CVE-2025-47812

CVE-2025-47812 - Exécution de code à distance RCE sur Wing FTP Server =========================================================== Auteur : blindma1den Date : juillet 2025 Type d'exploit : Exécution de code à distance non authentifiée Cible : Wing FTP Server 7.4.4 Score CVSS : 10,0 Critique...

CVE-2024-4577

Outil d'exploitation le plus rapide pour CVE-2024-4577 Description : Exécution de code à distance PHP CGI L'outil d'exploitation CVE-2024-4577 exploit.py est un script Python conçu pour exploiter la vulnérabilité spécifique des serveurs web CVE-2024-4577. En fonction du contenu de la réponse, il...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass Ce dépôt concerne la vulnérabilité CVE-2025-0411 7-Zip Mark-of-the-Web Bypass...

CVE-2024-23334

Эксплойт и PoC для CVE-2024-23334 Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2024-23334, демонстрирующий уязвимость в веб-приложении, которая позволяет несанкционированный доступ к чувствительным файлам на сервере. PoC включает веб-сервер в Docker и скрипт эксплойта для...

CVE-2021-44228

CVE-2021-44228-POC Ещё один POC для CVE-2021-44228 Затронутые версии Log4j: с 2.0-beta9 по 2.14.1 Предварительные требования Используемая Java: OpenJDK 11 https://jdk.java.net/archive/ Для сборки приложений в этом репозитории требуется Maven в качестве альтернативы можно загрузить готовые jar-фай...

ios11-cookie-set-expire-issue

Проблема установки / истечения cookie в iOS 11 Существует перемежающаяся проблема с установкой и истечением cookie в веб-приложениях на домашнем экране iOS 11. Наблюдаются два ошибочных поведения: После установки cookie, закрытия приложения и его повторного открытия cookie может отсутствовать Пос...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 est une application logicielle qui surveille les systèmes informatiques et les réseaux. Elle dispose d'une interface web permettant aux utilisateurs de visualiser et de gérer les ressources système. Cependant, il existe une vulnérabilité dans Icinga Web 2 qui permet à...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - Traversée de répertoire 1 Publication sur Exploit-db à https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Traversée de répertoire 2 Publication sur Exploit-db à https://www.exploit-db.com/exploits/21292/ Auteur Alex Hernandez ali...

CVE-2017-9833

CVE-2017-9833 Ссылка: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 Полезная нагрузка: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

CVE-2021-40223

CVE-2021-40223 Application : Rittal CMC PU III Web management Périphériques : CMC PU III 7030.000 Révision logicielle : V3.11.002 Révision matérielle : V3.00 Type d'attaque : XSS stocké Solution : Mettre à jour vers la révision logicielle V3.17.10 ou ultérieure Résumé : L'application web ne...

cve-2021-31630

Этот скрипт автоматически эксплуатирует уязвимость в OpenPLC Web Server v3. Вы сможете создавать автоматическую реверс-оболочку reverse shell на сервере, не прибегая к ручным техникам. Описание CVE-2021-31630 Инъекция команд в Open PLC Webserver v3 позволяет удалённым злоумышленникам выполнять...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 Scanner Un script wrapper Python pour scanner les appareils Cisco IOS XE à la recherche de la Vulnérabilité d'authentification de l'interface Web CVE-2023-20198 en utilisant une charge utile curl spécifique. Fonctionnalités Scanne plusieurs cibles depuis un fichier ou ...

CVE-2016-10033

CVE-2016-10033 – Exécution de code à distance dans PHPMailer 📌 Description Ce dépôt contient une preuve de concept PoC d'exploitation pour CVE-2016-10033 , une vulnérabilité dans PHPMailer versions antérieures à 5.2.18. Le problème survient lorsque l'argument $additionalparameters de la fonction...

com.phlox.tvwebbrowser

Ce depot n’a pas de fichier README...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Résumé R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que toutes les parties prenantes des projets Web3 accordent davantage d'attention aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent en temps util...

CVE-2021-41773-PoC

Preuve de concept CVE-2021-41773 Preuve de concept rapide et sommaire pour vérifier si des hôtes sont vulnérables à CVE-2021-41773 root@kitploit: python3 full.py hosts.txt Où hosts.txt contient vos cibles : root@kitploit: domain.com blah.com 192.168.1.1 Il affichera si l'hôte est vulnérable ou no...

CVE-2026-10290-SQLI

Système de réservation hôtelière et touristique - Injection SQL non authentifiée dans tour.php Détails de la vulnérabilité...

CVE-2015-1397

POC pour CVE-2015-1397 Magento SQL Injection. En savoir plus sur : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...