CVE-2017-9805

Тест nuclei CVE-2017-9805.yaml - struts2 showcase RCE Сборка Dockerfile docker build -t cve-2017-9805 . Запуск и отсоединение контейнера docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Вход в работающий контейнер docker exec -it cve-2017-9805 /bin/bash Запуск...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...

CVE-2018-11235

CVE-2018-11235 البدء لبناء حاويات الدوكر، استخدم: root@kitploit: make docker يجب تشغيل أوامر make التالية بالتوازي على أجهزة طرفية مختلفة من جهازك لبدء تشغيل حاوية الخادم المهاجم، استخدم: root@kitploit: make runserver لبدء تشغيل الحاوية التي تمثل الضحية، استخدم: root@kitploit: make runclient ستقو...

CVE-2023-46974

CVE-2023-46974 POC Description Vulnérabilité de Cross Site Scripting dans Best Courier Management System v.1.000 permet à un attaquant distant d'exécuter du code arbitraire via un payload conçu dans le paramètre page de l'URL. Type de vulnérabilité Cross Site Scripting XSS Vendeur du produit...

-CVE-2023-46450

-CVE-2023-46450 Description Le système de gestion des stocks gratuit et open source Sourcecodester 1.0 est vulnérable au Cross Site Scripting XSS via la fonctionnalité d'ajout de fournisseur. Informations supplémentaires Une vidéo POC démontre une vulnérabilité de type XSS stocké dans la...

CVE-2023-0669-Analysis

CVE-2023-0669 يحتوي هذا المستودع على الحزم والنصوص البرمجية المستخدمة في هذا التحليل: https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere النسخة الضعيفة من GoAnywhere لنظام Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Firmware de routeur Arris 9.1.103 - Exécution de code à distance RCE Authentifié Exploit POC...

CVE-2025-61882

Scanner RCE pour Oracle E-Business Suite CVE-2025-61882 Un scanner de masse rapide et multi-thread pour détecter la CVE-2025-61882 dans les installations Oracle E-Business Suite. Cette vulnérabilité critique permet une exécution de code à distance non authentifiée. 🎯 Fonctionnalités Analyse de...

CVE-2019-16113

CVE-2019-16113 هذا هو إثبات المفهوم PoC بلغة بايثون لثغرة اجتياز الدليل ورفع ملفات الصور في بلوديت. CVE-2019-16113 يسمح إصدار بلوديت 3.9.2 بتنفيذ تعليمات برمجية عن بعد عبر الملف bl-kernel/ajax/upload-images.php وذلك لأنه يمكن إدخال كود PHP باسم ملف .jpg أو .png، ثم يمكن لهذا الكود PHP كتابة كود P...

CVE-2024-30052

CVE-2024-30052 Ce dépôt contient les ressources liées à CVE-2024-30052. Plus de détails sur la vulnérabilité sont disponibles dans mon article de blog. structure Le dossier builder contient les fichiers source d'un programme qui crée un fichier de vidage dump file exploitant la vulnérabilité. Le...

CVE-2023-24871

CVE-2023-24871 يحتوي هذا المستودع على مواد متعلقة بـ CVE-2023-24871، والتي غطيتها في هذه السلسلة من المنشورات. ستجد مزيدًا من المعلومات داخل المجلدات المحددة، حيث سمحت الثغرة بتنفيذ الأكواد عن بُعد RCE ورفع الامتيازات محليًا LPE...

CVE-2017-11610

سكربت ثغرة تنفيذ الأوامر عن بُعد في Supervisord CVE-2017-11610 مقدمة عن الثغرة Supervisor هي أداة لإدارة العمليات مكتوبة بلغة Python، ويمكن استخدامها بسهولة في الأنظمة الشبيهة بـ UNIX لا تدعم Windows لبدء العمليات وليس فقط عمليات Python وإعادة تشغيلها إعادة التشغيل التلقائي للبرامج وإيقافها...

CVE-2022-26134-cve1

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

CVE-2023-45158

CVE-2023-45158 الخطوات 1. قم بتشغيل خادم الويب root@kitploit: cd web2py python3 web2py.py 2. قم بحقن أمرك باستخدام الرابط http://:8000/hack?msg=%27%3B%3B%27. استبدل و بالقيم الخاصة بك. أمثلة 1. إنشاء ملف على الخادم http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. غلاف عكسي Reverse Shell على جهاز...

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit مشروع حول استغلال CVE-2022-30190 واستراتيجيات التخفيف 📌 حول يحتوي هذا المستودع على مشروعي النهائي لمقرر ICT287، حيث أستكشف ثغرة CVE-2022-30190 "Follina". يغطي المشروع: تحليل مفصل للاستغلال عملية التنفيذ خطوة بخطوة استراتيجيات التخفيف 🔥 عرض الاستغلال التجريبي جهاز...

cve-2021-25646

Apache Druid — удалённое выполнение кода Обзор уязвимости Apache Druid выпустил официальное обновление безопасности, в котором сообщается об уязвимости удалённого выполнения кода CVE-2021-25646. Поскольку Apache Druid по умолчанию не имеет аутентификации и авторизации, злоумышленник может...

POC-CVE-2026-23520

CVE-2026-23520 — Exécution de code à distance via les labels de cycle de vie Arcane Injection de commandes système dans Arcane Docker Management 1.13.0 Présentation Arcane est une plateforme moderne de gestion Docker basée sur le web. Les versions antérieures à 1.13.0 sont vulnérables à une...