Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 스캐너 Cisco ASA / FTD VPN 웹 서버 버퍼 오버플로CVE-2025-20333를 위한 Python 기반 진단 스캐너입니다. CVE-2025-20333 은 WebVPN 파일 업로드 핸들러의 심각한 힙 기반 버퍼 오버플로 취약점으로, 성공적으로 악용될 경우 루트 권한으로 원격 코드 실행RCE로 이어질 수 있습니다. 개요 이 도구는 취약한 엔드포인트주로 파일 업로드 핸들러에 접근 가능한지 확인하여 안전하고 비파괴적인 테스트 를 수행합니다. 보안 연구자, 침투 테스터, 시스템 관리자가 승인된...

cve-2022-26134

Injection OGNL dans Atlassian Confluence POC Vulnérabilité CVE-2022-26134 exécution de code arbitraire Utilisation : pip3 install termcolor python3 exploit.py http://example.com documentation :...

amber

소개 Amber는 기본 PE 파일EXE, DLL, SYS...의 메모리 내 실행을 가능하게 하는 위치 독립적리플렉티브 PE 로더입니다. 안티바이러스, 방화벽, IDS, IPS 제품 및 애플리케이션 허용 목록 완화를 우회하는 데 사용할 수 있는 은밀한 메모리 내 페이로드 배포를 가능하게 합니다. Amber로 생성된 리플렉티브 페이로드는 원격 서버에서 스테이징하거나 일반 셸코드처럼 메모리에서 직접 실행할 수 있습니다. 기본적으로 생성된 모든 페이로드는 차세대 SGN 인코더를 사용하여 인코딩됩니다. Amber는 CRC32API와...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF-предпросмотр Exploit PoC Этот эксплойт нацелен на CVE-2019-14811 в окружениях GS, где вывод PostScript не отображается, но выполняется, например, в предпросмотре PDF через PNG-изображения. Эксплойт выполняет команды непосредственно в предпросмотре pngXXm, он основан...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Критическая RCE-уязвимость в Wing FTP Server 🛡️ 🔎 Обзор: CVE-2025-47812 — это критическая уязвимость удалённого выполнения кода RCE , затрагивающая Wing FTP Server версий до 7.4.4. Она была обнаружена исследователем безопасности, и подтверждено, что она активно эксплуатируется в...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Выполнение команды Оригинальный эксплойт: https://www.exploit-db.com/exploits/16320 Название эксплойта: Samba username map script RCE CVE : 2007-2447 Лаборатория : Lame - HackTheBox Описание В версиях Samba ниже...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Протокол контекста модели MCP Подключение RCE - Образовательный PoC - Arcane ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный репозиторий и содержащиеся в нём скрипты предназначены строго для образовательных и академических целей. Предоставленная информация предназначена для помощи специалистам п...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 제안된 설명 Mini-Tmall v1.0은 tomcat-embed-jasper를 통해 안전하지 않은 권한Insecure Permissions에 취약합니다. 취약점 유형 안전하지 않은 권한 제품 공급업체 github;gitee 영향받는 제품 코드 베이스 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 영향받는 구성 요소...

PDFernetRemotelo

Хакер в Столице Добро пожаловать в мой репозиторий GitHub! Я Хакер в Столице , и здесь вы найдете все скрипты и инструменты, которые я использую в своих стримах и видео. Присоединяйтесь ко мне, пока мы исследуем увлекательный мир кибербезопасности и технологий. Обо мне Я увлечен кибербезопасность...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 CVE для этой проблемы - CVE-2022-26318...

CVE-2017-8046

면책 조항: 이 저장소는 VGS 블로그 게시물인 How to Avoid "Using Components with Known Vulnerabilities"의 보충 자료입니다. 알려진 보안 취약점특히 CVE-2017-8046이 포함된 애플리케이션과 이를 악용하는 방법에 대한 설명이 포함되어 있습니다. 애플리케이션 사용은 본인 책임입니다! 설정 먼저, 저장소 루트에서 다음 명령을 실행하여 애플리케이션을 시작합니다. root@kitploit: mvn clean spring-boot:run 두 번째로, 다음과 같이 POST 요청을 보내...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Уязвимость удаленного выполнения кода в Spring Core Компания Spring подтвердила наличие RCE в Spring Framework. Команда только что опубликовала заявление вместе с руководствами по смягчению последствий этой проблемы. Теперь эта уязвимость может отслеживаться как...

CVE-2019-0708-Msf--

CVE-2019-0708 Неаутентифицированный CVE-2019-0708 "BlueKeep" сканер PoC от @JaGoTu и @zerosum0x0. Технические подробности: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Модуль Metasploit Модуль Metasploit был добавлен в rapid7:master. msf5 use...

CVE-2022-29806

CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...

CVE-2019-15858

CVE-2019-15858 Неаутентифицированное удалённое выполнение кода в Woody Ad Snippets PoC Уязвимость неаутентифицированного импорта параметров в сочетании с уязвимостью хранимого XSS может привести к удалённому выполнению кода в WordPress-плагине Woody Ad Snippets более 90 000 активных установок...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 29 июня 2021 года была раскрыта очень серьезная уязвимость Windows Print Spooler как 0day, базовая оценка 8.8 балла, опубликована на GitHub уже удалена. Эта уязвимость...

geoserver-

geoserver CVE-2024-36401 Outil d'exploitation de vulnérabilité Environnement geoserver CVE-2024-36401 : JDK8 Déclaration : réservé aux tests autorisés. L'auteur n'est pas responsable des conséquences d'une mauvaise utilisation par les utilisateurs. Veuillez respecter les lois et règlements ! 1,...

CVE-2019-9978_Exploit

Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Exécution de code à distance...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация атаки межсайтовой подделки запросов CSRF для получения удаленного выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub от 07/03/2021 Тип атаки: Удаленная Воздействие :...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition — аутентифицированная инъекция команд Доказательство концепции эксплуатации CVE-2024-9464 на уязвимых устройствах. Этот скрипт объединяет сброс администратора из CVE-2024-5910 для достижения "неаутентифицированного" произвольного выполнения команд. Блог-пост...