Apache-CVE-2021-42013-RCE-Exploit

🚀 Обзор Этот эксплойт нацелен на уязвимости path traversal и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Инструмент использует curl в качестве бэкенда для обхода проблем с кодировкой URL, которые затрагивают другие попытки эксплуатации на основе Python, обеспечивая...

Block-Spring4Shell

Проект Spring4Shell CVE-2022-22965 Blocker Обработчик брандмауэра сервера — Этот проект является proof-of-concept POC брандмауэра сервера, предназначенного для обнаружения и блокировки атак, использующих уязвимость CVE-2022-22965, известную как Spring4Shell. Сервер проверяет входящие HTTP-запросы...

CVE-2021-41773

Apache 2.4.49 Обход пути + Удаленное выполнение кода CVE-2021-41773 Описание уязвимости Эта уязвимость затрагивает версии Apache HTTP Server 2.4.49. Ошибка в проверке пути позволяет удаленным атакующим выполнить Path Traversal , используя последовательности типа .%2e/ для доступа к каталогам за...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2019-18655

CVE-2019-18655 модуль metasploit. Переполнение буфера на основе SEH в приложении File Sharing Wizard v.1.5.0. CVE краткое описание: Версия 1.5.0 File Sharing Wizard подвержена уязвимости переполнения буфера на основе структурированного обработчика исключений SEH. Неаутентифицированный злоумышленн...

square__retrofit_CVE-2018-1000850_2-4-0

Retrofit Типобезопасный HTTP-клиент для Android и Java от Square, Inc. Для получения дополнительной информации посетите веб-сайт. Загрузка Загрузите последний JAR или используйте Maven: com.squareup.retrofit2 retrofit 2.4.0 или Gradle: implementation 'com.squareup.retrofit2:retrofit:2.4.0' Снапшо...

CVE-2017-1000486

CVE-2017-1000486 Эксплойт удаленного выполнения кода для PrimeFaces 5.x - EL Injection CVE-2017-1000486 Это по сути тот же эксплойт, созданный Mogwailabs, но измененный для работы в закрытых средах без доступа к интернету или с заблокированным исходящим трафиком брандмауэра. Он выдает результаты ...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Скрипт Python3 для CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. Для RCE требуется включенный cgi-bin Начало работы Запуск программы LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/...

CVE-2024-23997

YANA Notebook PoC Доказательство концепции PoC для уязвимости CVE-2024-23997. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Версия уязвимости: = 1.0.16 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо перехватить HTTP-пакет с...

cve-2019-9978

cve-2019-9978 Это скрипт, позволяющий эксплуатировать уязвимость CVE-2019-9978 простым способом, предназначенный для использования в соревнованиях Capture The Flag CTF или в качестве доказательства концепции для тестирования на проникновение. Предварительные требования Python 3 Библиотека Request...

CVE-2023-23752

Установка git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Использование ./exploit.sh http://localhost...

CVE-2023-44487

Обратите внимание, что приведенный выше код использует библиотеку libcurl для выполнения HTTP-запросов. Вам необходимо установить libcurl и слинковать ее при компиляции кода. Код представляет собой упрощенную версию, и вам может потребоваться скорректировать его в соответствии с вашими конкретным...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 자동으로 vuln.txt에 저장됩니다. https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에서 흔한 디렉터리를 추가할 수 있습니다. 참고 ...

CVE-2021-36750

CVE-2021-36749 Описание - В системе приема данных Druid InputSource используется для чтения данных из определенного источника данных. Однако HTTP InputSource позволяет аутентифицированным пользователям читать данные из других источников, чем предполагалось, например из локальной файловой системы,...

CVE-2024-10511

CVE-2024-10511 CWE-287: Некорректная аутентификация Краткое описание Schneider Electric PowerChute Serial Shutdown — это программное обеспечение для управления ИБП, обеспечивающее корректное завершение работы системы и функции управления энергопотреблением для настольных компьютеров, серверов и...

CVE-2015-1635

️⃣ CVE-2015-1635 Требования: Python = 3.6 Установите зависимости с помощью: pip3 install -r requirements.txt Пример использования: python3 MS15-034.py -u http://targeturl.com/ -c -d Аргументы:...

CVE-2024-7954POC

CVE-2024-7954POC Плагин porteplume в версиях SPIP 4.30-alpha2, 4.2.13 и до 4.1.16 содержит уязвимость произвольного выполнения кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Скрипт для Nmap NSE Неправильное ограничение пути к каталогу "Path Traversal" в Fortinet FortiOS версий с 6.0.0 по 6.0.4 и с 5.6.3 по 5.6.7 в веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику загружать системные файлы с помощью специально...

web-vulnerability-scanner

vulnerabilityscanner VulnRadar – An intera...

Security Bulletin: Due to the use of HTTP/1.1 with Jetty server, IBM Sterling Control Center is vulnerable to Inconsistent Interpretation of HTTP Requests (CVE-2026-19203)

Summary HTTP/1.1 with Jetty server is used by IBM Sterling Control Center as part of dependency in jetty-http-12.0.25.jar. Vulnerability Details CVEID:CVE-2026-19203 DESCRIPTION: A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary...