CVE-2026-15409

🚀 CVE-2026-15409 – RCE Erlang sur SonicWall SMA 1000 via proxy WebSocket Exploit de preuve de concept pour CVE-2026-15409 – exécution de code à distance sans authentification sur les appliances de la série SonicWall SMA 1000 via le protocole de distribution Erlang tunnelisé sur WebSocket. 📖 Vue...

SirepRAT

SirepRAT - RCE en tant que SYSTEM sur Windows IoT Core SirepRAT offre des capacités RAT complètes sans avoir besoin d'écrire un vrai malware RAT sur la cible. Contexte La méthode exploite le service de test Sirep qui est intégré et fonctionne sur les images officielles proposées sur le site de...

o3_finds_cve-2025-37899

Ceci est le dépôt d'artefacts associé à mon article de blog Comment j'ai utilisé o3 pour trouver CVE-2025-37899, une vulnérabilité zero-day distante dans l'implémentation SMB du noyau Linux. Voir cet article pour plus de détails...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 juillet 2023, Altin tin-z, github.com/tin-z Brève description Les firmwares des routeurs ASUS RT-AX56U V2 et RT-AC86U, respectivement de version inférieure ou égale à 3.0.0.4.38650460 et 3.0.0.438651529, présentent une vulnérabilité de chaîne de format dans la fonction...

CVE-2021-25646-exp

CVE-2021-25646-exp Outil de détection et d'exploitation de la vulnérabilité d'exécution de code à distance Apache druid CVE-2021-25646 Saisissez un nom de domaine ou une adresse IP:port pour effectuer la détection de vulnérabilité. Pour les cibles où une vulnérabilité a été détectée, il est...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead веб-сервер до версии 5.1.5 RCE PoC CVE-2021-42342 Недавняя ошибка в Goahead Webserver была обнаружена William Bowling, которая приводит к RCE на эксплуатируемом сервере. Проблема существует в версиях до 5.1.5, которая, согласно Shodan, охватывает около 2,8 млн серверов в интернете. CVS...

laravel-poc-CVE-2018-15133

Preuve de concept d'exécution de code à distance dans Laravel lorsque APPKEY est divulgué CVE-2018-15133 Ce dépôt contient une application Laravel 5.6.29 simple sous PHP 7.2.10 avec une route noop de base ajoutée dans routes/web.php voir Dockerfile et un exploit de preuve de concept...

cve-2021-31630

Ce script exploite automatiquement une vulnérabilité dans OpenPLC Web Server v3 Vous pourrez créer un Reverse Shell automatique avec le serveur sans avoir à utiliser de techniques manuelles. Détail de CVE-2021-31630 L'injection de commandes dans Open PLC Webserver v3 permet à des attaquants...

CVE-2023-33246

CVE-2023-33246 Exploit pour la vulnérabilité d'exécution de code à distance Apache RocketMQ CVE-2023-33246 Utilisation : java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Avertissement : Cet outil de détection est destiné uniquement aux tests de sécurité effectués par les...

CVE-2024-4577

CVE-2024-4577 Обзор CVE-2024-4577 — это уязвимость безопасности, затрагивающая PHP-серверы следующих версий: PHP 8.3.x 8.3.8 и ранее PHP 8.2.x 8.2.20 и ранее PHP 8.1.x 8.1.29 и ранее Все версии до 8.0 Неподдерживаемые версии 7.x и 5.x Эта уязвимость представляет собой ошибку удаленного выполнения...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 analytique ProxyLogo échange de courrier RCE...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pré-authentification sur Windows7 Ce dépôt démontre le bug d'exécution de code à distance dans les services Remote Desktop Services RDS de Windows. Voici un code POC et un rapport technique sur la vulnérabilité BlueKeep, que nous avons développés auparavant. NOTE :...

CVE-2021-36394

CVE-2021-36394 Mettre à jour la table ou changer le mot de passe Admin : Code personnalisé $newpassword = "Accounttakedover123"; Puis exécutez : $ CVE2021-36394.php http://victim/pathtomoodle Exécuter la fonction Code personnalisé $function = "header"; $param = "Hacked: by0d0ff9"; Puis exécutez :...

CVE-2019-11043

CVE-2019-11043 Exploit Python pour CVE-2019-11043 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 Utilisation : root@kitploit: python3 main.py -u http://iptopage/index.php Si vous réussissez, vous verrez : root@kitploit: Base statu...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC pour ActiveMQ comme indiqué dans le post de Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm...

CVE-2018-11776

Conteneur Docker vulnérable pour CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

CVE-2021-24499

CVE-2021-24499 Exploitation massive de CVE-2021-24499 : téléchargement non authentifié menant à une exécution de code à distance dans le thème Workreap. Les actions AJAX workreapawardtempfileuploader et workreaptempfileuploader n'effectuaient pas de vérifications de nonce, ni ne validaient d'aucu...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus – Élévation de privilèges du client / Exécution de code à distance RCE Informations Vendeur : Zohocorp Produit : ManageEngine ADSelfServicePlus Versions concernées : avant le build 5517 de la version 5.5 Chercheur : Jason Juntunen alias @missing0x...

EUVD-2026-83052

Grandstream GWN7660ELR before firmware version 1.0.27.6 contains an information disclosure vulnerability that allows unauthenticated remote attackers to obtain sensitive system information by querying the SNMP v2c service configured with the default community string 'public'. Attackers can query...

Spring-CVE

Spring CVE Сюда входят CVE-2022-22963, уязвимость Spring SpEL / Expression Resource Access, а также CVE-2022-22965, RCE в spring-webmvc/spring-webflux, получившая название «SpringShell». CVE-2022-22963 В версиях Spring Cloud Function 3.1.6, 3.2.2 и более старых неподдерживаемых версиях при...