Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 인증 후 RCE 슈퍼관리자 취약점 설명 Crater Invoice는 적절한 입력 검증이 없어 위험한 유형의 무제한 파일 업로드에 취약합니다. Base64Mime 검사 클래스는 IDAT 이미지 청크에 유효한 PHP 페이로드를 내장하여 우회할 수 있습니다. 슈퍼관리자 권한이 있는 사용자는 /api/v1/company/upload-logo에서 회사 로고를 통해 조작된 페이로드를 업로드할 수 있습니다. 사용법 $ usage: pytho...

CVE-2025-55182

CVE-2025-55182 - React2Shell Pre-authentication RCE в React Server Components. Краткое описание CVE Уязвимость удаленного выполнения кода до аутентификации существует в React Server Components версий 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая пакеты react-server-dom-parcel, react-server-dom-turbopa...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: обход аутентификации и RCE в Apache Superset Apache Superset, широко используемый инструмент с открытым исходным кодом для визуализации и исследования данных, был признан имеющим потенциальные уязвимости безопасности, которые могут привести к обходу аутентификации и удаленному...

cve-2020-11651

CVE-2020-11651 Это POC для CVE-2020-11651, который обеспечивает RCE до аутентификации на master salt stack и/или всех связанных minion. Некоторые подробности об уязвимости здесь. POC для 2020-11652 не включен. Это достигает выполнения команд на master путем создания runner salt.cmd с функцией...

Vikunja: Every /api/v2 pre-auth endpoint is unthrottled on a stock install while its /api/v1 twin is rate limited

Summary registerAPIRoutesV2 never applies the unconditional pre-auth rate-limit floor unauthRateLimit to the v2 public routes — it passes that limiter only to /api/v2/ws — and otherwise relies on setupRateLimit, which registers nothing when ratelimit.enabled is false the default. So on a stock...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase: RCE до аутентификации Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с уровнем привилегий сервера. Для эксплуатации аутентификация не требуется. Другие исправленные...

CVE-2023-27524

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки, работает ли сервер Apache Superset с небезопасной конфигурацией по умолчанию CVE-2023-27524. Скрипт проверяет, подписаны ли сессионные cookie сервера Superset какими-либо известными по умолчанию Flask SECRETKEY. Флаг...

CVE-2026-48907

CVE-2026-48907 — Неавторизованный RCE в Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept эксплойт для CVE-2026-48907 — уязвимость удаленного выполнения кода RCE с рейтингом CVSS 10.0 без аутентификации в расширении Joomla Content Editor JCE. Исследование Grayxploit Security Team Оглавление...

CVE-2023-27524

CVE-2023-27524 Описание - POC для CVE-2023-27524: уязвимость обхода аутентификации Apache Superset. - создано antx 2023-04-27. Детали - Атаки на проверку сеансов в Apache Superset версиях до 2.0.1 включительно. Установки, в которых не был изменён стандартный настроенный SECRETKEY в соответствии...

CVE-2023-38646

Metabase: RCE до аутентификации CVE-2023-38646 Мы предоставили два файла:- CVE-2023-38646-POC.py для проверки, утекает ли setup-token из какого-либо экземпляра Metabase. CVE-2023-38646-Reverse-Shell.py для получения обратной оболочки на машине, контролируемой атакующим. CVE-2023-38646-POC.py...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 인증 전 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 영향: marimo validateauth 2회 호출. terminal.py - @requires 0회, validateauth 0회. -- 결함. AuthBackend 미들웨어는 HTTP와 /ws 웹소켓을 보호하지만, /terminal/ws는 쿠키도 토큰도 없이 연결을 수락하고 marimo 프로세스의 권한으로 PTY 셸을 포크합니다. 악용 요...

CVE-2019-0708

CVE-2019-0708 BlueKeep предварительная аутентификация удаленное выполнение кода RCE POC на Windows 7 Этот репозиторий демонстрирует ошибку удаленного выполнения кода в службах удаленных рабочих столов Windows RDS. Здесь представлен код POC и технический отчет об уязвимости BlueKeep, который мы...

CVE-2025-32432

Эксплойт CraftCMS CVE-2025-32432 от Chirag Artani Обзор Этот репозиторий содержит скрипт эксплойта для Proof-of-Concept PoC для CVE-2025-32432, уязвимости удаленного выполнения кода RCE до аутентификации, затрагивающей CraftCMS версий 4.x и 5.x. Уязвимость существует в функции генерации...

CVE-2021-44077

CVE-2021-44077 Эксплойт Proof of Concept для CVE-2021-44077: PreAuth RCE в ManageEngine ServiceDesk Plus msiexec.exe Выполните pip install -r requirements.txt или убедитесь, что у вас установлен пакет requests. Если вы пытаетесь перехватить обратную оболочку, сначала запустите слушатель, например...

cve-2020-1764-poc

CVE-2020-1764 PoC PoC обхода аутентификации для Kiali версий 0.4.0 – 1.15.0 с использованием стратегии аутентификации через логин Бюллетень безопасности проверка версии: curl 'http:///api проверка стратегии аутентификации: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE до аутентификации в Confluence | OGNL-инъекция Загрузить PoC-скрипт git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Запуск эксплойта USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex:...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 RCE до аутентификации CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Цепочка эксплойтов Proof-of-Concept PoC, нацеленная на демон DDNS-клиента TP-Link Omada ER605 cmxddnsd, когда устройство настроено на использование DDNS-сервиса Comexe. ⚠️...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC для цепочки RCE до аутентификации SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Технические подробности см. в нашем блоге https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC в действии python...

day10-nextjs-middleware-lab

День 10 — Лабораторная работа по обходу аутентификации middleware в Next.js симуляция CVE-2025-29927 Важно: Только для обучения. Запускайте локально в Docker. Быстрый старт: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name...

WP2Shell

WP2Shell — эксплойт RCE до аутентификации для WordPress CVE-2026-63030 + CVE-2026-60137 Версия: 4.0.0 Автор: G0D150NE 📌 Обзор WP2Shell — это инструмент, реализующий полную цепочку эксплуатации WordPress для удалённого выполнения кода RCE до аутентификации. Он объединяет две критические уязвимости...