CVE-2026-92993 Dromara mayfly-go Machine Script Feature machine_script.go RunMachineScript os command injection

A vulnerability was detected in Dromara mayfly-go up to 1.11.5. The impacted element is the function RunMachineScript of the file server/internal/machine/api/machinescript.go of the component Machine Script Feature. The manipulation of the argument params results in os command injection. The atta...

r2s

React2Shell R2S - Инструмент тестирования CVE-2025-55182 Продвинутый инструмент тестирования эксплуатации для оценки уязвимости CVE-2025-55182 Особенности • Установка • Использование • Тестовая среда • Правовая информация 📖 Что такое R2S? R2S React2Shell — это инструмент тестирования безопасности...

CVE-2026-26831

CVE-2026-26831: внедрение OS-команд в textract Краткое описание textract вплоть до версии 2.5.0 позволяет внедрение OS-команд через путь к файлу, передаваемый во множество экстракторов. Некоторые участки кода передают этот путь в childprocess.exec без надлежащей санитизации. Злоумышленник, которы...

Rust_CVE-2025-55182

CVE-2025-55182 Эксплойт-инструмент версия на Rust Обзор проекта Данный проект представляет собой инструмент для исследования безопасности, разработанный на Rust, для эксплуатации уязвимости удаленного выполнения кода RCE в [email protected]. Уязвимость позволяет атакующему отправлять...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Критическая RCE-уязвимость в pgAdmin 4 🚨 В чём проблема? В pgAdmin 4 версиях ≤ 9.9 существует уязвимость удалённого выполнения кода RCE. Злоумышленники могут выполнять произвольные команды на хосте, когда pgAdmin работает в серверном режиме и обрабатывает SQL-дамп в формате PLA...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 — шаблон Nuclei для неаутентифицированного RCE в OpenCode для сканирования. запрос burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

CVE-2024-12986

Сканер и эксплойт для CVE-2024-12986 Этот репозиторий содержит сканер и эксплойт для уязвимости CVE-2024-12986 , которая представляет собой уязвимость внедрения команд в конечной точке apmcfgupptim шлюзовых устройств DrayTek. Уязвимость позволяет атакующему выполнять произвольные команды на...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 centos8 호환 버전 기반으로 수정됨 https://github.com/berdav/CVE-2021-4034/tree/main/dry-run 사용 방법 pwnkit-dry-run.c에서 system 함수를 수정하여 사용자 정의 실행 명령을 실행합니다 기본값은 r00t 사용자 추가, 비밀번호는 XHSZWCPU6Nvobe make로 컴파일 대상 머신에 업로드하여 실행...

CVE-2026-1357

CVE-2026-1357 Лабораторная среда для CVE-2026-1357 1. Сборка окружения sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

CVE-2026-92762 Pelican Panel before 1.0.0-beta35 Authorization Bypass via Startup

Pelican Panel versions before 1.0.0-beta35 enforce startup write permissions only through disabled form controls rather than server-side authorization checks. Attackers with startup.read permission can craft Livewire state updates to invoke afterStateUpdated callbacks and modify startup commands,...

CVE-2026-23744-POC

CVE-2026-23744 — Неаутентифицированное удалённое выполнение кода в MCP-сервере Эксплойт Proof-of-Concept отd3vn0mi Обзор CVE-2026-23744 — это уязвимость неаутентифицированного удалённого выполнения кода RCE в MCP-совместимых серверах, доступных на порту 6274. Конечная точка /api/mcp/connect...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo оказался ненадёжным — одна из самых значимых, мощных и часто используемых утилит, установленных практически в любой операционной системе на базе Unix и Linux в качестве простой команды. Уязвимость обхода псевдополитики безопасности, позволяющая...

CVE-2025-53547-POC

CVE-2025-53547 POC это POC для CVE-2025-53547 Chart.lock связывает тестовый файл с /tmp/1.txt /tmp/1.txt внедряет команду, которая создаёт /tmp/2.txt В реальной среде продукта вы можете изменить файл, на который ссылается Chart.lock, чтобы внедрить любую нужную вам команду, например: /root/.bashr...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Удаленное выполнение команд в Apache bRPC 📌 Обзор CVE-2025-60021 — это критическая уязвимость удаленного внедрения команд , обнаруженная во встроенном профилировщике кучи /pprof/heap Apache bRPC версий ранее 1.15.0 , позволяющая неаутентифицированным злоумышленникам выполнять...

cve-2021-4034

CVE-2021-4034 이 도구는 pkexec에서 단일 명령 실행 을 위해 사용됩니다. POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 — это критическая уязвимость, позволяющая неавторизованный удаленный запуск кода RCE в F5 BIG-IP Traffic Management User Interface TMUI / Configuration utility. 📌 Обзор Раскрыта компанией F5 30 июня 2020 NVD опубликовала 1 июля 2020, эта ошибка...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC‑эксплойт для CVE‑2024‑55963, который выполняет произвольные команды или запускает reverse shell на уязвимых экземплярах Appsmith. Он автоматически обрабатывает как современные серверы с функцией environmentId, так и гораздо более старые «legacy» сборки, которые...

CVE-2026-10144 Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

CVE-2026-76675

A command injection vulnerability exists in the command line interface of EdgeConnect SD-WAN Gateways. Successful exploitation could allow an authenticated remote attacker with high privileges to execute arbitrary commands on the underlying operating system leading to complete system compromise...

cve-2025-66478_rce_vulnerable

Blog Moderno con shadcn/ui Современный и элегантный блог, построенный на Next.js 16, React 19, shadcn/ui и Tailwind CSS. ВАЖНО: Проект УЯЗВИМОГО Next JS , созданный исключительно для образовательных целей, тестирования и эксплуатации, НЕ РЕКОМЕНДУЕТСЯ К УСТАНОВКЕ В ПРОДАКШЕН, ТОЛЬКО ДЛЯ ЛОКАЛЬНОГ...