RCE-CVE-2025-3248

Аутентифицированное удаленное выполнение кода CVE-2025-3248 Langflow Этот Python-скрипт эксплуатирует CVE-2025-3248 для выполнения произвольных команд или создания обратной оболочки на уязвимой системе. Для использования этого эксплойта требуется аутентификация. Возможности Аутентифицированное...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 est une vulnérabilité de sécurité grave affectant Apache Tomcat, permettant à un attaquant d'exploiter des configurations erronées ou des faiblesses pour exécuter du code à distance RCE. Une fois exploitée, cette vulnérabilité peut entraîner une prise de contrôle du...

CVE-2026-84430

gouguoa versions up to 5.10.0/6.0.1 contain a vulnerability in the edit_personal Endpoint (file app/home/controller/Index.php, function update). Manipulation of the position_id argument leads to dynamically-determined object attributes , enabling remote exploitation. The exploit has been publicly...

EUVD-2026-69794

A security vulnerability has been detected in gouguoa up to 5.10.0/6.0.1. This vulnerability affects the function update of the file app/home/controller/Index.php of the component editpersonal Endpoint. Such manipulation of the argument positionid leads to dynamically-determined object attributes...

CVE-2026-84430 gouguoa edit_personal Endpoint Index.php update dynamically-determined object attributes

A security vulnerability has been detected in gouguoa up to 5.10.0/6.0.1. This vulnerability affects the function update of the file app/home/controller/Index.php of the component editpersonal Endpoint. Such manipulation of the argument positionid leads to dynamically-determined object attributes...

CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Предыстория Хотя в интернете уже есть много PoC, я решил попробовать вооружить эту уязвимость, так как найденные...

tomcat-cluster-session-sync-exp

L'outil est destiné uniquement à la recherche en sécurité et aux audits internes. Il est interdit de l'utiliser pour lancer des attaques illégales. L'utilisateur est responsable des conséquences. Exploit pour tomcat cluster sync-session Il s'agit d'une vulnérabilité de désérialisation existant...

CVE-2023-38646

CVE-2023-38646 PoC Description Ceci est un script de preuve de concept PoC pour exploiter Metabase, un outil open-source de business intelligence et d'analyse de données. Metabase permet aux utilisateurs de visualiser et d'interagir avec leurs données, ce qui en fait une plateforme puissante pour...

activemq-rce-cve-2023-46604

README analyse simple pour CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-2023-51385-

RCE via insecure /.ssh/config L'utilisation de jetons tels que %h, %p est assez courante pour utiliser des tunnels et du proxy de connexion via SSH.ProxyCommand Configuration vulnérable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Note : lors de mon évaluation...

cve-2020-9375

CVE-2020-9375 Устройства TP-Link Archer C50 V3 до сборки 200318 Rel. 62209 позволяют удаленным злоумышленникам вызвать отказ в обслуживании через специально созданный HTTP-заголовок, содержащий неожиданное поле Referer. Exploit Title : TP-Link Archer C50 v3 Denial of Service Date : 25-01-2020...

CVE-2018-6789-Python3

CVE-2018-6789 Vulnérabilité RCE Exim 4.90.1 Réécriture en Python3 de la vulnérabilité RCE Exim 4.90.1 avec des arguments passés depuis la ligne de commande Utilisation : python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

printnightmare-detection-lab

Лаборатория обнаружения угроз и реагирования на инциденты PrintNightmare CVE-2021-34527 📌 Обзор В этом проекте документируется сквозная реализация мониторинга безопасности, инженерии обнаружения и реагирования на инциденты, нацеленная на PrintNightmare CVE-2021-34527. PrintNightmare — это...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Цель : 2.1.2 Этот PoC-скрипт основан на простой реализации оригинального эксплойта от BobbySox. Оригинальный эксплойт — это MSF-модуль от Akuss. Этот скрипт требует IP-адрес или домен цели вместе с учетными данными, после чего он автоматически выполн...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Уязвимость была обнаружена в SourceCodester Simple Cold Storage Management System 1.0 и классифицирована как проблематичная. Затронута некоторая неизвестная функциональность файла /csms/admin/?page=user/list компонента Create User Handler...

CVE-2017-1000117

git-client-rce Ce PoC est uniquement à des fins éducatives !!! Dépôt GIT de test pour le PoC git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Cette CVE affecte tous les clients git v2.14.1 Exécutez la commande suivante sur le système de test pour voir le PoC : $git...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. Vulnérabilité d'exécution de code à distance en backend du RG-EW1200G CVE-2023-3306 2. CVE-2023-4169 Modification de mot de passe non autorisée CVE-2023-4169 3. Contournement de l'authentification du Ruijie RG-EW1200G CVE-2023-4415...

CVE-2026-84694

Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...