Symmetricom SyncServer Unauthenticated - Remote Command Execution

Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...

vBulletin 5.5.4 - 5.6.2- Remote Command Execution

vBulletin versions 5.5.4 through 5.6.2 allow remote command execution via crafted subWidgets data in an ajax/render/widgettabbedcontainertabpanel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759. id: CVE-2020-17496 info: name: vBulletin 5.5.4 - 5.6.2- Remote Comman...

CVE-2020-11107

CVE-2020-11107 Это отчет об уязвимости CVE-2020-11107, которую я обнаружил. Проблема была обнаружена в XAMPP до версий 7.2.29, 7.3.x до 7.3.16 и 7.4.x до 7.4.4 на Windows. Непривилегированный пользователь может изменить конфигурацию .exe в xampp-contol.ini для всех пользователей включая...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC для эксплуатации CVE-2019-2729 на WebLogic Использование эксплойта python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

ActiveMQ-RCE

ActiveMQ RCE 영향을 받는 버전 verison open -a calculator HTTP 서버를 엽니다. python3 -m http.server Main.java 파일을 실행하세요 필요에 따라 주소를 변경하세요...

sunset-noontide-pentesting

Sunset: Noontide — 침투 테스트 VulnHub 의 의도적으로 취약하게 구성된 머신인 Sunset: Noontide 에 대한 전문적인 침투 테스트 평가 및 CTF 워크스루입니다. 이 프로젝트는 정찰, 서비스 열거, 취약점 조사, 익스플로잇, 초기 접근, 침투 후 활동, 권한 상승, 침해 증명, 위험 평가, MITRE ATT&CK 매핑, 그리고 완화 조치를 포함한 전체 침투 테스트 수명 주기를 문서화합니다. ⚠️ 면책 조항: 이 평가는 승인된 실험실 환경에서 의도적으로 취약하게 구성된 머신을 대상으로 수행되었습니다...

web-application-firewall-

웹 애플리케이션 방화벽 시뮬레이션 개요 이 프로젝트는 Flask를 사용한 웹 애플리케이션 방화벽WAF 시뮬레이션과 CVE-2017-5638 취약점 검사기를 시연합니다. WAF 미들웨어는 특정 패턴을 포함하는 HTTP 요청을 차단하며, 취약점 검사기는 Apache Struts 2 취약점CVE-2017-5638을 테스트하고 악용합니다. 구성 요소 server.py: 이 Flask 기반 웹 서버는 잠재적으로 악의적인 패턴을 포함하는 HTTP 요청을 차단하는 WAF 미들웨어를 포함합니다. vulnerable.py: 이 스크립트는...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec 여러 F5 제품에 영향을 미치는 CVE-2022-1388용 개선된 POC입니다. 이 도구는 CVE-2022-1388에 대한 Horizon3의 Proof of Concept을 개선한 버전입니다: https://github.com/horizon3ai/CVE-2022-1388 이 버전에는 여러 가지 개선 사항과 원격 명령 실행을 위한 대화형 셸이 포함되어 있습니다. 기술적 분석: 취약점에 대한 Horizon3의 기술적 근본 원인 분석은 해당 블로그에서 확인할 수 있습니다:...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template Этот шаблон Nuclei используется для проверки уязвимости без выполнения каких-либо команд на целевой машине...

CVE-2021-3156-plus

CVE-2021-3156 Это модификация репозитория на основе @CptGibbon, поддерживающая выполнение произвольных команд. Связанное чтение: CVE-2021-3156 - Exploit модификация Root shell PoC для CVE-2021-3156 без брутфорса Только для образовательных целей и т.д. Протестировано на: @CptGibbon Ubuntu 20.04...

CVE-2011-2523

CVE-2011-2523 Это скрипт на Python3 для эксплуатации CVE-2011-2523 — бэкдора VSFTPD 2.3.4 с выполнением команд, использующий модули socket и telnetlib. Как установить? Установка зависимостей : pip3 install termcolor argparse Клонирование проекта через Git git clone...

CVE-2021-27928

Информация Exploit Title: Выполнение команд ОС через 'wsrepprovider' в MariaDB 10.2 / MySQL Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 до 10.2.37 10.3 до 10.3.28 10.4 до 10.4.18 10.5 до 10.5.9 Percona Server до 2021-03-03; и патч wsrep до 2021-03-03 для MySQL Tested on...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 익스플로잇 PoC 설명 CVE-2023-20198은 부적절한 경로 검증을 통해 Nginx 필터링을 우회하여 인증 없이 webuiwsmahttp 웹 엔드포인트에 접근할 수 있도록 하는 취약점입니다. 엔드포인트에 대한 인증을 우회함으로써 공격자는 임의의 Cisco IOS 명령을 실행하거나 Privilege 15 권한을 가지고 설정을 변경할 수 있습니다. Cisco가 이전에 공개되지 않은 취약점의 활발한 악용에 대한 조사 결과, 위협 행위자들이 먼저 CVE-2023-20198을...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Эксплойт Этот репозиторий содержит PoC-инструмент на Go для тестирования известного сценария уязвимости Control Web Panel CWP, связанного с CVE-2026-57517. Реализация нацелена на слепую SQL-инъекцию и включает развертывание веб-шелла и выполнение команд для авторизованных целей...

CVE-2021-40373

CVE-playsms playsms 1.4.3에는 잠재적 공격자가 원격 코드 실행을 수행할 수 있게 하는 취약점이 있습니다. RCE셸 재현 방법: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin으로 로그인 http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 공격자 머신에서 악성...

CVE-2022-24706

CVE-2022-24706 Участники 39-я группа 4-го набора WhiteHatSchool Кым Джонхён@junghyeonkum Уязвимость удаленного выполнения команд в Erlang Distribution CouchDB CVE-2022-24706 Краткое описание Apache CouchDB — это открытая документо-ориентированная NoSQL база данных, реализованная на Erlang...

cve-2021-26084-confluence

cve-2021-26084-confluence Просто выполните команду без мозга...

CVE-2025-63406-PoC

CVE-2025-63406 PoC インストール Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt 使い方 python3 CVE-2025-63406.py -u -n -p -c 引数 -u, --url: GroupOffice インスタンスのベー...

seetong-ts81xxd3x-rce

PoC - RLog 디버그 서버 RCE CVE-2026-100886 이 하네스는 펌웨어의 libLOG.so가 TCP/3000에서 RLog 서버를 시작함을 보여준다. 명령 디스패처 분석과 동적 테스트는 해당 서버를 통한 인증 없는 OS 명령 실행을 입증한다. qemu-arm에서 펌웨어 자체 의 libLOG.so를 로드하고, TLogInit을 호출하면 실제 서버가 0.0.0.0:3000에 바인딩되어 어디서든 인증 없이 인바운드 연결을 수락한다. 취약점 펌웨어는 TCP/3000에서 인증 없는 RLog 명령 서버를 노출한다. 명령...

CVE-2007-2447-Exploit

CVE-2007-2447 Эксплойт Этот репозиторий содержит эксплойт для Samba smbd 3.0.20 CVE-2007-2447 , позволяющий удаленно выполнять команды через специально сформированные SMB-запросы. Предварительные требования Этот эксплойт требует Python 3 и несколько зависимостей. Рекомендуется настроить виртуальн...