CVE-2026-34197

CVE-2026-34197 Описание Недостаточная проверка входных данных, неконтролируемая генерация кода ‘Code Injection’ уязвимость в Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic предоставляет мост Jolokia JMX-HTTP по адресу /api/jolokia/ в веб-консоли. Политика доступа Jolokia по...

CVE-2024-28397-Exploit-Automation

Автоматизация эксплуатации CVE-2024-28397 Python-скрипт для автоматизации эксплуатации уязвимости js2py Sandbox Escape CVE-2024-28397. Этот инструмент автоматизирует процесс генерации и доставки полезной нагрузки для достижения удалённого выполнения кода RCE на уязвимых экземплярах. ⚠️ Правовое...

CVE-2024-7029

EN GenAvTechRCEExploit — PoC-эксплоит для уязвимости CVE-2024-7029, обнаруженной в устройствах AvTech, позволяющий удаленное выполнение кода RCE. Этот инструмент может сканировать уязвимые устройства и выполнять на них команды в интерактивном режиме. Возможности Поиск уязвимостей : Проверка...

CVE-2025-1094-PoC-Postgre-SQLi

Анализ CVE-2025-1094 и настройка эмуляции Этот детальный анализ, проведенный 14 марта 2025 года, исследует CVE-2025-1094 — гипотетическую уязвимость SQL-инъекции высокой степени серьезности в PostgreSQL, основанную на предоставленной настройке эмуляции и выполнении доказательства концепции PoC...

CVE-2025-34299-lab

Тестовая среда CVE-2025-34299 Тестовая среда Docker для CVE-2025-34299 — уязвимость удалённого выполнения кода до аутентификации в Monsta FTP. Сведения об уязвимости...

CVE-2024-44902-env

CVE-2024-44902 - RCE через небезопасную десериализацию в ThinkPHP Уязвимое окружение для проверки nuclei-templates. Детали уязвимости...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 обнаружено Red Timmy Security Технический анализ: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Рекомендации по безопасности: неизвестно Доказательство концепции: 1...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

docker-lab-cve-2017-5638-cve-2021-41773

Лаборатория атакующего: CVE-2017-5638 и CVE-2021-41773 Лаборатория имитации атак на базе Docker из 7 хостов, предназначенная для демонстрации многоэтапной цепочки поражения kill chain, горизонтального перемещения и многоточечного обнаружения IDS. Обзор Лаборатория моделирует реалистичную сетевую...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Чтобы найти полный отчёт о настройке и воспроизведении эксплуатации, обратитесь к файлу CVE-2022-42889-Project Vulnerability Exploitation Report. Виртуальная машина, использованная для сборки и запуска эксплойта, не включена в этот репозиторий. Настройка и воспроизведение...

CVE-2021-44228-example

Это пример эксплуатации CVE-2021-44228 RCE-уязвимость в Log4J2 Я не несу ответственности за этот код. ПОЖАЛУЙСТА, не используйте во вред CVE-2021-44228 : Эта уязвимость позволяет выполнять произвольный код при логировании вредоносного сообщения на целевой машине. Например, вы можете использовать ...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Неаутентифицированный PoC-сканер CVE-2019-0708 "BlueKeep" от @JaGoTu и @zerosum0x0. PR модуля Metasploit: https://github.com/rapid7/metasploit-framework/pull/11869 В этом репозитории Форк rdesktop со сканером, который может определить, уязвим ли хост к CVE-2019-0708 — уязвимости...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Минимальный пример воспроизведения уязвимости CVE-2022-22965 Spring RCE. Запуск с помощью docker compose 1. Соберите приложение с помощью Docker compose root@kitploit: docker-compose up --build 2. Для проверки приложения перейдите по адресу...

CVE-2023-43208-mirth-connect-rce-poc

Уязвимость RCE в Mirth Connect CVE-2023-37679 и CVE-2023-43208 Этот эксплойт-скрипт и PoC написаны для углубленного анализа CVE на vsociety. CVE-2023-43208 — это серьезная ошибка безопасности в NextGen Mirth Connect, инструменте, используемом больницами и клиниками для обмена данными пациентов. Э...

CVE-2020-27955-LFS

Эксплуатация удаленного выполнения кода RCE в Git-lfs CVE-2020-27955 .bat / powershell версия Уязвимые: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Эксплуатация критической RCE-уязвимости в n8n Обзор В этом репозитории задокументирована практическая эксплуатация CVE-2025-68613 CVSS 9.9 — критической уязвимости удалённого выполнения кода RCE, затрагивающей платформу автоматизации рабочих процессов n8n версии с 0.211.0 по...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Краткое описание Логика загрузки файлов содержит ошибку, позволяющую атакующему использовать обход путей path traversal, — проблема, аналогичная описанной в S2-066 Кому следует это прочитать Всем разработчикам и пользователям Struts 2 Влияние уязвимости...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: версии BIG-IP от 15.0.0 до 15.1.0.3, от 14.1.0 до 14.1.2.5, от 13.1.0 до 13.1.3.3, от 12.1.0 до 12.1.5.1 и от 11.6.1 до 11.6.5.1 подвержены уязвимостям произвольного чтения файлов и выполнения команд через интерфейс управления трафиком TMUI...

CVE-2020-9484-exploit

CVE-2020-9484-эксплойт Apache Tomcat удалённое выполнение кода Перед выполнением скрипта измените путь к ysoserial в соответствии с вашим путём к файлу. ysoserial : https://github.com/frohoff/ysoserial для получения дополнительной информации :...

CVE-2019-16113-Dockerfile

Уязвимость обхода каталогов Bludit CVE-2019-16113 Bludit-3.9.2 — это легковесная CMS, для работы которой требуется только окружение LAMP. При загрузке изображений Bludit проверяет расширение файла, но не удаляет его вовремя; злоумышленник также может управлять параметром uuid для выполнения обход...