CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 Environnement d'expression RCE...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- سجّل الدخول كمسؤول 2- افتح صفحة تعديل أي وحدة 3- افحص العنصر لأي زر اختيار radiobox بقيمة true 4- غيّر true إلى true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- انقر على زر التحديث 6- لتشغيل الأمر، عد إلى صفحة التعديل مرة أخرى CVE-2021-3291...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Este repositório documenta a pesquisa sobre o CVE-2025-55182, também conhecido como React2Shell, uma vulnerabilidade crítica de desserialização insegura em React Server Components RSC e frameworks que incorporam o protocolo RSC Flight, especialmente o Next.js App...

CVE-2025-37164

CVE-2025-37164 Existe um problema de execução remota de código no HPE OneView. Como funciona este método de deteção? Este template corresponde à tag de título do OneView, extrai a versão da variável JavaScript artifactVersion e sinaliza as instâncias que executam versões abaixo da 11.00 como...

cve-2025-29384

Exploit de Prova de Conceito CVE-2025-29384 Visão Geral Este repositório contém um exploit de prova de conceito PoC avançado para o CVE-2025-29384 , uma vulnerabilidade crítica de estouro de buffer baseado em pilha descoberta no roteador Tenda AC9 executando a versão de firmware V15.03.05.14multi...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Como usar root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Modo de varredura Modo RCE...

CVE-2020-7931

CVE-2020-7931: Explotación de SSTI en Artifactory Pro CVE-2020-7931 es una vulnerabilidad de desconfiguración intencionada en Artifactory que permite a los atacantes realizar inyecciones de plantilla del lado del servidor desde una plantilla FreeMarker. La vulnerabilidad fue descubierta por Ryan...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC En cours d'édition openssh CVE-2024-6387 - PoC 📜 Description Note: Ce script est un prototype rapide de PoC, attendez-vous à des erreurs et bugs possibles. Testé sur : Kali Linux, ParrotSec, Ubuntu 22.04 Vulnérabilité d'exécution de code à distance non authentifiée...

cve-2021-44228

CVE-2021-44228 Этот репозиторий представляет собой упрощённую симуляцию известной проблемы CVE-2021-44228. Помимо поиска системных свойств и других структур-словарей, Apache Log4j также реализует функцию JNDI-запроса по различным причинам. JNDI может получать службы от нескольких поставщиков услу...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 인증되지 않은 원격 코드 실행 PoC CVE-2026-0770 는 Langflow에 영향을 미치는 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 /validate 엔드포인트에 제공된 execglobals 매개변수 처리 중 부적절한 입력 검증으로 인해 발생합니다. 이를 악용하여 공격자는 검증 루틴 중 신뢰할 수 없는 전역 환경을 전달할 수 있으며, root 사용자 컨텍스트에서 원격 코드 실행을 달성합니다. ! 면책 조항 경고: 이 도구는 승인된 보안...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Descripción general CVE-2025-55182 es una vulnerabilidad crítica de ejecución remota de código RCE en React Server Components RSC que afecta a las aplicaciones Next.js que utilizan App Router con Server Actions. La vulnerabilidad reside en el proceso de deserialización del...

log4j-log4shell-affected

log4j-log4shell-affected Listas de componentes afectados y aplicaciones/vendedores afectados por CVE-2021-44228 también conocido como Log4shell o Log4j RCE para respondedores de seguridad. Creemos que es importante clasificar los vendedores y productos entre: 1. Riesgo interno - lo que necesita...

LuCI_RCE_exp

Exploit do CVE-2019-12272 CVE-2019-12272 é uma vulnerabilidade do LuCI para executar código bash arbitrário. Detalhes https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2026-15409

🚀 CVE-2026-15409 – SonicWall SMA 1000 の WebSocket プロキシ経由 Erlang RCE CVE-2026-15409 用 Proof‑of‑Concept エクスプロイト – WebSocket 経由でトンネリングされた Erlang 分散プロトコルを使用して、SonicWall SMA 1000 シリーズアプライアンス上で未認証のリモートコード実行を実現します。 📖 概要 CVE-2026-15409 は、SonicWall SMA 1000 アプライアンス（2026 年 6...

CVE-2013-0156

Référence du script original Pour plus de détails sur le script d'exploitation original, référez-vous au lien gist CVE-2013-0156 Script d'exploitation CVE-2013-0156 Ce script est spécialement conçu pour résoudre le défi sur PentesterLab pour l'exploitation de la CVE-2013-0156. Vous pouvez accéder...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE エクスプロイト。iOS 16.5.1/macOS 13.4.1 で修正されている可能性があります。 macOS 13.3.1、iOS 15.8.2 での動作を確認済みです。 説明 現在のところ、ハードコードされたオフセットのため、macOS 13.0.1 x8664 でのみ動作します。 addrof/fakeobj、読み書きプリミティブを実装 SecurityOrigin-muniversalAccess を 1 にパッチ JIT実行により stage1.bin をロード クレジット ENKI WhiteHat...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Ce dépôt contient une preuve de concept pour CVE-2024-51791, une vulnérabilité de téléversement de fichier arbitraire sans authentification dans un plugin de formulaires WordPress...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce 未認証ファイルアップロードによる RCE CVE-2026-3891 の概念実証（PoC）エクスプロイト – WordPress プラグイン Pix for WooCommerce （≤ 1.5.0）における未認証の任意ファイルアップロードからリモートコード実行に至る脆弱性です。 📖 概要 CVE-2026-3891 は、Pix for WooCommerce プラグインにおける深刻な脆弱性で、1.5.0 までの全バージョンに影響します。このプラグインは AJAX ハンドラー...

SQLPad-RCE-Exploit-CVE-2022-0944

작동 방식: 이 PHP 코드는 SQLPad 의 원격 코드 실행RCE 취약점CVE-2022-0944을 악용하도록 설계되었습니다. 악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다. 사전 요구 사항: PHP CLI – sudo apt-get install php-cli cURL PHP cURL library – sudo apt-get install php-curl 사용법: 1. 리스너 설정 공격자 머신에서 리버스 셸...

phuip-fpizdam

PHuiP-FPizdaM 이게 뭐죠? 이것은 php-fpm CVE-2019-11043의 버그를 위한 익스플로잇입니다. 특정 nginx + php-fpm 설정에서 외부에서 버그를 트리거할 수 있습니다. 즉, 취약한 설정이 있다면 웹 사용자가 코드 실행을 할 수 있습니다 자세한 내용은 아래 참조. 분석글 저희는 분석글을 작성하기에는 너무 게을렀지만, Orange Tsai가 자신의 블로그에 완벽한 분석을 게시했습니다. 그에게 경의를 표합니다. 또한, ZeroNights 2019에서의 제 슬라이드는 여기에서 확인할 수 있습니다. 취약...