poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, версии от 1.13 до 1.13.10, от 2.0 до 2.0.5, а также более старые неподдерживаемые версии, содержат уязвимость связывания свойств, вызванную неправильной нейтрализацией специальных элементов. Неаутентифицированный удаленный злоумышленник может передать специально...

cve-2022-28944

CVE-2022-28944 Уязвимость удаленного выполнения кода из-за неаутентифицированного обновления в нескольких продуктах EMCO Software. Использование: python3 cve-2022-28944poc.py Подробности в отчете на gerr.re. Шаги для воспроизведения 1. Установите уязвимый продукт EMCO Software; 2. Установите...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

SSH-Remote-Code-Execution

Удаленное выполнение кода SSH SSH Zero-Day | Создано ClumsyLulz и Taylor Christian Newsome Краткое описание Этот репозиторий содержит программу на C, которая принимает входные параметры и генерирует пакет для отправки на сервер по протоколу SSH. Программа выделяет буфер для хранения данных,...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Эксплойт для запуска RCE на FuelCMS = 1.4.1 через CVE-2018-16763 и интерактивная оболочка. Возможности Автоматически загружает PHP webshell API в FuelCMS, используя CVE-2018-16763. Выполняет системные команды через API с помощью ?action=exec. Скачивает файлы с...

CVE-2022-31691

CVE-2022-31691 Отчёт о моём пока что безрезультатном исследовании CVE-2022-31691. Предыстория Я часто использую Spring Tool Suite STS для Eclipse и привык полагаться на него при инициализации новых проектов Spring Boot. Эта уязвимость см. https://tanzu.vmware.com/security/cve-2022-31691...

CVE-2021-1675

CVE-2021-1675 Реализация Impacket для PoC PrintNightmare, изначально созданного Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удалённо или локально Установка Перед запуском эксплойта необходимо...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails Только в образовательных целях. Подробности см. в разделе «Ссылки». Окружение Ruby: 2.6.3 Rails: 5.2.3 Запуск $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use red...

CVE-2022-26134

POC - Уязвимость Atlassian Confluence: удаленное выполнение кода RCE через OGNL-инъекцию CVE-2022-26134 Протестировано на Confluence версии 7.13.6 Настройка окружения Склонируйте репозиторий docker-compose up -d На http://localhost:8090 вы увидите работающий Confluence. Затем получите оценочную...

cve-2020-0688-webshell-upload-technique

Удаленное выполнение кода Exchange cve-2020-0688 - RED TEAM MODE ON Требуется: python3+ УНИВЕРСАЛЬНЫЙ Реализация на Python для cve-2020-0688, использующая ASPX webshell для вывода пользовательских команд Это всего лишь PoC для демонстрации уязвимости в целях безопасности. Я не одобряю любые...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Скрипт массового обнаружения и эксплуатации удаленного выполнения кода в Apache Tomcat CVE-2025-24813 Отказ от ответственности: Уязвимости и шаги по их воспроизведению, описанные в данном документе, предназначены исключительно для целей исследований в области кибербезопасности ...

CVE-2025-55182

CVE-2025-55182 Эта уязвимость позволяет выполнять удалённый код RCE в серверных функциях React Server Functions, например, в том виде, в котором их предлагает Next.js, из-за небезопасных ссылок на прототипы. Я не эксперт в React или Next.js, поэтому относитесь ко всей информации здесь с долей...

Laravel-CVE-2018-15133

CVE-2018-15133 - Уязвимость десериализации Laravel APPKEY Виртуализация Ли Ебина, 28-я группа 3-го потока WhiteHat School - Уязвимая конфигурация Docker https://github.com/yeahhbean/Laravel-CVE-2018-15133 Обзор Этот проект представляет собой среду на основе Docker, предназначенную для проверки Po...

exploits-rconfig

Эксплойты Три эксплойта для rconfig = 3.9.4 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

S2-055

Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Используйте CVE-2023-22515 для загрузки JAR-пакета через панель администратора для получения RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet Метод...

vbox_cve_2017_10235

CVE-2017-10235: Переполнение буфера устройства E1000 VirtualBox Введение В следующем документе описывается ошибка, обнаруженная в VirtualBox v5.1.22 исправлена в v5.1.24 в компоненте эмуляции гостевого устройства DevE1000 Эмуляция контроллера Ethernet Intel 82540EM, в функции e1kFallbackAddToFram...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE использование: -h -u URL -p PORT -c CMD необязательные аргументы: -h, --help показать это справочное сообщение и выйти -u URL, --url URL целевой URL например: http://127.0.0.1:9000 -p PORT, --port PORT порт управления apisix по умолчанию: 9080 -c CMD, --cmd CMD команда...

nginxhack

Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...

CVE-2025-52078

🚨 CVE-2025-52078 - Неавторизованная произвольная загрузка файлов - Writebot SaaS React Template Этот репозиторий содержит эксплойт proof-of-concept для уязвимости неавторизованной произвольной загрузки файлов , обнаруженной в Writebot – AI Content Generator SaaS React Template. 🧠 Страница продукт...