CVE-2025-54100

CVE-2025-54100 – PoC d'analyse des réponses PowerShell Une preuve de concept concise montrant comment CVE-2025-54100 peut conduire à une exécution de code à distance RCE dans Windows PowerShell 5.1 via l'analyse malveillante de HTML. Table des matières Qu'est-ce que CVE-2025-54100 ? Fonctionnemen...

CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

CVE-2025-15700

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS AS 6.X десериализация версия с обратной оболочкой GUI интерфейс, переписанный из режима командной строки автора подробности:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2025-53770

Divine Absolute — Инструмент эксплуатации CVE-2025-53770 Обзор Divine Absolute — это сложный, управляемый мастером инструмент эксплуатации на Python, нацеленный на CVE-2025-53770 , критическую CVSS 9.8 уязвимость удалённого выполнения кода без аутентификации в локальных версиях Microsoft SharePoi...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big Эксплойт-инструмент с GUI v1.0 Инструкция по использованию инструмента В поле выполнения команд, если первая попытка не удалась, можно выполнить несколько раз. Пакетная проверка целевых адресов Выполнение Reverse Shell Проверка одного целевого адреса Загрузка файла Ссылка дл...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, который у меня валялся. Забавно, но внедренная команда выполняется дважды, смотрите здесь: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018...

CVE-2024-1651-PoC

CVE-2024-1651 Эта CVE была обнаружена Карлосом Белло из команды Fluid Attack Offensive. В отчёте обсуждается небезопасная десериализация объектов для получения RCE удалённого выполнения кода. Здесь я создал более быстрый и простой в использовании PoC доказательство концепции. Поэтому, если кто-то...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2025-8110

CVE-2025-8110 – PoC RCE для Gogs ≤ 0.13.3 Proof-of-Concept для CVE-2025-8110 — аутентифицированная произвольная запись файлов в Gogs ≤ 0.13.3, вызванная некорректной обработкой символических ссылок в API PutContents. Аутентифицированный пользователь может закоммитить символическую ссылку,...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Vidéo Suivez-nous Vulnmachines YouTube Twitter Facebook LinkedIn...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC POC для CVE-2024-32002, демонстрирующий удалённое выполнение кода RCE. См. cve-2024-32002-poc-rce для связанного репозитория подмодуля. Что содержит этот репозиторий Символическая ссылка с произвольным именем, указывающая на каталог .git. Файл .gitmodules, определяющий...

cve-2022-42889-intercept

cve-2022-42889-intercept Версии ниже Java 11 требуют внимания: в более новых версиях интерпретатор Javascript уже удалён. Данное решение предназначено для Java 8. Перехват недопустимых аргументов через параметры запуска JVM и PID через jps. Быстрый старт -----------------------load...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Вдохновлено https://github.com/dreadlocked/Drupalgeddon2 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на account/mail и параметр postrender с использованием PHP-функции passthru В...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387 : Vulnérabilité critique d'exécution de code à distance dans OpenSSH À une époque où la sécurité numérique est cruciale, une nouvelle vulnérabilité dans OpenSSH, identifiée comme CVE-2024-6387, a attiré l'attention des administrateurs système et des professionnels de la...

CVE-2019-12384

CVE-2019-12384 RCE et SSRF Jackson 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2020-7931

CVE-2020-7931: Эксплуатация SSTI в Artifactory Pro CVE-2020-7931 — это своего рода уязвимость намеренной неверной конфигурации в Artifactory, которая позволяет злоумышленникам выполнять инъекции шаблонов на стороне сервера из шаблона FreeMarker. Уязвимость была обнаружена Райаном Хэнсоном из...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Module Metasploit pour CVE-2019-0708 BlueKeep Tiré de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp et corrigé Instructions de copie de fichiers 1. Créez un dossier nommé 'rdp' dans...

CVE-2024-21413

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 🚀 Utilisation Assurez-vous de disposer des autorisations appropriées et de l'autorisation du propriétaire du système cible avant d'utiliser ce script. Prérequis Python 3.x impacket-smbserver...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Modèle Nuclei et informations sur le POC pour CVE-2024-25600 Description 📝 Le thème Bricks pour WordPress est vulnérable à une exécution de code à distance dans toutes les versions jusqu'à la version 1.9.6 incluse. Cela permet à des attaquants non authentifiés...