CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2018-16763_fuel_cms_exploit

⚠️ Дисклеймер Этот проект предназначен строго для образовательных и этических целей исследования безопасности. Все действия выполнялись в контролируемой лабораторной / CTF-среде. Не используйте описанные здесь методы на любой системе без соответствующего разрешения. 🎯 Цели Выявить потенциальные...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD의 modsql SQL 인젝션을 통한 사전 인증 원격 코드 실행 작성자: Van Glenndon Enad 최초 발견: ZeroPath 게시일: 2026년 5월 1일 심각도: 치명적Critical CVSS v3.1 점수: 8.1 CVSS v3.1 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 점수: 7.6 CVSS v2 벡터: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQL 인젝션, CWE-...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE через pullrequesttarget Injection → Компрометация цепочки поставок Обнаружено и сообщено: Astaruf Полное описание: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Консультация вышестоящего проекта:...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

npm-cve-2026-26830-26833

Индекс CVE для npm, март 2026 Этот репозиторий является только страницей-каталогом для четырёх публичных репозиториев с рекомендациями, охватывающих уязвимости внедрения команд в пакетах npm, которым MITRE присвоила идентификаторы CVE 2026-02-25. По состоянию на 2026-03-24, последний выпуск npm д...

CVE-2021-4034

CVE-2021-4034 polkit pkexec локальная уязвимость привилегий для добавления пользовательских команд изменено на https://github.com/signfind/CVE-2021-4034 Отменяет интерактивную оболочку /bin/sh Подходит для выполнения однострочных команд в особых случаях Сборка gcc cve-2021-4034.c -o cve RCE...

tlsenum

tlsenum tlsenum is a command-line TLS enumeration tool that attempts to enumerate what TLS cipher suites a server supports and list them in order of priority. It works by sending out sending out TLS ClientHello messages and parsing the ServerHello responses from the server. tlsenum assumes that t...

DoHC2

⚠️ NOTE: This tool is no longer under active maintenance. DoHC2 DoHC2 allows the ExternalC2 library from Ryan Hanson https://github.com/ryhanson/ExternalC2 to be leveraged for command and control C2 via DNS over HTTPS DoH. This is built for the popular Adversary Simulation and Red Team Operations...

r2s

React2Shell R2S - CVE-2025-55182 Testing Tool Advanced exploitation testing tool for CVE-2025-55182 vulnerability assessment Features • Installation • Usage • Testing Environment • Legal 📖 What is R2S? R2S React2Shell is a security testing tool designed to help security researchers, developers, a...

gcat

Gcat Стелс-бэкдор на Python, использующий Gmail в качестве сервера управления и контроля Этот проект был вдохновлён оригинальным PoC-кодом от Бенджамина Доннелли Это PoC-код... ... который был выпущен для организаций, чтобы они могли проверить свою защиту от атак такого типа. Для их обнаружения...

EUVD-2026-91040

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

CVE-2026-84682

A command injection vulnerability exists in the TDDPv2 service (/usr/bin/tddp) on the Archer AX90 V1 router. An unauthenticated attacker on an adjacent network can exploit the setProductVer command handler to execute arbitrary operating system commands with root privileges during the device boot ...

CVE-2026-84682 TDDPv2 setProductVer Command Injection in Archer AX90

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE Scanner — CVE-2026-39808 Неаутентифицированная инъекция OS-команд от имени root в Fortinet FortiSandbox Уязвимость • Установка • Использование • Принцип работы • Конвейер • Shodan Dorks • Отказ от ответственности Уязвимость CVE-2026-39808 — критическая неаутентифицированная...

cve-2021-3864

Тест для CVE-2021-3864. Как запустить создайте пользователя echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Должен быть создан файл core в /etc/logrotate.d...

CVE-2026-73570

CVE-2026-73570 PoC - SMTP Command Injection Tester A custom, low-level Python proof-of-concept PoC script for testing SMTP command injection vulnerabilities CVE-2026-73570. This tool sends a malformed RCPT TO address containing shell-style command substitution e.g., $command to determine if the...

CVE-2025-1338

CVE-2025-1338 This repository contains a proof-of-concept exploit script for CVE-2025-1338 1.Introduction to NUUO-Camera NUUO camera is a network video recorder NVR produced by NUUO Company in Taiwan Province, China. It is widely used in many fields such as retail, transportation, education,...

CVE-2021-44529

CVE-2021-44529 Vendor Homepage: https://www.ivanti.com/ Software Link: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Version: CSA 4.6 4.5 - EOF Aug 2021 Execute python3 exploit.py Example python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.exe...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ЭТОТ РЕПОЗИТОРИЙ СОДЕРЖИТ КОД КОНЦЕПЦИИ PROOF-OF-CONCEPT ДЛЯ УЯЗВИМОСТЕЙ CVE-2026-40261 И CVE-2026-40176 В COMPOSER. !CAUTION КОД ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ТЕСТОВЫХ ЦЕЛЕЙ. !CAUTION НЕ ИСПОЛЬЗУЙТЕ ЭТОТ КОД В ПРОИЗВОДСТВЕННЫХ СРЕДАХ ИЛИ ПРОТИВ СИСТЕМ БЕЗ СООТВЕТСТВУЮЩЕГО...