Strapi-RCE

Strapi-RCE Эксплойт-скрипт, демонстрирующий комбинацию CVE-2019-18818 и CVE-2019-19609 для неавторизованного удаленного выполнения кода в Strapi CMS. Эксплойт Этот скрипт эксплуатирует уязвимость в Strapi CMS версий 3.0.0-beta.17.4 и ниже, позволяющую неавторизованное удаленное выполнение кода...

CVE-2016-2173

CVE-2016-2173 - Удаленное выполнение кода в Spring AMQP - Тест приложения Описание Класс org.springframework.core.serializer.DefaultDeserializer не проверяет десериализованный объект на соответствие белому списку. Путем предоставления специально созданного сериализованного объекта, такого как...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE 익스플로잇 Linux, MacOS, Windows CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 사용법: go-telnet-exploit -p 확인 익스플로잇...

CVE-2024-53900

CTF-задача - Mongoose RCE CVE-2024-53900 Обзор задачи Эта задача Capture The Flag CTF основана на CVE-2024-53900, уязвимости в Mongoose, которая позволяет выполнить удаленный код RCE из-за неправильного использования оператора $where в запросах MongoDB. Ваша цель — использовать эту уязвимость и...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – 教育用JavaScript移植版 CVE-2016-9079の公開エクスプロイトの教育用実装です。元のExploit-DB/Metasploitモジュールをスタンドアロンで使用できるように移植したものです。 免責事項 このリポジトリは、教育および研究目的のみで提供されます。公開されているエクスプロイトのJavaScript移植版を含み、歴史的なブラウザエクスプロイト技術を研究するためのものです。所有していない、またはテスト許可を得ていないシステムに対する不正使用を意図したものではありません。 概要 このリポジトリには、Mozilla...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve를 통한 디렉터리 보호 우회 → PUT 기반 RCE🚨🚨 요약 CVE-2025-55752는 버그 60013을 수정하는 과정에서 Apache Tomcat에 도입된 보안 회귀regression입니다. Rewrite Valve가 사용될 때 Tomcat은 URL 디코딩 전에 경로 정규화path normalization를 적용합니다. 이 잘못된 순서로 인해 조작된 URI가 /WEB-INF/ 및 /META-INF/와 같은 보호 경로에 대해...

CVE-2023-25136

CVE-2023-25136 Scan et exploitation massifs de la vulnérabilité OpenSSH 9.1 Détails de la vulnérabilité OpenSSH est un logiciel implémentant le protocole SSH, généralement utilisé pour se connecter de manière sécurisée à des machines Linux ou Windows afin d'effectuer une administration à distance...

ezwinrar

ezwinrar Outil Python exploitant CVE-2018-20250 découvert par les chercheurs de CheckPoint : https://research.checkpoint.com/extracting-code-execution-from-winrar/ En modifiant le champ nom de fichier du format ACE, le dossier de destination dossier d'extraction est ignoré, et le chemin relatif...

LuCI_RCE_exp

EXP de CVE-2019-12272 CVE-2019-12272 est une vulnérabilité de LuCI permettant d'exécuter du code bash arbitraire. Détails https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Utilisation python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2020-27955

Эксплойт Git-lfs удаленного выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...

CVE-2020-23934

CVE-2020-23934 Références 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

clone_and_pwn

En-têtes Titre de l'exploit : Clone and Pwn Date : 4 juin 2018 Auteur de l'exploit : Alejandro Caceres Page d'accueil du fournisseur : https://git-scm.com/ Lien du logiciel : https://git-scm.com/downloads Version : du code arbitraire est exécuté sur les versions du client git antérieures à Git...

CVE-2017-11882

CVE-2017-11882 Le script original provient de https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche:...

Zero-day vulnerabilities are exploited in SonicWall’s SMA1000 appliance.

SonicWall has identified vulnerabilities in the SMA1000 Appliance. The SMA1000 Appliance contains two vulnerabilities. The first is a pre-authentication Server-Side Request Forgery SSRF vulnerability in the Work Place interface, which allows an unauthorized external attacker to perform unauthoriz...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Шаги 1. Скомпилируйте Log4jRCE.java и переместите файл .class на веб-сервер например, локальный PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. Переместите файл .class на веб-сервер или запустите локальный PHP, например: php -S 127.0.0.1:8888 2. Запустите...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Анализ уязвимости React2Shell Обзор Этот проект представляет технический анализ CVE-2025-55182 React2Shell — критической уязвимости удаленного выполнения кода, затрагивающей React Server Components. Целью данного исследования было понять уязвимость, проанализировать её...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Ceci est un exploit de CVE-2022-30190 sur PowerPoint. Modifiez le suffixe du fichier en 'zip' et décompressez le fichier, vous pouvez éditer \ppt\slides\rels\slide1.xml.rels et remplacer par l'ip:port de votre vps comme ceci, puis recompressez de la même manière et...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit d'injection de modèles côté serveur et d'exécution de code à distance pour Tiki Wiki CMS GroupWare...

OHTS

OHTS CVE-2017-8759 | Vulnérabilité d'exécution de code à distance du .NET Framework 1. Introduction Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite une entrée non fiable. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...