CVE-2019-9978

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3 Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и...

CVE-2020-8163

CVE-2020-8163 Среда и эксплойт для CVE-2020-8163: слепое удаленное выполнение кода через пользовательские локальные имена в Rails 5.0.1 и 4.2.11.2 Создание среды 1. создать Docker-контейнер с пробросом порта 4000 на 8001 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. обновить и установить...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

CVE-2025-26865

CVE-2025-26865: Server-Side Template Injection в FreeMarker через плагин "ecommerce" в Apache OfBiz Из-за регрессии между версиями 18.12.17 и 18.12.18 исправление для CVE-2022-25813: Server-Side Template Injection в FreeMarker в Apache OfBiz больше не применялось, что вновь открыло возможность...

CVE-2021-44228

CVE-2021-44228 Log4J CVE-2021-44228을 악용하여 취약한 Minecraft 게임 세션에서 CVE-2021-44228을 패치하고, 세션 내 익스플로잇을 방지합니다 : JNDI/LDAP 조작에서 Remote Code Execution 꿈의 땅으로의 여정...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Неаутентифицированное удалённое выполнение кода в FreeScout ≤ 1.8.223 help desk на Laravel путём связывания двух уязвимостей, обе исправлены в 1.8.224 : CVE-2026-53595 — анонимный захват учётной записи. POST...

CVE-2023-22518

CVE-2023-22518 Эксплойт для Confluence CVE-2023-22518 RCE через восстановление из резервной копии Конечная точка POST /setup/setup-restore.action Требуется действительный логин и права администратора или обход аутентификации Файлы xmlexport-20231127-071916-1.zip – пустая резервная копия Confluenc...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Воспроизведение уязвимости Office Обзор уязвимости 8 сентября по пекинскому времени CERT NSFOCUS опубликовал уведомление Microsoft о безопасности, раскрывающее уязвимость удаленного выполнения кода Microsoft MSHTML. Злоумышленник может создать вредоносный элемент...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Критическая уязвимость цепочки поставок в механизме обновления NiceHash QuickMiner Автор: Prince T Philip Роль: Независимый исследователь безопасности Серьёзность: CRITICAL — CVSS 9.8 Воздействие: Удалённое выполнение кода / Компрометация цепочки поставок Статус: Публично раскрыта,...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Лаборатория NoSQL-инъекции RCE CVE‑2020‑35848 затрагивает Agentejo Cockpit CMS версий до 0.11.2 и вводит критическую уязвимость NoSQL-инъекции в конечной точке /auth/newpassword. Эта ошибка позволяет неаутентифицированным злоумышленникам внедрять операторы...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar из https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget ИСПОЛЬЗОВАНИЕ ЭКСПЛОИТА...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Этот скрипт на Python позволит вам создавать списки сайтов и быстро их эксплуатировать. Требования : python curl Использование: $ python cve.py Запустить скрипт $ "Какой сайт атаковать? =" http:victime.com/ Добавить сайт в список $ chmod +x nikmok.txt Установить права 777 н...

spring-core-rce

spring-core-rce простое использование spring core rce war можно использовать https://github.com/fengguangbin/spring-rce-war docker окружение можно использовать https://github.com/lunasec-io/Spring4Shell-POC Также можно использовать онлайн-среду vulfocus http://vulfocus.io/ или лабораторию vulhub...

CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5에 대한 여러 호스트를 점검하기 위해 bash로 작성된 간단한 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt 참고 자료 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Просто играю с эксплойтом. Модифицировано на основе отличной работы BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC и TryHackMe, https://tryhackme.com/room/spring4shell Небольшие доработки. Добавлены некоторые дополнительные...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 и CVE-2025-66478 Мощный и простой в использовании сканер для обнаружения критических уязвимостей RCE в приложениях Next.js 🎯 Обзор Продвинутый сканер уязвимостей для обнаружения CVE-2025-55182 и CVE-2025-66478 — критических уязвимостей удаленного выполнения...

CVE-2026-14282

CVE-2026-14282 — плагин GoDAM для WordPress RCE Автор: nullwhisper Назначение: только авторизованные исследования безопасности / проверка уязвимостей. Что это? Версии плагина GoDAM для WordPress = 1.12.2 регистрируют поле WPForms под названием godamrecord. Обработчик загрузки savevideofile...

CVE-2025-27520

CVE-2025-27520 эксплойт для CVE-2025-27520. Уязвимость удалённого выполнения кода RCE, вызванная небезопасной десериализацией в последней версии v1.4.2 BentoML. Она позволяет любому неаутентифицированному пользователю выполнять произвольный код на сервере. Небезопасный фрагмент кода находится в...

CVE-2017-10271

CVE-2017-10271 Сценарий обнаружения уязвимости десериализации компонента wls-wsat в WebLogic CVE-2017-10271 Использование $ python CVE-2017-10271 url Кроме того, необходимо зарегистрировать аккаунт на ceye.io и вставить предоставленные Identifier и API Token в указанное ниже место в коде:...