVE-2024-4577 — это уязвимость внедрения аргументов PHP CGI, которая возникает,...

cve-2019-7609

CVE-2019-7609 Эксплойт для CVE-2019-7609, написанный на python3.6+ на основе кода LandGrey. CVE-2019-7609 : RCE на версиях Kibana до 5.6.15 и 6.6.0 в визуализаторе Timelion. Использование 1. Запустите слушатель 2. Запустите эксплойт с целевым URL базовый URL сервера Kibana, адресом хоста слушател...

CVE-2020-7247

CVE 2020-7247 Exploit PoC pour OpenSMTPD 6.4.0...

Remot3d

Remot3d - Une façon simple d'exploiter Sera mis à jour bientôt Il est facile de créer une backdoor en un instant, la backdoor peut être utilisée dans un processus distant via un terminal Linux sur le serveur qui exécute le programme en langage PHP. Conçu pour contourner le système désactivé sur l...

CVE-2025-14174-Poc

Exploit PoC pour CVE-2025-14174 Aperçu Ce dépôt contient un exploit de preuve de concept PoC entièrement fonctionnel pour CVE-2025-14174 également référencé sous EUVD-2025-203113, une vulnérabilité critique de corruption mémoire dans le moteur graphique ANGLE. Le défaut provient d'une restriction...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 exécution de code à distance authentifiée...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC Например package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" +...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI внедрение аргументов в RCE CVE-2024-4577 — код эксплойта Уязвимость CVE-2024-4577 в PHP CGI представляет собой критическую проблему безопасности, позволяющую удалённое выполнение кода через внедрение аргументов. Обнаруженная в нескольких версиях PHP, эта уязвимость в первую очередь...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3: удаленное выполнение кода без аутентификации в версиях до 3.15.0. Обнаружено Rico Tencent Security Yunding Lab и @voidfyoo Подробный анализ английский:...