wp2shell

wp2shell Удалённое выполнение кода без аутентификации для WordPress 6.9.0–6.9.4 и 7.0.0–7.0.1. Объединяет CVE-2026-63030 SQLi через путаницу маршрутов batch-запросов с CVE-2026-60137 повторный вход через changeset кастомайзера для создания администратора без аутентификации и выполнения команд ОС...

CVE-2026-105326: Improper Neutralization of Argument Delimiters in a Command

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface allows a hacker to execute arbitrary commands.

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface is related to insecure management of privileges. Exploiting this vulnerability could allow a malicious actor to execute arbitrary commands remotely...

CVE-2026-16723

CVE-2026-16723 Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

CVE-2025-54068

CVE-2025-54068 Инструмент, предназначенный для эксплуатации CVE-2025-54068 и удалённого выполнения команд, если известен APPKEY проекта Livewire. Этот инструмент является переработанной версией оригинального проекта Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre Основная концепция и...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2025-55182

CVE-2025-55182 Инструмент обнаружения и эксплуатации уязвимости Описание проекта Этот инструмент представляет собой GUI-приложение на основе Java Swing для обнаружения и эксплуатации уязвимости CVE-2025-55182. Данная уязвимость является дефектом безопасности в фреймворке Next.js, который позволяе...

CVE-2024-29375

CSV-Injection-PoC CSV-инъекция в Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, Показатель влияния: 5.3, Показатель эксплуатации: 1.3 Затронутые компоненты: параметры Project Description, Identifiers, Custom Triangle Name внутри Input Triangles и Yield Curve Name Скриншо...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — PoC RCE через WebSocket в Marimo Proof of Concept для CVE-2026-39987 , демонстрирующий удалённое выполнение команд через уязвимую конечную точку терминала WebSocket. Отказ от ответственности: Данный PoC предназначен исключительно для авторизованного тестирования безопасности и...

CVE-2021-21300

CVE-2021-21300 Dans plusieurs versions de git, la gestion des liens symboliques est relâchée. Après avoir téléchargé des fichiers vers git sur un système de fichiers sensible à la casse par exemple Linux, cloner un dépôt malveillant sur un hôte utilisant un système de fichiers insensible à la cas...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC использует DNSlog для проверки уязвимости CVE-2021-26295. Использование poc: поместите цель в target.txt, затем запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет нормально сгенерировать полезную нагрузку exp: python exp.py...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC Usage $ python3 exploit.py -t -c...

CVE-2022-29078

CVE-2022-29078 Простой PoC для CVE-2022-29078 уязвимая версия ejs 3.1.6 Использование git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Появится приглашение для выполнения команд $ id uid=0root gid=0root groupes=0root...

CVE-2012-2982-Webmin-Exploit

Exploit d'exécution de commandes à distance Webmin 1.590 CVE-2012-2982 Aperçu Ce dépôt contient un exploit Proof-of-Concept PoC pour CVE-2012-2982 , une vulnérabilité d'exécution de commandes à distance authentifiée affectant Webmin versions 1.590 et antérieures. La vulnérabilité réside dans le...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase с открытым исходным кодом до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере. Я написал скрипт для непосредственного получения reverse shell на машине атакующего...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Удаленное выполнение команд CVE-2020-17530 Инструкция по использованию: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python...

CVE-2022-24715

Icinga Web 2 - Аутентифицированное удаленное выполнение кода 2.8.6, 2.9.6, 2.10 Удаленное выполнение команд Обратная оболочка Использование usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...