Log4j-_Vulnerability

Веб уязвим к CVE-2021-44228 Это веб-приложение уязвимо к CVE-2021-44228 — критической уязвимости безопасности в Apache Log4j 2, известной как Log4Shell. Данная уязвимость позволяет неаутентифицированному злоумышленнику удалённо выполнять вредоносный код, просто отправив определённые входные данны...

CVE-2023-6019

Внедрение команд ОС Ray RCEбез авторизации Использование: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2022-21661

🛡️ CVE-2022-21661 Proof-of-Concept PoC эксплойт на Python для CVE-2022-21661 — критической уязвимости в WordPress, которая позволяет неавторизованному злоумышленнику проводить атаку через внедрение объектов object injection , что при определённых условиях может привести к удалённому выполнению код...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Эксплойт для уязвимости удаленного выполнения кода в Microsoft Outlook 📜 Описание Этот скрипт представляет собой доказательство концепции PoC для CVE-2024-21413, значительной уязвимости безопасности, обнаруженной в Microsoft Outlook с показателем CVSS 9.8. Названная ошибкой...

CVE-2018-4121

CVE-2018-4121 — POC RCE-эксплойт для Safari Wasm Sections от MWR Labs c 2018 Детали этот POC-эксплойт нацелен только на Safari 11.0.3 13604.5.6 на macOS 10.13.3 17D47. скомпилируйте payload по вашему выбору в виде dylib с конструктором запустите python filetojsarray.py your.dylib payload.js...

GPON

RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...

CVE-2022-21907-RCE

CVE-2022-21907-RCE RCE PoC для уязвимости CVE-2022-21907 Использование: go run ./CVE-2022-21907.go -h...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - Исправленный эксплойт RCE для Grafana Это исправленная версия proof-of-concept эксплуатации уязвимости CVE-2024-9264 , критической уязвимости удаленного выполнения кода в Grafana через SQL-выражения и DuckDB. 🔗 Оригинальное уведомление: Grafana Security Release ❌ Оригинальный...

CVE-2016-10033

WordPress 4.6 - Удалённое выполнение кода RCE PoC Exploit CVE-2016-10033 Это модифицированная версия эксплойта Dawid Golunski 41962...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs эксплойт удалённого выполнения кода RCE CVE-2020-27955 версия .bat / powershell Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...

CVE-2017-0199

Эксплойт-комплект CVE-2017-0199 - v2.0 Эксплойт-комплект CVE-2017-0199 - v2.0 — это удобный скрипт на Python, который предоставляет быстрый и эффективный способ эксплуатации уязвимости Microsoft RTF RCE. Он может сгенерировать вредоносный RTF-файл и доставить полезную нагрузку metasploit /...

CVE-2012-1723

Веб-браузерная drive-by атака, эксплуатирующая CVE-2012-1723 для удаленного выполнения кода. Пошаговое руководство и технические детали можно найти по адресу https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter Доказательство концепции для CVE-2018-11776, которое включает возможность поиска целей через Shodan API. CVE-2018-11776 Apache Struts версий 2.3–2.3.34 и 2.5–2.5.16 подвержены возможному удаленному выполнению кода Remote Code Execution при использовании результатов без namespace и при эт...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Описание Эта уязвимость позволяет удаленным атакующим выполнять произвольный код на затронутых установках kubernetes/ingress-nginx. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретная ошибка существует в обработке HTTP-запросов. Она запускается...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab 인증된 RCE 참고: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 사용 방법 먼저 gitlab 인스턴스를 생성합니다. 로그인한 후 고유한 이름으로 그룹과 프로젝트를 생성합니다. 액세스 토큰을 생성합니다. main.go에서 다음 줄을 편집하고 컴파일합니다: root@kitploit: const importProjectName = "projectwtf"...

CVE-2019-15107-RCE-WebMin

Обнаружение Webmin CVE-2019-15107 Легковесный Python-скрипт, который определяет версии Webmin и помечает любой сервер, работающий на версии от 1.882 до 1.920 включительно , как потенциально уязвимый к CVE-2019-15107. Этот инструмент не эксплуатирует уязвимость — только сообщает о ней...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework гаджет для Dubbo 2.7.3 Наше полное описание доступно по адресу https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Обратите внимание, что это не эксплойт ; это POC-гаджет-цепочка, используемая в эксплойте для...

CVE-2020-11651

CVE-2020-11651 Скрипт, который эксплуатирует уязвимости SaltStack CVE-2020-11651 и CVE-2020-11652 для добавления новых пользователей на уязвимый Salt master путем инъекции записей в /etc/passwd и /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2022-34169

CVE-2022-34169 PoC Адаптируемый PoC и решение для задания SUpwn с SUCTF 2025. Основано на этом issue от первооткрывателя Felix Wilhelm и этом посте в блоге thanat0s. Старается не так сильно полагаться на жёстко заданные константы, как существующие PoC-эксплойты. Если вы хотите доставить другой...