laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 GetShell одним кликом Использование python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 После успеха достаточно использовать 哥斯拉 для подключения...

CVE-2020-12078

CVE-2020-12078 针对 Open-AudIT v3.3.1 远程代码执行漏洞 CVE-2020-12078 的官方漏洞利用...

cve-2018-1207

cve-2018-1207 Эксплойт iDRAC 7 & 8 прошивка 2.52.52.52 Описание Dell EMC iDRAC7/iDRAC8, версии до 2.52.52.52, содержат уязвимость внедрения CGI, которая может быть использована для удаленного выполнения кода. Удаленный неавторизованный злоумышленник потенциально может использовать переменные CGI...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit 描述 此仓库包含针对漏洞 CVE-2021-21974 的概念验证（PoC），该漏洞是 VMware ESXi 的 OpenSLP 服务中的远程代码执行（RCE）漏洞。成功利用此漏洞可能允许未经身份验证的攻击者在受影响的 ESXi 主机上执行任意代码。 CVE ID : CVE-2021-21974 影响 : 远程代码执行（RCE） 严重性 : 高（CVSS 8.8） 受影响产品 : VMware ESXi（7.x 及更早版本） 受影响组件 : OpenSLP 服务 要求 在运行 PoC...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Crítica Ejecución Remota de Código RCE No Autenticada en React Server Components 📖 Resumen CVE-2025-55182, informalmente apodado React2Shell, es una vulnerabilidad crítica de ejecución remota de código RCE divulgada el 3 de diciembre de 2025 en React Server Componen...

citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery ControllerADC, 일명 NetScaler 및 Gateway 10.5, 11.1, 12.0, 12.1, 13.0에서 디렉터리 경로 탐색Directory Traversal 취약점이 발견되었습니다. NSPPE가 GET /vpn/index.html 요청을 수신하면 이 요청을 처리하기 위해 Apache로 보내야 합니다. 그러나 정화되지 않은 GET /vpn/../vpns/ 요청을 만들면 Apache는 라우트를 GET /vpns/로 변환하고...

CVE-2026-48907

CVE-2026-48907 — Joomla Content Editor JCE ≤ 2.9.99.4 における認証不要のRCE CVE-2026-48907 の概念実証エクスプロイト — Joomla Content Editor JCE 拡張機能における CVSS 10.0 の事前認証リモートコード実行脆弱性。 Grayxploit Security Team による研究 目次 概要 影響を受けるバージョン 脆弱性の詳細 攻撃フロー 概念実証 パッチ分析 修正方法 タイムライン 参考文献 免責事項 概要 CVE-2026-48907 は、Joomla Content Editor...

CVE-2024-38063-poc

Опубликован реальный POC https://github.com/ynwarcs/CVE-2024-38063, и я также обновил его в своём коде. Это может вызвать сбой в вашей системе, поэтому используйте виртуальную машину или только для обучения. Вы можете получить RCE, внеся изменения в код. Использование iface Скорее всего, это...

dubbo-rce

CVE-2023-23638 Только для учебных исследований ZooKeeper предоставляется отдельно Тестовая среда: Java 8, другие версии не тестировались, работоспособность не гарантируется Для воспроизведения необходимо добавить параметр VM для DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true. Подробнее с...

WebKit-Bug-256172

WebKit-Bug-256172 Эксплойт RCE 1day для Safari, возможно, исправлен в iOS 16.5.1/macOS 13.4.1 Подтверждено, что эксплойт работает на macOS 13.3.1 и iOS 15.8.2. Описание В настоящее время работает только на macOS 13.0.1 x8664 из-за захардкоженных смещений. Реализованы addrof/fakeobj, примитив...

CVE-2022-28672

CVE-2022-28672 Discord Server Эта ошибка была Use after Free, вызванная неправильной обработкой ссылок на объекты памяти JavaScript. Блог Foxit PDF Reader - UaF - RCE - JIT Spraying Консультация CVE-2022-28672 Демонстрация...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — Образовательный PoC -6f42c1 Только для авторизованного тестирования и обучения защите. Этот репозиторий предназначен для контролируемых лабораторных сред например, CTF/HTB-подобных стендов, где вы владеете целевой системой или имеете явное письменное...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA 버전 1.1.15부터 1.3.2까지는 버퍼 오버플로우에 취약합니다. 이 취약점은 청크 전송 인코딩을 사용하는 HTTP 요청을 처리할 때 잘못된 검증 로직으로 인해 발생합니다. 이로 인해 이후 코드에서 할당된 버퍼 길이를 초과하는 공격자 제어 청크 값을 사용하게 되어 범위를 벗어난 읽기/쓰기가 발생합니다. 원인 분석 익스플로잇 세부 정보 NIST CVE 항목 익스플로잇 x86-64 대상용 tcache poisoning + GOT overwrite 익스플로잇을 통한 R...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework 在 JDK 9+ 上通过数据绑定导致的远程代码执行漏洞 / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22965 dock...

SuiteCRM-RCE

CVE-2020-28328 Удаленное выполнение кода SuiteCRM через настройку системного файла журнала и отравление файла журнала Обзор Я недавно обнаружил две уязвимости в SuiteCRM, которые предоставляют цепочку атак для пользователя с низкими привилегиями для выполнения кода на базовой операционной системе...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 탐지 스크립트 Massimiliano Brasile 제작 발생 상황 2020년 1월 6일, PrestaShop의 대부분 버전에 영향을 미치는 보안 문제에 대해 통보받았습니다 이 경고는 2020년 1월 3일에 PS 팀에 의해 내부적으로만 공유되었습니다. 조사 결과, PHPUnit 1이라는 테스트 프레임워크 라이브러리가 Prestashop 1.7에서 사용되는 일부 프로덕션 모듈에 우연히 포함되어 있어 문제가 발생한 것을 발견했습니다 Prestashop API를 통해 또는...

CVE-2025-26865

CVE-2025-26865: FreeMarker 服务器端模板注入（通过 Apache OfBiz 的 "ecommerce" 插件） 由于在 18.12.17 和 18.12.18 之间引入的回归问题，针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效，从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入（SSTI）攻击的可能性。 如果攻击成功，SSTI 可能导致远程代码执行（RCE）。 供应商披露： 该漏洞的供应商披露和修复可在此处找到：here。 要求： 此漏洞需要...

CVE-2025-20029

CVE-2025-20029: Инъекция команд в TMSH CLI в F5 BIG-IP Уязвимость инъекции команд существует в ограниченном CLI «tmsh» от F5, которая позволяет аутентифицированному злоумышленнику использовать команды, доступные пользователю с низкими привилегиями, чтобы обойти ограничения, внедрить произвольные...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 해제 후 사용UAF 원격 코드 실행 PoC 개요 이 저장소는 Microsoft PowerPoint에서 발견된 CVE-2025-47175 취약점에 대한 PoC개념 증명 익스플로잇을 포함합니다. 이 취약점은 UAF해제 후 사용 버그로, 공격자가 사용자가 특수하게 제작된 PPTX 파일을 열도록 속여 임의 코드를 실행할 수 있게 합니다. 설명 취약점: Microsoft PowerPoint의 UAF해제 후 사용 CVE ID: CVE-2025-47175 영향받는 버전:...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS中的YAML反序列化 Magnolia（版本 =6.2.3）使用了Snake YAML解析器，该解析器存在反序列化漏洞，攻击者在导入YAML文件时可以调用任意Java构造器。 已利用此漏洞实现了远程代码执行。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可在此PDF中找到。...