kmkz/exploitsDes CVE originaux, des PoC d'exploits et des avis de sécurité avec des chaînes de vulnérabilités détaillées, des techniques d'élévation de privilèges et d'évasion de conteneurs pour les tests d'intrusion et la recherche.
CVE originales, PoC d'exploits et avis de sécurité
par @kmkz · boffsec-services.com · @kmkz_security
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2026-22191-SicuroWeb-ATI-chain.txt | SicuroWeb / Beghelli Sicuro24 | Avis (chaîne de 3 CVE) | 9.3 |
| CVE-2026-22191-POC.py | SicuroWeb / Beghelli Sicuro24 | PoC (mitmproxy) | 9.3 |
| CVE-2026-22192-22199_Voltronic-Power_Preauth_root_RCE.txt | Voltronic Power SNMP Web Pro 1.1 | Avis (chaîne de 2 CVE) | 10.0 |
| KeyCloak-49220-secret-dump-ato.sh | Keycloak <= 26.5.6 | PoC (fuite de secret client + ATO) | 8.1 |
| CVE-2026-58455 | Dockwatch | Lab + PoC | 9.8 |
CVE-2026-22191 - Template Injection (CWE-79, CWE-1336)
CVE-2026-41468 - Évasion de sandbox AngularJS (CWE-94, CWE-1104)
CVE-2026-41469 - Absence de CSP / persistance (CWE-693)
-> Chaîne : Template Injection -> évasion de sandbox -> persistance sans CSP -> livraison MITM -> RCE persistante côté client (SicuroWeb / Beghelli Sicuro24)
CVE-2026-22192 - Contournement d'authentification côté client via localStorage (CWE-306, CWE-284)
CVE-2026-22199 - Path traversal pré-authentification / divulgation de /etc/shadow (CWE-22)
-> Chaîne : contournement d'authentification + path traversal -> cassage de hash -> RCE root SSH (Voltronic Power SNMP Web Pro 1.1)
Publié le 22 avril 2026 - divulgation coordonnée de 120 jours via VulnCheck - aucun correctif fournisseur disponible
-> Analyse complète
Issue #49220 - Pas de CVE - API REST Admin Keycloak : secrets client renvoyés en clair aux détenteurs de view-clients (CWE-522, CWE-284)
-> Chaîne : jeton admin (violation supposée) -> fuite de secret client -> flux client_credentials -> scope manage-users -> fuite complète des PII utilisateurs + ATO persistant via réinitialisation de mot de passe
-> Le secret persiste jusqu'à rotation manuelle - l'expiration du jeton admin ne ferme pas la fenêtre
-> Versions concernées : toutes les versions <= 26.5.6 / Corrigé : 26.5.7+ (Pas de CVE - 06/01/2026)
CVE-2026-58455 - Exécution après redirection chaînée avec injection de commandes OS (CWE-698, CWE-78)
-> Chaîne : exit() manquant après la redirection d'authentification -> état de session non authentifié -> injection de commandes composePath -> RCE conteneur -> compromission de l'hôte via le socket Docker monté
-> Versions concernées : Dockwatch <= 0.6.567
-> Correctif PR #135 fermé sans fusion ; aucune version corrigée disponible au 2026-07-21
-> Lab, PoC et notes de reproduction
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2025-43300-POC.py | - | PoC | - |
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2020-0796_scan.sh | Windows SMBv3 (SMBGhost) | Scanner | - |
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2019-14251-TEMENOS-T24.txt | TEMENOS T24 | Avis | - |
| PUBLISURE-EXPLOIT-CHAIN-ADVISORY.txt | Publisure Hybrid Mail 2.1.2 | Chaîne de 3 vulnérabilités | 7.2 |
PUBLISURE - chaîne d'exploitation : contournement du contrôle d'accès (pré-authentification) -> SQLi -> RCE par téléchargement de fichier sans restriction -> admin local
Publié le 5 septembre 2019
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2018-10682 / CVE-2018-10683 | WildFly 10.1.2 | RCE non authentifiée | 10.0 |
| CVE-2018-8495.html | Gestionnaire d'URI Windows Shell (Edge/IE 11) | RCE en 1 clic | - |
CVE-2018-10682/10683 - RCE non authentifiée WildFly via accès anonyme + auto-déploiement .war
Publié le 3 mai 2018 - avec @Piosky1
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2017-5671.txt | - | Avis | - |
| CVE-2017-5671-Credits.pdf | - | Crédits | - |
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| CVE-2016-1000300.txt | GRR <= 3.0.0-RC1 | RCE authentifiée via contournement du téléchargement de fichier | 9.9 |
| CVE-2016-6175.txt | - | Avis | - |
| cowroot_stable.c | Noyau Linux (Dirty COW - CVE-2016-5195) | LPE | - |
CVE-2016-1000300 - système de réservation GRR, contournement du filtre basé uniquement sur l'extension de fichier -> RCE + élévation de privilèges
Publié le 7 janvier 2016
| Fichier | Cible | Type | CVSSv3 |
|---|---|---|---|
| FireEye-Malware-Analysis-System-6.4.1-Multiple-Vulns.txt | FireEye MAS 6.4.1 | Vulnérabilités multiples | - |
PoC et recherches plus anciens sans date de publication précise.
| Fichier | Cible | Langage |
|---|---|---|
| BigAnt_Server2.52-RCE.py | BigAnt Server 2.52 | Python |
| CodegateCTF_web500.pl | Codegate CTF Web 500 | Perl |
| ForgeZoneCMS_Exploit.pl | ForgeZone CMS | Perl |
| FreeFloatFTP.py | FreeFloat FTP Server | Python |
| FTPfuzz.py | FTP (fuzzer générique) | Python |
| SciteBoF_poc.pl | Éditeur SciTE | Perl |
| make_3.81_pointer_dereferencing_poc.pl | GNU Make 3.81 | Perl |
| Fichier | Langage | Description |
|---|---|---|
| Full-payload-delivery-chain.ps1 | PowerShell | Chaîne complète de livraison de payload (bypass AMSI + dropper) |
| RedisCredentialCollector.pl | Perl | Collecteur d'identifiants basé sur le moniteur Redis |
