CVE-2025-49113-Simulation

Roundcube RCE Lab CVE-2025-49113 Un environnement de laboratoire pratique et conteneurisé pour simuler et exploiter une vulnérabilité critique de RCE post-authentification dans Roundcube Webmail, identifiée comme CVE-2025-49113. 📖 À propos de la vulnérabilité Ce laboratoire illustre une chaîne...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise CVE-2025-50165 - windowscodecs.dll déréférencement de pointeur non fiabl...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC для ActiveMQ по публикации Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto...

CVE-2019-16278

Exploits pour CVE-2019-16278 et CVE-2019-16279 Nostromo httpd est sujet à 2 vulnérabilités critiques pour les versions &1 Ce bug est dû à un correctif incomplet pour CVE-2011-0751. Nous pouvons contourner une vérification pour /../ ce qui nous permet d'exécuter /bin/sh avec des arguments...

vulnerability-exploitation

Exploitation de vulnérabilités Vulnérabilité d'élévation locale des privilèges - CVE-2019-13272 / Vulnérabilité de contournement de sécurité – CVE-2019-14287 / Google Android - 'Stagefright' Exécution de code à distance - CVE-2015-1538 Absolument, je choisis toujours une vulnérabilité Linux, mais...

php_filter_chain_generator

Генератор цепочек PHP-фильтров CLI-генератор цепочек PHP-фильтров: получайте RCE без загрузки файла, если вы полностью контролируете параметр, передаваемый в require или include в PHP! Использование Справка $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain...

docker-CVE-2019-11043

Image Docker et commandes pour vérifier CVE-2019-11043 CVE: CVE-2019-11043 Description : Dans les versions PHP 7.1.x antérieures à 7.1.33, 7.2.x antérieures à 7.2.24 et 7.3.x antérieures à 7.3.11, dans certaines configurations de FPM, il est possible d'amener le module FPM à écrire au-delà des...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Exécution de code à distance） toutes les versions de log4j-core =2.0-beta9 et Ne comptez pas sur une version récente de Java pour vous sauver. Mettez à jour Log4j ou supprimez la recherche JNDI. Désactivez l'expansion cela semble de toute façon une très mauvaise idée...

struts_rest_rce_fuzz-CVE-2017-9805-

Ce depot n’a pas de fichier README...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti: выполнение произвольного кода через аутентифицированный шаблон графа Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей ил...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Создание учетной записи администратора & CVE-2024-27199 Обход аутентификации Эксплуатация CVE-2024-27198 и CVE-2024-27199 RCity — это скрипт на Python, который взаимодействует с уязвимым сервером TeamCity. CVE позволяет несанкционированное создание учетной записи...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897 : Vulnérabilité de lecture de fichier arbitraire menant à une exécution de code à distance RCE Jenkins utilise la bibliothèque args4j pour analyser les arguments et options des commandes sur le contrôleur Jenkins lors du traitement des commandes CLI. Cet...

NextRce

NextRce - Outil d'exploitation RSC Next.js CVE-2025-55182 Scanner et Exploitant de Vulnérabilité Avancé pour Next.js App Router Développé parMitsec 🔥 Nouvelle Fonctionnalité : Mode Contournement WAF UTF-16LE Les charges utiles standard contenant des mots-clés comme childprocess ou execSync sont...

CVE-2026-0073

0-Click RCE sur Android Vulnérabilité critique CVE‑2026‑0073 dans l'ADB d'Android, une faille de contournement d'authentification dans la vérification du certificat TLS du démon adbd, spécifiquement dans la fonction adbdtlsverifycert. La vérification du certificat TLS permet au débogage sans fil...

CVE-2014-4688

CVE-2014-4688 python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

CVE-2026-32941

Уязвимость в масштабе всего фреймворка Sliver C2 позволяет неаутентифицированному удаленному атакующему вызвать отказ в обслуживании, инициируя неконтролируемое выделение памяти CWE-789 / CWE-400, что приводит к аварийному завершению процесса из-за исчерпания памяти OOM. Ссылки: Tenable Шаги...

CVE-2025-54100

CVE-2025-54100 – PoC d'analyse des réponses PowerShell Une preuve de concept concise montrant comment CVE-2025-54100 peut conduire à une exécution de code à distance RCE dans Windows PowerShell 5.1 via l'analyse malveillante de HTML. Table des matières Qu'est-ce que CVE-2025-54100 ? Fonctionnemen...

CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

CVE-2025-15700

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...