CVE-2023-22515_RCE

Confluence — способ получения RCE после получения прав администратора Ручные шаги для получения оболочки Вы можете загрузить кастомный плагин в панели администратора для реализации RCE Перейдите по адресу plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2025-1974

README Разговоры дешевы, просто посмотрите на код. Подробности можно найти по адресу https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Использование 1. Измените ip в shell.c 2. Проверьте, что docker доступен, и выполните make shell.so. Нам нужно собрать .so в alpine, чтобы убедитьс...

CVE-2025-3248-Langflow-RCE

mitsec - эксплойт RCE CVE-2025-3248 для Langflow Эксплойт удаленного выполнения кода RCE для приложений Langflow , уязвимых к CVE-2025-3248. Затронутая конечная точка: /api/v1/validate/code 🚀 Возможности эксплойта Удаленное и не требующее аутентификации RCE Аутентификация не требуется Скрипт...

CVE-2022-41544

CVE-2022-41544 Эксплойт для CVE-2022-41544 - RCE в get-simple CMS Использование Usage: python3 CVE-2022-41544.py Пример...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Обход расширенной песочницы Продвинутый, высоконадёжный эксплойт Proof of Concept PoC для CVE-2024-27348 удалённое выполнение кода в Apache HugeGraph Server. В отличие от многих публичных PoC, которые выполняют команды вслепую или не справляются со сложными...

CVE-2025-24367

CVE-2025-24367 - RCE via le modèle de graphique authentifié de Cacti Utilisation et Sécurité Important — Lisez ceci en premier : Ce dépôt et exploit.py sont fournis uniquement à des fins éducatives et de recherche. N'utilisez pas ce code contre des systèmes, réseaux ou services pour lesquels vous...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Vulnérabilité critique d'exécution de code à distance RCE Divulguée publiquement : 31 mars 2022 📖 Table des matières Aperçu Composants affectés Cause racine technique Conditions d'exploitation Impact Sévérité et CVSS Atténuation et correctifs Chronologie...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE Параметры скрипта...

CVE-2022-42475-POC

CVE-2022-42475 Antecedentes Este es el exploit para la entrada del blog aquí: https://bishopfox.com/blog/exploit-cve-2022-42475 Versión Redactada Esta versión del exploit no funcionará sin que tú, el hacker, proporciones las direcciones de memoria necesarias para los gadgets ROP, etc. El trabajo...

CVE-2024-4577-PHP-CGI-RCE

Файл YAML, написанный специально для уязвимости php-CGI-RCE — высокая степень опасности Краткое описание root@kitploit: php-CGi — это интерфейс для запуска PHP-скриптов на веб-сервере, который соединяет интерпретатор PHP с веб-сервером через CGI Common Gateway Interface. Причина возникновения...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2025-3248

CVE-2025-3248 — Эксплойт RCE для Langflow Эксплойт удаленного выполнения кода RCE для приложений Langflow , уязвимых к CVE-2025-3248. Уязвимая конечная точка: /api/v1/validate/code 🚀 Возможности эксплойта 🔓 Удаленный RCE без аутентификации 🔐 Аутентификация не требуется 🐍 Односценарный скрипт на...

CVE-2023-41892

CVE-2023-41892 - Craft CMS リモートコード実行 RCE 参照： https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2023-36845

CVE-2023-36845 Utilisation ? bash cve.sh yourfile.txt Références : https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 설명 CVE-2026-34197은 Apache ActiveMQ Classic의 원격 코드 실행RCE 취약점으로, 공격자가 웹 콘솔에 노출된 Jolokia API를 통해 서버 운영 체제에서 임의의 명령을 실행할 수 있게 합니다. 이 취약점은 13년 이상 존재해 왔으며, 여러 구성 요소 간의 상호 작용에서 발생합니다: JolokiaHTTP-JMX 브리지, ActiveMQ MBeans, 네트워크 커넥터 및 VM 전송. 취약점 정보...

CVE-2020-27955

Воспроизведение уязвимости CVE-2020-27955 1、На машине с Windows скачайте уязвимую версию Git-LFS Ссылка для загрузки: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、На машине с Windows установите и добавьте в файл hosts следующую запись: 10.1.1.5 — это хост, на котором nc...

CVE-2024-8232

CVE-2024-8232 – Vulnérabilité de téléchargement de fichier sur SpiderControl SCADA Web Server Résumé Le serveur Web SpiderControl SCADA est vulnérable aux téléchargements de fichiers arbitraires non authentifiés, permettant aux attaquants de télécharger des scripts malveillants par exemple, des...

CVE-2017-9805

Тест nuclei CVE-2017-9805.yaml - struts2 showcase RCE Сборка Dockerfile docker build -t cve-2017-9805 . Запуск и отсоединение контейнера docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Вход в работающий контейнер docker exec -it cve-2017-9805 /bin/bash Запуск...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...