CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2024-27198

CVE-2024-27198: Обход аутентификации в Jetbrain TeamCity приводит к удаленному выполнению кода Обзор TeamCity — это сервер непрерывной интеграции и развертывания, который предоставляет встроенное непрерывное модульное тестирование, анализ качества кода и раннюю отчетность о проблемах сборки...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Уязвимость обхода пути к удаленному выполнению кода в Apache Struts Критическая уязвимость, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяя злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 уязвимость внедрения команд poc 中文 1.vim /.ssh/config or edit C:/Users/username/.ssh/config в системе Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2022-22954-PoC

CVE-2022-22954 PoC RCE в VMware Workspace ONE Access и Identity Manager через SSTI. CVE-2022-22954 - PoC SSTI Использование: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manu...

CVE-2021-27928-POC

CVE-2021-27928 POC Описание Проблема удаленного выполнения кода была обнаружена в MariaDB 10.2 до 10.2.37, 10.3 до 10.3.28, 10.4 до 10.4.18 и 10.5 до 10.5.9; в Percona Server до 2021-03-03; и в патче wsrep до 2021-03-03 для MySQL. Ненадежный путь поиска приводит к eval-инъекции, при которой...

spring-core-rce

spring-core-rce Exploitation simple de spring-core RCE War peut être utilisé https://github.com/fengguangbin/spring-rce-war Environnement Docker peut être utilisé https://github.com/lunasec-io/Spring4Shell-POC On peut également utiliser l'environnement en ligne de Vulfocus http://vulfocus.io/ Ou ...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion dans OpenSSH Description CVE-2024-6387, surnommée « regreSSHion », est une vulnérabilité critique dans OpenSSH qui permet à des attaquants distants non authentifiés d'exécuter du code avec les privilèges root sur les systèmes Linux vulnérables. Cette vulnérabilité provie...

kernel: udp: fix potential use-after-free in tunnel segmentation

A flaw was found in the Linux kernel's UDP User Datagram Protocol tunnel segmentation. This vulnerability arises when the system attempts to process network packets, specifically in the skbudptunnelsegment function. An attacker could potentially exploit a use-after-free condition, where the syste...

CVE-2024-42327

CVE-2024-42327: Zabbix Эскалация привилегий - Удаленное выполнение кода Описание Этот Proof-of-Concept POC может быть использован для эксплуатации CVE-2024-42327 для получения токена аутентификации API администратора и создания элемента для получения обратной оболочки на Zabbix сервере 6.0.32rc1,...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Этот репозиторий является частью hgrab-framework dork title: "Zimbra Web Client Sign In" Затронутый продукт Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 и более ранние версии Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 и более ранние верс...

CVE-2021-26084

CVE-2021-26084 Инъекция OGNL в Confluence CVE-2021-26084 — это уязвимость внедрения Object-Graph Navigation Language OGNL в реализации Webwork от Atlassian Confluence. Неавторизованный удаленный злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос на уязвимые...

CVE-2022-40470

CVE-2022-40470 Cross-Site Scripting dans Système de gestion des donneurs de sang utilisant CodeIgniter - 1.0 Description suggérée Phpgurukul Blood Donor Management System 1.0 permet un Cross-Site Scripting via la fonctionnalité Ajouter un groupe sanguin. Informations supplémentaires PoC:...

IHxExec

IHxExec POC для выполнения произвольного кода от имени другого пользователя. Подробнее о технике можно прочитать здесь: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Примечание: прикрепленное видео:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC и yara-правила для неаутентифицированного RCE в Mesop Честно говоря, я не уверен, что это сработает, скорее всего, не сработает, но вы всё равно попробуйте... BİO и ДОНАТЫ: https://guns.lol/hackpatato профиль CVE:...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Благодарности https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Использование git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

react2shellpoc

Этот репозиторий содержит proof‑of‑concept, демонстрирующий, как конкретный класс уязвимостей React Server Component проявляет себя в контролируемой, легальной учебной среде. Руководство ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React...

CVE-2024-38063

CVE-2024-38063 - Vulnérabilité d'exécution de code à distance dans la pile TCP/IP de Windows. L'apparition d'un BSOD peut conduire à une RCE tandis que mon code ne provoque qu'un BSOD. J'analyse en permanence le correctif et je teste pour aboutir à l'apparition d'une RCE sur le système cible. Sta...

CVE-2025-55182

Détecteur de vulnérabilité RCE RSC/Next.js et extension Chrome PoC CVE-2025-55182 & CVE-2025-66478 Ce dépôt contient une boîte à outils de recherche en sécurité conçue pour détecter et démontrer PoC les vulnérabilités RCE récemment divulguées affectant React Server Components RSC / Next.js. La...