log4shell-homework9

Домашнее задание 9 – Защита систем от эксплойтов Log4Shell Обзор Этот проект демонстрирует эксплуатацию и устранение уязвимости Log4Shell CVE-2021-44228 с использованием Docker-контейнера Java-веб-приложения с уязвимой версией Log4j 2.14.1. В настройки также включён симулированный вредоносный...

CVE-2025-1337-PoC

PoC для CVE-2025-1337 Доказательство концепции уязвимости удалённого выполнения кода RCE в сервисе LogServ v1.2. Детали уязвимости CVE: CVE-2025-1337 Программное обеспечение: LogServ v1.2 Тип: Небезопасная десериализация объекта сессии в cookie sessiondata. Воздействие: Неаутентифицированный...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Реализация POC для эксплуатации уязвимости команды инъекции на маршрутизаторе Huawei HG532 с помощью POCsuite и Goland CVE-2017-17215 Реализация на Goland Реализация на POCsuite Написание и код см. по ссылке:...

CVE-2025-47812

CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...

CVE-2022-39197

CVE-2022-39197 RCE POC Справочные ссылки https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Здесь есть отличный подробный анализ этой уязвимости https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2024-37054-PoC

MLflow Unsafe Deserialization CVE-2024-37054 Обзор Этот репозиторий документирует исследование CVE-2024-37054 — проблемы небезопасной десериализации, затрагивающей обработку моделей MLflow PyFunc. В уязвимых версиях MLflow загрузка недоверенной модели PyFunc может привести к тому, что логика...

CVE-2024-2053

Эксплуатация LFI до RCE через отравление журналов Эксплойт на Python3 для CVE-2024-2053 Artica Proxy 📝 Описание Этот скрипт на Python3 эксплуатирует уязвимости локального включения файлов LFI для достижения удалённого выполнения кода RCE с помощью техники отравления журналов log poisoning...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap — это NSE-скрипт для обнаружения уязвимостей Spring4Shell RCE CVE-2022-22965 в HTTP-сервисах. Скрипт внедряет корректную полезную нагрузку payload в приложение, а затем выполняет следующую команду на указанном endpoint. Уязвимость См. здесь. Использование...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 — это уязвимость удалённого выполнения кода RCE в Metabase. Она вызвана дефектом безопасности при обработке строк подключения JDBC в неаутентифицированной конечной точке API /api/setup/validate. Атакующий может сформировать специальную...

CVE-2025-8110

CVE-2025-8110 Удалённое выполнение кода через симлинк в репозитории Gogs Создано oguiii Содержание Обзор Возможности Требования Установка Использование Схема работы эксплойта Технический анализ Демонстрация Proof of Concept Затронутые версии Меры по устранению Обнаружение Отказ от ответственности...

CVE-2024-4577

CVE-2024-4577 PoC-эксплойт Описание Этот репозиторий содержит PoC-эксплойт для CVE-2024-4577 — критической уязвимости, затрагивающей все версии PHP, работающие в Windows. Уязвимость позволяет злоумышленникам удалённо выполнять произвольный код. Ошибка также затрагивает среду разработки XAMPP,...

CVE-2022-39197

CVE-2022-39197: POC удаленного выполнения кода Использование Подготовка пейлоада 1. Отредактируйте Строку 19, вставив свой пейлоад в EvilJar/src/main/java/Exploit.java 2. Соберите с помощью jar mvn clean compile assembly:single 3. Переместите EvilJar-1.0-jar-with-dependencies.jar из EvilJar/targe...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 — это серьезная уязвимость, затрагивающая сетевые хранилища NAS QNAP. Уязвимость вызвана небезопасным использованием функции strcpy в функции NoSupportACL скрипта share.cgi в операционной системе QTS, что приводит к переполнению буфера в стеке. Злоумышленник може...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 эксплойт и описание. Подробности CVE-2022-29464 — это серьезная уязвимость в WSO2. Уязвимость представляет собой несанкционированную, неограниченную загрузку произвольных файлов, что позволяет неавторизованным пользователям загружать вредоносные JSP-файлы на серверы WSO2 и...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ Обзор RocketMQ — это распределенная платформа обмена сообщениями и потоковой передачи данных. Версии RocketMQ 5.1.0 и ниже уязвимы к произвольному внедрению кода. Компонент Brok...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti Аутентифицированное удаленное выполнение кода через шаблон графика RCE...

CVE-2024-4040

Код эксплойта для CVE-2024-4040 Обзор Данный код эксплойта нацелен на уязвимость CVE-2024-4040, позволяющую получить несанкционированный доступ к учётным записям пользователей путём чтения и проверки токенов, хранящихся в файле «sessions.obj». Если токены действительны, хакеры могут получить дост...

php-jpeg-injector

php-jpeg-injector Injecte des payloads PHP dans des images JPEG. Lié à ce post. Cas d'utilisation Vous avez une application web qui traite une image JPEG via la bibliothèque graphique GD de PHP. Description Ce script injecte du code PHP dans une image JPEG spécifiée. L'application web exécutera l...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения буфера в стеке CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение буфера в стеке при обработке cookie AuthHash Воздействие : Неаутентифицированное...