Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Неограниченная загрузка файлов из-за слабого шифрования, затронутые версии CVE-2017-11317 2. Удалённое выполнение кода из-за небезопасной десериализации — CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 XSS2RCE в Formidable 4.09.04 Formidable 4.09.04 позволял внедрять определённые HTML-теги, такие как , , , и . Это могло позволить неаутентифицированному удалённому злоумышленнику использовать HTML-инъекцию, внедряя вредоносную ссылку. HTML-инъекция может обмануть аутентифицированны...

CVE-2022-2274

OpenSSL-src: повреждение кучи в памяти при операции с закрытым ключом RSA : CVE-2022-2274 Сводка OpenSSL-src-rust — это исходный код и логика для сборки OpenSSL из исходников, написанные на языке Rust и упакованные в виде крейта. В настоящее время поддерживаются две ветки, соответствующие двум...

CVE-2023-50780

CVE-2023-50780: Опасные MBeans, доступные через Jolokia API в Apache ActiveMQ Artemis Перечислив и проверив MBeans, доступные через Jolokia API по адресу http://127.0.0.1:8161/console/jolokia, были выявлены следующие векторы атак: Произвольная запись файла с использованием Log4J, косвенно...

CVE-2022-3552

CVE-2022-3552 Для эксплуатации уязвимости в BoxBlilling версия должна быть: "BoxBilling=4.22.1.5", и вам потребуются действительные учётные данные администратора. Если у вас есть описанная ситуация, вот шаги, которые необходимо выполнить, чтобы получить желанный RCE: Создайте виртуальное окружени...

CVE-2009-2265

cf8-upload.py ⭐ скрипт на python3 для эксплуатации CVE-2009-2265. эксплуатация - CVE-2009-2265 ❗ скрипт эксплуатирует уязвимость, обнаруженную в FCKeditor 2.6.4.1, которая была реализована в Adobe ColdFusion 8.0.1: https://vulners.com/cve/CVE-2009-2265 скрипт позволяет пользователю отправить файл...

struts2-jakarta-inject

POC-эксплойт для CVE-2017-5638 Используйте этот эксплойт только на системах, которыми вы владеете или имеете явное разрешение на тестирование Установка Если у вас уже установлен Go на компьютере, лучше всего использовать go get go get github.com/Greynad/struts2-jakarta-inject Использование...

CVE-2025-50472

CVE-2025-50472 Уязвимость удаленного выполнения кода в ModelScope Ms-Swift ModelFileSystemCache из-за десериализации недоверенных данных RCE PoC Я загрузил репозиторий с вредоносным файлом .mdl в ModelScope для тестирования. Его можно использовать напрямую во время тестирования. Ссылка:...

CVE-2021-1675

Объяснение уязвимости Диспетчер печати Printer Spooler — это служба Windows, управляющая очередями печати. Он получает задания, отправленные пользователем, преобразует их в формат, понятный принтеру, и отправляет, когда принтер становится доступен. Он работает как системная служба spoolsv.exe с...

-CVE-2024-45352

🚨 CVE-2024-45352 – Удаленное выполнение кода RCE в Xiaomi Smarthome 📌 Сводка Критическая уязвимость CVE-2024-45352 была обнаружена в приложении Xiaomi Smarthome, позволяющая неавторизованное удаленное выполнение кода RCE из-за неправильной обработки входных данных во внутреннем парсере API. Эта...

CVE-2022-24087

CVE-2022-24087-RCE и CVE-2022-24086-RCE Описание CVE CVE-2022-24086 и CVE-2022-24087 — это уязвимость неправильной проверки входных данных в форме обратной связи Magento Open Source и Adobe Commerce, получившая оценку CVSS 9.8 из 10. Она классифицируется как проблема, не требующая аутентификации,...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn, представленный на BlackHat Europe 2010 — эта версия включает CVE-2010-0738, уязвимость обхода аутентификации JBoss через манипуляцию VERB, обнаруженную Minded Security C. Papathanasiou 2010 ВВЕДЕНИЕ Этот скрипт JBoss развёртывает JSP-оболочку на целевом сервере JBoss...

SQLPad-RCE-Exploit-CVE-2022-0944

Как это работает: Этот PHP-код предназначен для эксплуатации уязвимости Remote Code Execution RCE в SQLPad , связанной с CVE-2022-0944. Он работает путём внедрения вредоносного кода в приложение SQLPad, заставляя его выполнять системную команду, открывающую обратную оболочку – соединение,...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Удаленное выполнение кода RCE CVE-2022-24706 Дата: 2022-01-21 Автор эксплойта: Konstantin Burov, @sadshade Ссылка на ПО: https://couchdb.apache.org/ Версия: 3.2.1 и ниже Протестировано на: Kali 2021.2 Основано на: Erlang Cookie - Remote Code Execution от 1F98D Shodan:...

CVE-2024-21534-poc

Уязвимость: CVE-2024-21534 Серьезность: Критическая оценка CVSS: 9.8 Описание: Пакет jsonpath-plus версии = 10.0.7 уязвим для удаленного выполнения кода RCE, что позволяет злоумышленникам выполнять произвольный код через модуль VM Node.js. Эта уязвимость вызвана недостаточной проверкой входных...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP: неаутентифицированная RCE-уязвимость F5 BIG-IP iControl REST: обход аутентификации и RCE-уязвимость fofa keywords: title="BIG-IP- Redirect" использование атака root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable inp...

Zoom-dll-hijacking

Zoom-dll-hijacking Уязвимость перехвата DLL в Zoom Meeting 5.1.3 Затронутые версии Windows Windows 7 и ниже Windows Server 2008 Любая другая система Windows, в которой отсутствует SHCore.dll. Использование Скопируйте dbghelper.dll и SHCore.dll в следующую папку...

Prestashop-CVE-2024-34716

Сценарий эксплойта для CSRF и Reverse Shell Этот сценарий автоматизирует эксплойт CSRF межсайтовая подделка запроса для загрузки обратной оболочки PHP на веб-сервер цели и её выполнения. Обратная оболочка доставляется в виде ZIP-файла через специально созданную CSRF-нагрузку, которая срабатывает,...

CVE-2025-6218-POC

CVE-2025-6218 Проверка концепции POC Обзор Этот репозиторий содержит простую проверку концепции POC для CVE-2025-6218 , демонстрирующую эксплуатацию уязвимости, связанной с обработкой путей извлечения архивов в WinRAR. POC-скрипт создаёт ZIP-архив, который помещает пакетный файл в папку...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N: внедрение команд модуль Metasploit Этот вспомогательный модуль Metasploit нацелен на аутентифицированную уязвимость внедрения команд в маршрутизаторах TP-Link TL-WR940N V2/V4 и TL-WR841N V8/V10. Проблема заключается в уязвимом параметре ssid1, используемом...