186828 matches found
CVE-2023-20198-Exploit
Обход аутентификации Cisco IOS XE CVE-2023-20198 Этот репозиторий содержит эксплойт концепции PoC для CVE-2023-20198 — уязвимости обхода аутентификации, затрагивающей веб-интерфейс Cisco IOS XE. Уязвимость позволяет неаутентифицированным злоумышленникам выполнять произвольные команды на уязвимых...
CVE-Exploit-Research-Development
🔐 Инструмент для эксплуатации SSH только для образовательных целей 📌 Описание Этот инструмент демонстрирует эксплуатацию: CVE-2008-0166 CVE-2008-1657 Он подключается к уязвимым SSH-сервисам и предоставляет: Постоянная интерактивная оболочка Логирование выполнения команд Автоматическая генерация...
Drupalgeddon2-CVE-2018-7600
🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Описание bixi.py — эксплойт для уязвимости CVE‑2018‑7600 Drupalgeddon 2 , затрагивающей Drupal 7. Позволяет удалённо выполнять команды RCE на уязвимых серверах Drupal через интуитивно понятный интерфейс с предопределёнными командами. ⚠️ DISCLAIMER / ПРАВОВОЕ...
CVE-2026-106126
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...
CVE-2026-107780
The Dromara Skyeye platform is vulnerable to an unauthenticated OS command injection vulnerability in the /post/TtsController/textToSpeech endpoint. The root cause is a failure to properly neutralize the format parameter , allowing attackers to inject a single quote to break out of a PowerShell s...
CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...
EUVD-2026-95258
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...
CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...
EUVD-2026-95257
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...
EUVD-2026-95207
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...
CVE-2026-106126 Command Injection
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure SaaS allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe...
CVE-2026-106126
A command injection vulnerability exists in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) . This flaw allows an authenticated, low-privileged attacker to execute arbitrary commands with SYSTEM privileges on the PDCe . The root cause is identified as CWE-78 (Improper Neu...
CVE-2026-73570
CVE-2026-73570 — Zimbra zimbra-snmp: внедрение команд ОС без аутентификации PoC Proof-of-concept эксплойт для CVE-2026-73570 — внедрение команд ОС без аутентификации CWE-78, CVSS 8.9 в Zimbra Collaboration Suite Отказ от ответственности: Данный PoC предназначен исключительно для авторизованного...
CVE-2025-27636-RCE-in-Apache-Camel
CVE-2025-27636 – Apache Camel RCE Простой эксплойт на Python для RCE через инъекцию заголовков Apache Camel CVE-2025-27636. Использование Однократное выполнение команды ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id...
CVE-2026-69451-PoC
Fastprox EOP PoC для CVE-2026-69451, статья в блоге: https://fj016.fr/blog/cve-2026-69451-en Использование fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...
struts2-tool
Инструмент обнаружения и эксплуатации уязвимостей Struts2 s2tool Инструмент обнаружения и эксплуатации уязвимостей S2-045 / S2-046 CVE-2017-5638 в Struts2, реализованный полностью на Java. Модуль обнаружения охватывает уязвимости S2-045 / S2-046, модуль эксплуатации предоставляет возможности...
POC-CVE-2026-0769
Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...
POC-CVE-2026-0768
Описание Эксплойт-код для проверки концепции для CVE-2026-0768 Использование python3 poc.py -u -c...
ip-camera-research
IP Camera Research - Fullhan FH8626V100 AJL30PG0803 Исследование безопасности потребительской IP-камеры на базе SoC Fullhan FH8626V100 модель AJL30PG0803, в результате которого было присвоено шесть CVE, охватывающих неаутентифицированный доступ к API, раскрытие учётных данных в открытом виде и...