267783 matches found
CVE-2021-21972
CVE-2021-21972 Загрузка файлов без авторизации в VMware vSphere Client с удаленным выполнением кода RCE Веб-клиент vSphere HTML5 по сути является административным интерфейсом, который позволяет управлять установкой vSphere. Клиент vSphere предоставляет администратору доступ к основным функциям...
CVE-2019-11447
CVE-2019-11447 - PoC Exploits CuteNews 2.1.2 via poor file upload checks used when uploading an avatar image leading to RCE. Установка Клонируйте репозиторий и установите зависимости. pip install -r requirements.txt Использование Для загрузки аватара вам потребуется учетная запись пользователя...
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ
CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ Этот эксплойт основан на фундаментальной работе, доступной по адресу https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. Мы дополнительно развили технику для получения обратной оболочки с использованием Metasploit Framework...
ez-iRZ
ez-iRZ Эксплойт для CVE-2022-27226 Межсайтовая подделка запросов CSRF для удаленного выполнения кода в мобильных маршрутизаторах iRZ Благодарности John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Описание Проблема CSRF в...
CVE-2019-5420-RCE
此存储库没有 README。...
CVE-2022-37042
CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化テンプレート シェルパス: /public/formatter.jsp Nuclei 自体: https://github.com/projectdiscovery/nuclei シェルには不透明度0の隠し入力があります。マウスをホバーしてコマンドを入力し、Enterキーを押してください: シェルURLの例: root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...
CVE-2020-14295
CVE-2020-14295 CVE-2020-14295 — доказательство концепции. Оригинальная публикация доступна на exploit-db. Установка зависимостей root@kitploit: python3 -m pip install -r requirements.txt Использование root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lpo...
CVE-2025-49113
📧 Roundcube ≤ 1.6.10 인증 후 RCE PHP 객체 역직렬화를 통한 CVE-2025-49113 🔍 분석 보고서 Roundcube버전 ≤ 1.6.10에서 안전하지 않은 PHP 객체 역직렬화로 인한 심각한 인증 후 원격 코드 실행 취약점이 발견되었습니다. 이 심각한 결함은 10년 이상 코드베이스에 조용히 존재해 왔습니다. 전체 기술 분석 및 익스플로잇 세부 정보는 다음을 방문하세요: 👉 https://fearsoff.org/research/roundcube 🐳 빠른 설치 Docker 사용 다음 명령은 Docker...
FastJson1.2.62-RCE
Fastjson=1.2.62 RCE 漏洞分析: https://www.cnblogs.com/tr1ple/p/12348886.html...
CVE-2019-19634
CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...
CVE-2024-27348
CVE-2024-27348 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность Вы можете прочитать анализ уязвимости здесь: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...
CVE-2023-46604
CVE-2023-46604 Эксплойт для CVE-2023-46604 Этот инструмент помогает эксплуатировать эту уязвимость. Shodan-запрос для поиска цели: root@kitploit: product:"ActiveMQ" port:"61616" Использование инструмента: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c...
CVE-2025-24813-Exploit
CVE-2025-24813-Exploit Apache Tomcat リモートコード実行 RCE エクスプロイト - CVE-2025-24813 🚀 Apache Tomcat RCE エクスプロイト - CVE-2025-24813 🔥 Apache Tomcat RCE CVE-2025-24813 用エクスプロイト & 検出ツール このリポジトリには、Apache Tomcat リモートコード実行 RCE 脆弱性 - CVE-2025-24813 に対するPoC Proof of Concept エクスプロイト が含まれています。...
CVE-2024-3400-RCE-Scan
사이버스페이스 매핑 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...
CVE-2022-22965_PoC
Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection...
CVE-2025-25257
CVE-2025-25257 CVE‑2025‑25257은 Fortinet FortiWeb의 Fabric Connector 구성 요소에 영향을 미치는 치명적인 인증 전 SQL 인젝션 취약점입니다. 영향을 받는 FortiWeb 버전은 다음과 같습니다: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 기술 세부 사항 이 문제는 getfabricuserbytoken 함수에서 발생하며, 이 함수는 검증되지 않은 사용자 입력Authorization: Bearer HTTP 헤더을 사용하여 SQL 쿼리를...
CVE-2014-6271
CVE-2014-6271 Уязвимость, известная как «ShellShock», существует в GNU Bash вплоть до версии 4.3 из-за того, как он обрабатывает завершающие строки в значениях переменных окружения после определений функций. Эта уязвимость позволяет удалённым злоумышленникам выполнять произвольный код путём...
Demo-Exploit-Jackson-RCE
Demo-Exploit-Jackson-RCE На основе проекта jackson-rce-via-spel этот проект служит примером веб-приложения для тестирования различных векторов атак загрузка файлов, формы на уязвимость Jackson-databind. Введение На основе фронтенда Angular7 и бэкенда spring-boot можно протестировать различные...
CVE-2017-5638
CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...