CVE-2025-49844

🚨 CVE-2025-49844 — "RediShell" Критическое удаленное выполнение кода в самом быстром in-memory хранилище в мире Lua-скриптинг Redis только что стал идеальной зоной приземления после аутентификации. Аутентифицированный злоумышленник → созданный Lua-скрипт → выход из песочницы → полное RCE на хосте...

curveball_lua

curveballlua CVE-2020-0601 のエクスプロイト試行をネットワークトラフィック経由で検出するための Lua スクリプトと PCAP を含むリポジトリ...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI가 만든 Revshell PoC AI가 만든 Redishell PoC의 테스트되지 않은 완성본. 원본 PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 한국어 조각: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 진행 상황? 나중에 우리는 GDB를 연결해보았다 - Base 주소를 알아내고 몇 가지를 더 찾아냈지만,...

redis_exploit

CVE-2025-49844 RediShell - Лабораторная среда Практическая лабораторная среда для тестирования и изучения критической уязвимости CVE-2025-49844 RediShell в Redis. ⚠️ ПРЕДУПРЕЖДЕНИЕ Это только для образовательных целей! Используйте только на системах, которыми вы владеете или на тестирование которы...

OffensiveLua

Offensive Lua Offensive Lua — это обширный набор скриптов для наступательной безопасности и red team, написанных на Lua с использованием FFI Foreign Function Interface. Эти скрипты используют мощь и гибкость LuaJIT на Microsoft Windows для выполнения продвинутых операций по тестированию на...

aiengine

AIEngine 인공지능 엔진 AIEngine은 인간의 개입 없이 학습할 수 있는 기능, DNS 도메인 분류, 스팸 탐지, 네트워크 수집기, 네트워크 포렌식 등 다양한 기능을 갖춘 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 및 Go 네트워크 침입 탐지 시스템 엔진입니다. 또한 AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에서 사용할 시그니처를 개발하는 데 도움을 줍니다. AIEngine의 주요 기능은 다음과 같습니다: 엔진이 실행되는 동안 사용자와...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE исследование Контекст Стажировка по наблюдению в кибербезопасности, проведенная в клубе Akasec 1337 Khouribga — июль/август 2025 г. Изученная уязвимость CVE : CVE-2025-47812 Оценка CVSS : 10.0 Критическая Затронутое ПО : Wing FTP Server 7.4.4 Тип : Удаленное...

CVE-2025-67733

Инъекция протокола RESP PoC Доказательство концепции, демонстрирующее уязвимость инъекции протокола RESP через сообщения об ошибках Lua-скриптов в Valkey/Redis. Файлы backend.py Flask-бэкенд, имитирующий веб-приложение с общим подключением к Valkey пул соединений. Эндпоинты:...

CVE-2024-39840-POC

адаптировано из разбора: https://memorycorruption.net/posts/rce-lua-factorio/ работает на factorio 1.1.86...

CVE-2025-47812

CVE-2025-47812 Это Proof of Concept PoC эксплойта для Wing FTP Server CVE-2025-47812 Описание В версиях Wing FTP Server до 7.4.4 присутствовала уязвимость удалённого выполнения кода RCE из-за небезопасной обработки параметра имени пользователя. Когда нам разрешён вход на страницу /loginok.html , ...

CVE-2025-47812

CVE-2025-47812 – Эксплойт RCE для Wing FTP Server Название эксплойта: Wing FTP Server 7.4.4 Удаленное выполнение кода через внедрение Lua CVE: CVE-2025-47812 Протестировано на: Wing FTP Server v7.3.x Windows/Linux Воздействие: Удаленное выполнение кода RCE с правами SYSTEM/root Серьезность:...

CVE-2025-47812

CVE-2025-47812 - Удаленное выполнение кода RCE в Wing FTP Server =========================================================== Автор: blindma1den Дата: июль 2025 Тип эксплойта: Удаленное выполнение кода без аутентификации Цель: Wing FTP Server 7.4.4 Оценка CVSS: 10.0 критическая ОПИСАНИЕ Этот скрип...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2에는 세션 직렬화 메커니즘에 원격 코드 실행RCE 취약점이 존재합니다. 인증된 관리자는 도메인 관리자 mydirectorybasefolder 필드를 통해 임의의 Lua 코드를 주입할 수 있으며, 이는 서버 측에서 loadfile을 통해 실행됩니다. 이는 CVE-2025-47812와는 별개의 취약점입니다. v7.4.4에서 CVE-2025-47812에 적용된 수정 사항은 사용자 이름 필드의 null 바이트 주입 벡터만 해결했습니다. 근본적인 안전하지 않은 세션 직렬화는 수정되지 않았으며,...

CVE-2020-3452_auto

CVE-2020-3452를 통한 Cisco ASA 열거 및 파일 다운로드 root@kitploit: python enum.py target unluac을 사용한 Lua 바이트코드 변환 root@kitploit: bash convert.sh...

CVE-2022-37932

Уязвимость обхода аутентификации в прошивке коммутаторов HP CVE-2022-37932 Версия прошивки: PD.02.21 Затронутые устройства: HP 1920 Series Smart Managed Switches Обзор В этом репозитории документируется критическая уязвимость обхода аутентификации в коммутаторах HP 1920 Series Smart Managed...

lua_CVE-2020-24370

Lua 5.3 自述文件 blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; 欢迎使用 Lua 5.3 关于 · 安装 · 变更 · 许可证 · 参考手册 关于 Lua Lua...

CVE-2025-49844

CVE-2025-49844 POC uv original : https://github.com/saneki/cve-2025-49844 PoC qui fournit un reverse shell. Avant de commencer pip3 install -r requirements.txt Aide python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844...

lua_CVE-2020-24370_AfterPatch

Lua 5.3 lisez-moi blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Bienvenue dans Lua 5.3 à propos · installation · changements · licence · manuel...

CVE-2025-47812

CVE-2025-47812 – Удаленное выполнение кода RCE на Wing FTP Server через внедрение Lua Автор: 0xgh057r3c0n 🧠 Описание Этот эксплойт использует уязвимость внедрения Lua в обработчике входа loginok.html Wing FTP Server для выполнения произвольных команд операционной системы или получения обратной...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server の未認証 RCE リライト Wing FTP Server ≤ 7.4.3 における未認証の Lua インジェクション RCE の Python エクスプロイト。シェル配信用に設計 — check から動作する netcat コールバックまでの 1 コマンド。 以前 HTB の wingData ラボ用に作成し、現在オープンソース化しました。所有しているシステム、またはテストの許可を得ているシステムに対してのみ使用してください。 クレジット 脆弱性研究: Julien @MrTuxracer — What the NULL...