CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Уязвимость удаленного выполнения кода существует в службах удаленных рабочих столов Remote Desktop Services, ранее известных как службы терминалов Terminal Services, когда неаутентифицированный злоумышленник подключается к целевой системе через RDP и...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - Эксплойт PoC для неаутентифицированного RCE в XWiki ⚠️ Неаутентифицированное удалённое выполнение кода в XWiki 🛠️ Реализация PoC от @dollarboysushil 💡 Обзор CVE-2025-24893 — это критическая RCE-уязвимость в XWiki, вызванная небезопасной обработкой Groovy-выражений внутри макроса...

CVE-2020-8289

CVE-2020-8289 – Удалённое выполнение кода с правами SYSTEM/root через Backblaze Сводка Название: Удалённое выполнение кода с правами SYSTEM/root через Backblaze CVE: CVE-2020-8289 Исследователь: Jason Geffner Производитель: Backblaze Продукт: Backblaze для Windows и Backblaze для macOS Риск:...

CVE-2021-40444

Уязвимость удалённого выполнения кода в Microsoft MSHTML CVE-2021-40444 Как отключить элементы управления ActiveX на отдельной системе? 1. Чтобы запретить установку элементов управления ActiveX в Internet Explorer во всех зонах, вставьте приведённый ниже текст в текстовый файл и сохраните его с...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE Vulnerability CVE-2023-28343 Название на китайском: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS core:9.0 Описание : Altenergy Power System Control Software — это программное обеспечение дл...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164: уязвимый Docker-контейнер Apache Struts 2 Apache недавно выпустила бюллетень безопасности, касающийся CVE-2023-50164, критической уязвимости с оценкой серьёзности 9.8, затрагивающей Apache Struts 2. CVE-2023-50164 тесно связана с архитектурой Apache Struts, используемой в...

CVE-2025-49113-Simulation

Лаборатория Roundcube RCE CVE-2025-49113 Практическая лабораторная среда в контейнерах для симуляции и эксплуатации критической уязвимости Post-Authentication RCE в Roundcube Webmail, идентифицированной как CVE-2025-49113. 📖 Об уязвимости Эта лабораторная работа демонстрирует сложную цепочку атак...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 RCE в графическом компоненте Windows x64 Критическое удалённое выполнение кода через вредоносный JPEG – Windows 11 24H2 без исправлений CVSS 9.8 – Без привилегий, без взаимодействия с пользователем CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscal...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC для ActiveMQ по публикации Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto...

CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1 Эта ошибка связана с неполным исправлением CVE-2011-0751. Мы можем обойти проверку на /../, что позволяет выполнить /bin/sh с произвольными аргументами. Пример $ ./CVE-2019-16278.sh...

vulnerability-exploitation

vulnerability-exploitation Локальная уязвимость получения root — CVE-2019-13272 / Уязвимость обхода безопасности – CVE-2019-14287/Google Android — удаленное выполнение кода 'Stagefright' — CVE-2015-1538 Конечно, я всегда выбирал уязвимость Linux, но затем мне пришлось выбрать другую уязвимость,...

php_filter_chain_generator

Генератор цепочек PHP-фильтров CLI-генератор цепочек PHP-фильтров: получайте RCE без загрузки файла, если вы полностью контролируете параметр, передаваемый в require или include в PHP! Использование Справка $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain...

docker-CVE-2019-11043

Docker образ и команды для проверки CVE-2019-11043 CVE: CVE-2019-11043 Описание: В PHP версиях 7.1.x ниже 7.1.33, 7.2.x ниже 7.2.24 и 7.3.x ниже 7.3.11 при определённых конфигурациях FPM возможно заставить модуль FPM записывать данные за пределы выделенных буферов в пространство, зарезервированно...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Удаленное выполнение кода в Apache Log4j） все версии log4j-core =2.0-beta9 и Не рассчитывайте, что текущая версия Java вас спасет. Обновите Log4j или удалите JNDI lookup. Отключите расширение в любом случае это кажется очень плохой идеей. Обход rc1 Например:...

struts_rest_rce_fuzz-CVE-2017-9805-

В этом репозитории нет README...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti: выполнение произвольного кода через аутентифицированный шаблон графа Использование и безопасность Важно — прочтите это сначала: Этот репозиторий и exploit.py предоставлены только для образовательных и исследовательских целей. Не используйте этот код против систем, сетей ил...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Создание учетной записи администратора & CVE-2024-27199 Обход аутентификации Эксплуатация CVE-2024-27198 и CVE-2024-27199 RCity — это скрипт на Python, который взаимодействует с уязвимым сервером TeamCity. CVE позволяет несанкционированное создание учетной записи...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: уязвимость чтения произвольных файлов, ведущая к RCE Jenkins использует библиотеку args4j для разбора аргументов команд и параметров на контроллере Jenkins при обработке CLI-команд. Этот парсер команд имеет функцию, которая заменяет символ @, за которым...

NextRce

NextRce — инструмент эксплуатации RSC в Next.js CVE-2025-55182 Продвинутый сканер и инструмент эксплуатации уязвимостей для Next.js App Router РазработаноMitsec 🔥 Новая возможность: режим обхода WAF UTF-16LE Стандартные полезные нагрузки, содержащие такие ключевые слова, как childprocess или...