SECURITY-218

Данная мера защиты устарела, начиная с Jenkins 2.54 и Jenkins LTS 2.46.2. Если вы установили версию Jenkins 2.54+/LTS 2.46.2+ заново, CLI на основе Remoting отключён из коробки. Если вы установили более старую версию Jenkins и обновились до 2.54+ или LTS 2.46.2+, административный монитор предложи...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit pour Apache OFBiz CVE-2024-38856 Par : Alisson Faoli Description Ce dépôt contient un exploit pour la vulnérabilité CVE-2024-38856 trouvée dans Apache OFBiz. La faille permet une exécution de code à distance RCE sans authentification. Remarque : cet exploit est fourni...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploits pour une plateforme de protection des données d'entreprise J'ai découvert les vulnérabilités suivantes dans la plateforme de protection des données RecoverPoint, mentionnées dans la divulgation de Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Exécution de...

CVE-2023-27350

CVE-2023-27350 Exploit POC Ceci est une preuve de concept POC d'exploitation pour CVE-2023-27350, une vulnérabilité trouvée dans PaperCut MF/NG qui permet à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges SYSTEM. Prérequis Avant d'utiliser cet exploit, assurez-vous...

CVE-2024-6366

Pour créer un module Metasploit afin d'exploiter la vulnérabilité RCE dans le plugin WordPress User Profile Builder avant la version 3.11.8, nous devons tirer parti de l'absence d'autorisation appropriée dans la fonctionnalité de téléchargement de fichiers média. Voici comment créer un tel module...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPress 플러그인 RCE PoC 취약점 세부 정보 CVE: CVE-2024-45590 CVSS: 9.8 치명적 유형: 임의 파일 업로드를 통한 인증되지 않은 RCE 영향: WordPress 플러그인 개념 증명 두 가지 명령으로 안전한 RCE 악용을 시연합니다: 1. id - 명령 실행 증명 2. ping - 안전한 네트워크 연결 테스트 설치 및 실행 root@kitploit: Build and start environment docker-compose up --build -d Wait...

CVE-2018-20718

CVE-2018-20718 Ceci est un POC pour CVE-2018-20718. Il s'agit d'une vulnérabilité d'injection d'objets PHP. La vulnérabilité affecte toutes les versions de Pydio antérieures à 8.2.1 et conduit à une exécution de code à distance non authentifiée. Elle a été initialement découverte par RIPS. J'ai...

CVE-2026-75429_PowerJob_friend_process_RCE

Exécution de code à distance sur le serveur PowerJob via /friend/process non authentifié injection Groovy 1. Résumé Le serveur PowerJob framework distribué d'ordonnancement de tâches / de calcul expose le point de terminaison /friend/process sur son port HTTP 10010 de la couche de transport...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

Неаутентифицированное удалённое выполнение кода в PowerJob Worker через /worker/deployContainer произвольная загрузка JAR 1. Краткое описание Worker PowerJob предоставляет обработчик deployContainer на своём HTTP-транспортном порту 27777 без какой-либо аутентификации. Злоумышленник отправляет...

CVE-2021-25094-tatsu-preauth-rce

RCE sans authentification dans le plugin Wordpress Tatsu Builder CVE-2021-25094 PoC simple d'une RCE sans authentification dans Tatsu Builder = 3.3.11 fourni à titre d'exemple. Article complet ici : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: root@kitploit:...

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgi

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...

CVE-2026-44402

Voltronic Power SNMP Web Pro 1.1 suffers from an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint. The backend fails to validate session cookies (a single Cookie: -http-session-=NOT_VALID header bypasses authentication), and the firmware install proce...

EUVD-2026-71267

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Une preuve de concept pour la vulnérabilité critique de dépassement de tampon basé sur la pile CVE-2025-32756 affectant les produits Fortinet. Vulnerability CVSS : 9.8 Critical Type : Dépassement de tampon basé sur la pile dans le traitement du cookie AuthHash...

CVE-2022-24637

CVE-2022-24637 RCE non authentifiée dans Open Web Analytics version / newPassword YourIp YourPort Il est possible que vous deviez l'exécuter plusieurs fois pour obtenir un shell. Le script peut être amélioré...

CVE-2021-30461

Produits impactés VoIPmonitor 24.60 Comment exécuter une RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell navigateur : root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Référence https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Exploitation-RCE-non-authentifie-JetBrains-TeamCity-CVE-2024-27198- En février 2024, deux nouvelles vulnérabilités affectant le serveur JetBrains TeamCity CVE-2024-27198 et CVE-2024-27199 ont été identifiées...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API RCE sans authentification Version : 2.10.1 Fofa : titre="Apache APISIX Dashboard" POC : root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2026-49049

CVE-2026-49049 — сканер неаутентифицированной AJAX RCE для Helix3 JoomShaper Joomla Массовый сканер / верификатор для CVE-2026-49049 : неаутентифицированный AJAX-обработчик в плагине Helix3 Framework для Joomla v1.0 – 3.1.0 , исправлено в 3.1.1+. Только авторизованное тестирование. Используйте...

CVE-2024-23692

POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 Обзор POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 — это критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m,...