CVE-2022-35914

CVE-2022-35914 PoC Ссылки https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Благодарность Sébastien Copin за PoC, который я адаптировал здесь Полное описание здесь: https://link.medium.com/tBwDlpQl3Ib Использование pip insta...

fortinet-fortiweb-cve-2025-64446-58034

Изучение уязвимостей Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Обзор Fortinet FortiWeb — это межсетевой экран для веб-приложений Web Application Firewall, WAF, широко развертываемый в корпоративных системах для защиты веб-приложений от распространенных угроз. Поскольку FortiWeb обычно...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / Неаутентифицированное внедрение команд Консультации: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...

CVE-2024-10914

CVE-2024-10914 Тестирование уязвимости внедрения команд для D-Link NASРучное тестирование с помощью Burp Suite Дорк для поиска уязвимых устройств Используйте следующий поисковый дорк для нахождения потенциально уязвимых устройств D-Link NAS: FOFA: app="DLink-DNS-ShareCenter" &&...

CVE-2022-36804-ReverseShell

Оригинальный проект https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Несколько надежный PoC-эксплойт для CVE-2022-36804 критическая инъекция команд в BitBucket. Эта атака обычно требует, чтобы публичные репозитории были включены, однако cookie сессии также...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authenticated Command Injection в Configuration Wizard Простой репозиторий с подтверждением концепции для CVE-2025-34227, аутентифицированной инъекции команд в Nagios XI - Configuration Wizard Полное описание здесь:...

D-Link

CVE-2024-10914 Удаленное выполнение кода в D-Link RCE D-Link NAS — Внедрение команд через параметр Name CVE-2024-10914:- Уязвимость была обнаружена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Данная уязвимость затрагивает функцию cgiuseradd файла...

CVE-2022-33891

「💥」CVE-2022-33891 Описание Интерфейс Apache Spark UI предоставляет возможность включения ACL через параметр конфигурации spark.acls.enable. С помощью фильтра аутентификации он проверяет, имеет ли пользователь разрешения на просмотр или изменение приложения. Если ACL включены, код в...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code В версиях HFS 2.3 и ниже обнаружена уязвимость, позволяющая отправлять на сервер команды CMD и выполнять их. Detail: https://asec.ahnlab.com/ko/74113/ Этот код предназначен только для образовательных целей, и юридическая ответственность за его неправомерное...

CVE-2021-32161

..| XSStoCommandInjection2 |.. Описание : Эксплуатация отраженной межсайтовой атаки XSS для получения внедрения команд через функцию File Manager в Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Выполнение команд eXploit's C0...

CVE-2025-29279

CVE-2025-29279 이 취약점을 악용하려면 공격자는 진단Diagnostics 섹션의 Traceroute6 진단Traceroute6 Diagnostics에서 "호스트 주소Host Address"에 페이로드 example.com;echo 'testing'를 삽입해야 합니다...

drupalgeddon2

drupalgeddon2 Эксплойт для CVE-2018-7600. Использование: drupalgeddon2 опции -h: URL цели -c: команда ОС Примеры: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Основано на https://github.com/FireFart/CVE-2018-7600...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Неаутентифицированная инъекция команд в QNAP QTS и QuTS Hero ИСПРАВЛЕНО PoC POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2022-42889

Быстрый старт sudo apt install golang Запуск как Python: go run main.go arg1 arg2 Сборка исполняемого файла: go build main.go Использование: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' В планах: Возможность обратного шелла...

CVE-2007-2447

CVE-2007-2447 Уязвимость удаленного внедрения команд CVE-2007-2447, позволяющая удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя Samba, содержащего метасимволы оболочки...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

CVE-2019-0232

CVE-2019-0232 — Удаленное выполнение кода в CGI-сервлете Apache Tomcat Образовательный PoC только для авторизованных CTF / тестов на проникновение. Запуск этого инструмента против систем, которые вам не принадлежат или на которые у вас нет явного письменного разрешения на тестирование, является...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT уязвимость внедрения команд...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Cudy WR3000 2.0 메시 MQTT 브로커의 하드코딩된 JWT 시크릿 Hunt-Benito 기사를 위한 PoC 도구 모음 "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...