CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-RCE-Authentifié Description WonderCMS v3.2.0 - v3.4.2 est vulnérable. Les attaquants distants peuvent prendre le contrôle total du serveur en utilisant une exploitation de Cross-Site Scripting XSS à des fins éducatives uniquement. Voici le plan : Comment ça fonctionne :...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malléable et une solution pour le challenge SUpwn du SUCTF 2025. Basé sur ce problème du découvreur original Felix Wilhelm et cet article de blog thanat0s. Ce PoC essaie de moins s'appuyer sur des constantes codées en dur que les PoC existants. Si vous souhaitez envoyer ...

CVE-2024-53677-POC

CVE-2024-53677 Une vieille vulnérabilité affectant Apache Struts menant à LFI et à une exécution à distance. Plus d'informations sur la vulnérabilité, vous pouvez vous référer à cet excellent blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilisation du POC J'ai passé beaucoup de temps à...

CVE-2026-91844

İzometri IT Services Domestic and Foreign Trade Co. Ltd. eimzamip is vulnerable to Remote Code Execution via an unrestricted file upload of dangerous types. This vulnerability affects versions from v1.6.4 before v1.6.6 . The root cause allows an attacker to upload malicious files , leading to a H...

EUVD-2026-94982

Unrestricted upload of file with dangerous type vulnerability in İzometri IT Services Domestic and Foreign Trade Co. Ltd. Eimzamip allows Using Malicious Files. This issue affects eimzamip: from v1.6.4 before v1.6.6...

CVE-2024-11635

WordPress File Upload Ce README documente une vulnérabilité divulguée à des fins éducatives et défensives uniquement. N'exécutezpas de tests contre des systèmes de production ou des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester. Découvert pa...

CVE-2024-46377

CVE-2024-46377 Preuve de concept PoC pour la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1.0 Aperçu Ce script Python démontre comment exploiter la vulnérabilité de téléchargement arbitraire de fichiers dans Best House Rental Management System 1....

CVE-2024-8232

CVE-2024-8232 – Vulnérabilité de téléchargement de fichier sur SpiderControl SCADA Web Server Résumé Le serveur Web SpiderControl SCADA est vulnérable aux téléchargements de fichiers arbitraires non authentifiés, permettant aux attaquants de télécharger des scripts malveillants par exemple, des...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean Outil automatisé pour détecter et exploiter les exécutions de code à distance RCE non authentifiées sur le plugin WordPress Simple File List , en particulier celles vulnérables à CVE-2025-34085. Doté d'un système de...

CVE-2024-53677

POC provenant de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Conditions RCE 1. Aucune restriction sur les extensions de fichiers dangereuses 2. Le nom du fichier est récupéré à...

fortipwn

fortipwn Script d'énumération Forti CVE-2022-40684 écrit en Rust. Téléverse une clé publique SSH dans authorizedkeys, permettant à un attaquant de se connecter en SSH à un serveur exécutant FortiOS en tant qu'admin. Utilisation $ ./fortipwn Compilation $ git clone...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Téléchargement Arbitraire de Fichier non Authentifié Recherche par : Atomic Edge Sévérité : Critique | CVSS : 9.8 | Authentification requise : Aucune ⚠️ v2 — Corrections techniques appliquées basées sur les retours de la communauté. Voir le Journal des...

CVE-2019-15813

CVE-2019-15813 Ce conteneur a été créé pour expliquer et démontrer le fonctionnement de CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo est un système de gestion des ressources humaines Comment installer docker-compose up Identifiants par défaut pour tester ----Super Admin---- Username :...

CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

research-cve-2025-68971

CVE 2025-68971 | Recherche de connaissances de Holloway Chew, Kean Ho Le 22 décembre 2025, une vulnérabilité de sécurité CVE 2025-68971 CVSS : 5.5/MOYEN a été découverte dans l'application open-source Forgejo 13.0.3, détectée pour la première fois sur le système d'exploitation FreeBSD14. Elle a...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Remarque : le script télécharge un fichier phpinfo Utilisation : Les résultats sont automatiquement enregistrés dans le fichier result.txt Image POC manuel : POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Une preuve de concept pour chaîner les CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 développée par @watchTowr afin d'obtenir une exécution de code à distance sur Juniper JunOS au sein des produits des séries S...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / |...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Ce README documente une vulnérabilité divulguée à des fins éducatives et défensives uniquement. N'exécutezpas de tests contre des systèmes de production ou des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de teste...

CVE-2024-50379-POC

Exploitation et POC de CVE-2024-50379 Ce dépôt contient une preuve de concept POC pour CVE-2024-50379 , une vulnérabilité affectant Apache Tomcat. Le problème implique une condition de course Time-of-Check Time-of-Use TOCTOU , qui peut conduire à une exécution de code à distance RCE , en...