poc-yaws-cgi-shell-injection

Yaws 웹 서버의 OS 명령 주입 CVE-2020-24916 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Аутентифицированный пользователь с низкими привилегиями может использовать уязвимость внедрения команд для выполнения кода от имени www-data и повышения привилегий до root из-за слабых правил sudo. QuickBox Pro v2.1.8 и более ранние версии уязвимы...

agent_tesla_panel_rce

agentteslapanelrce Этот модуль эксплуатирует уязвимость внедрения команд в панели управления агента Tesla. Настройка Ресурсы для тестирования доступны здесь: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Для WebPanel1.7z RCE без аутентификации я использовал WAMP...

ysoserial-modified

ysoserial-modified Это форк оригинального приложения ysoserial, которое можно найти здесь: https://github.com/frohoff/ysoserial Описание модификации Из-за того, как Runtime.getRuntime.execString.class работает в Java, вложенные и сложные команды, где вам нужны управляющие конвейеры pipes или...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY 라우터의 권한 상승 취약점 장치: ASKEY RTF3505VW-N1 펌웨어: BRSVg000R3505VMN1001s327 다른 버전에서는 테스트되지 않음 CLI 버전: ReducedCLIHGUv13 익스플로잇: ASKEY RTF3505VW-N1 장치는 ssh를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 "ReducedCLI"에 접근할 수 있으며, 대부분의 linux/unix 명령 실행을...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Ошибка Cisco: CSCur90888 Название эксплойта : Cisco UCS Manager - 2.21d - Удалённое выполнение команд Описание : Неуказанный CGI-скрипт в Cisco FX-OS до 1.1.2 на устройствах Firepower 9000 и Cisco Unified Computing System UCS Manager до 2.24b,...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel версия 0.9.8.836 - 0.9.8.847 29 июня 2019 года наша команда начала поиск уязвимостей в CentOS Control Web Panel CWP версии 0.9.8.836, и мы обнаружили несколько критических уязвимостей. Некоторые из найденных уязвимостей можно объединить в цепочку, чтобы скомпрометировать...

gxv3175-remote-code-exec

Удалённое выполнение кода для VoIP-телефона Grandstream GXV3175. === УСТАНОВКА === скопируйте файлы в ту же структуру каталогов в корневом каталоге metasploit === ИСПОЛЬЗОВАНИЕ === в msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 set USERNAME & PASSWORD при...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php имеет три GET-параметра: cmd, outpath и sopath. Параметры очень простые: cmd — ваша вредоносная команда, outpath — путь к файлу вывода команды доступен для чтения и записи, sopath — абсолютный путь к нашему общему объекту bypassdisablefuncx64.so. Например:...

CVE-2025-54123

CVE-2025-54123 - Внедрение команд в Hoverfly RCE PoC CVE-2025-54123 - Внедрение команд в Middleware в Hoverfly 📌 Детали CVE ID : CVE-2025-54123 Тип : Внедрение команд / Удаленное выполнение кода RCE Вендор : Hoverfly Воздействие : Позволяет аутентифицированным злоумышленникам выполнять произвольн...

CVE-2025-20393

CVE-2025-20393 📌 Обзор CVE-2025-20393 — это критическая уязвимость удаленного выполнения команд RCE в устройствах Cisco Secure Email Gateway SEG и Cisco Secure Email and Web Manager SEWM , работающих под управлением Cisco AsyncOS. Уязвимость существует из-за неправильной проверки входных данных в...

EUVD-2026-81606

vm2: NodeVM node:-prefixed negative builtin deny bypass exposes childprocess...

EUVD-2026-81585

vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE...

Dji_ble_vuln

CVE-2026-78306 — POC внедрения команд DUML через Bluetooth в дронах DJI Запись CVE: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Описание Дроны DJI предоставляют Bluetooth-интерфейс, используемый для установления соединения с Wi-Fi-интерфейсом дрона ...

CVE-2026-96515

CVE-2026-96515: выполнение команды от имени root с аутентификацией в Netlink HG323RW Аутентифицированный ограниченный веб-пользователь может загрузить shell-скрипт через обработчик импорта диагностики Netlink HG323RW, и процесс BOA с UID-0 выполнит его. Требуются аутентификация и действительные...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

smb-usermap

Samba "username map script" 명령 실행 이 모듈은 기본값이 아닌 "username map script" 구성 옵션을 사용하는 Samba 3.0.203.0.25rc3 버전의 명령 실행 취약점을 악용합니다. 셸 메타 문자를 포함하는 사용자 이름을 지정하면 공격자가 임의의 명령을 실행할 수 있습니다. 이 옵션은 인증 전에 사용자 이름을 매핑하는 데 사용되므로 이 취약점을 악용하는 데 인증이 필요하지 않습니다! 1. 셸코드 생성 msfvenom -p cmd/unix/reversenetcat...

mobileiron-exploit

Эксплойт Tabshell с аутентификацией Kerberos Адаптировано из цепочки эксплойтов OWASSRF + TabShell Сначала пропатчите модуль pyprsp, чтобы включить понижение версии WSManStackVersion, и установите зависимости $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file...

CVE-2026-25512

CVE-2026-25512: Удалённое выполнение кода через внедрение команд в обработчике TNEF — Group-Office Вектор CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Содержание Краткое описание Затронутые версии Технические подробности Корневая причина Путь от источника к приёмнику...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Неаутентифицированная инъекция OS-команд /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Исследователь : Daniil Gordeev Раскрыто : 2026-05-03 Краткое описание Веб-сервер GoAhead, поставляемый с 4G LTE CPE-устройствами MeiG Sma...