Windows-2

Windows-2 Лаборатория уязвимости BlueKeep - CVE-2019-0708 1. Обзор Этот репозиторий содержит намеренно уязвимую лабораторную среду Windows, предназначенную для демонстрации уязвимости BlueKeep, затрагивающей службу протокола удалённого рабочего стола RDP. BlueKeep — это критическая уязвимость...

Poc_for_CVE-2025-24813

!/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ Инструмент обнаружения...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 Это эксплойт для CVE-2022-46169, нацеленный на cacti 1.2.22. Эксплойт позволяет через RCE получить обратную оболочку на вашем компьютере. Требования optparse requests Использование Прослушивайте порт на вашей машине, затем запустите эксплойт следующим образом. python3...

SpringBreakPoC

SpringBreakPoC Мне понадобился инструмент для проверки нескольких различных конечных точек недавно раскрытой уязвимости SpringBreak CVE-2017-8046, но я не нашёл готового, поэтому собрал его на скорую руку. Использование \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | ...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE Описание WonderCMS v3.2.0 - v3.4.2 уязвима. Удалённые злоумышленники могут получить полный контроль над сервером с помощью эксплуатации межсайтового скриптинга Cross-Site Scripting, XSS только в образовательных целях. Вот план действий: Как это работает:...

cve-2025-2945-poc

pgAdmin4 Query Tool Authenticated RCE PoC Автономный скрипт на Python для эксплуатации аутентифицированной уязвимости RCE инструмента запросов pgAdmin4 CVE-2025-2945 в pgAdmin4 версии 8.10 - 9.1. Портировано из модуля Metasploit: pgadminquerytoolauthenticated.rb Ссылки:...

CVE-2019-9193-Postgresql-RCE

使用法: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD 例: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' 例2: python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' 出力: + Connecting to PostgreSQL Database on 127.0.0.1:5432 +...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI Улучшенная версия, сокращённо Pro Max Версии v1.0.3 Добавлено определение версии Добавлена проверка уязвимой версии v1.0.2 Добавлен прокси Удалена кнопка Help...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework Этот репозиторий содержит PoC-код различных эксплойтов для уязвимостей BlueBorne. В разделе 'android' находятся эксплойты для RCE-уязвимости Android CVE-2017-0781 и уязвимости утечки информации SDP CVE-2017-0785. В разделе 'linux-bluez' находятся эксплойт...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-Решение...

mcp-stdio-shellguard

ЧастьStudioMeyer MCP Stack — Создано на Майорке 🌴 · ⭐ если используете mcp-stdio-shellguard Комплексная защита для MCP stdio серверов. Оборачивает childprocess.exec/spawn с белым списком + песочницей + обнаружением повторов, а также CLI для аудита AST mcp-shellguard-audit, который сканирует...

CVE-2024-11635

WordPress File Upload Этот README документирует раскрытую уязвимость только для образовательного и защитного использования.Не запускайте тесты против производственных систем или систем, которые вам не принадлежат или на тестирование которых у вас нет явного разрешения. Обнаружена: abrahack Статус...

poc-proxycommand-vulnerable

RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Примечание: изначально ...

CVE-2025-34085

Cyberlone Indonesia 🛠️ Сканер RCE для WordPress Simple File List + Автоочистка Автоматический инструмент для обнаружения и эксплуатации удаленного выполнения кода RCE без аутентификации в плагине WordPress Simple File List , особенно уязвимых к CVE-2025-34085. Оснащен системой автоматической...

CVE-2023-0669-Analysis

CVE-2023-0669 Этот репозиторий содержит пакеты и скрипты, использованные в этом анализе: https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere Уязвимая версия GoAnywhere для Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-46169

CVE 2022-46169 Этот скрипт эксплуатирует уязвимость неаутентифицированного внедрения команд в Cacti версиях до 1.2.22, чтобы достичь неаутентифицированного удаленного выполнения кода и получить обратную оболочку...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 Быстрый и грубый honeypot для CVE-2024-3273. Этот шаблон позволяет развернуть базовый honeypot примерно за 10 минут. Кратко: Найдите fofa, shodan, onyphe, .... Клонируйте его с помощью wgetclonehttp.sh. Ручная доводка, чтобы сделать honeypot более реалистичным...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — W3 Total Cache mfunc/eval RCE Scanner Плагин: W3 Total Cache Слаг плагина: w3-total-cache ID CVE: CVE-2026-27384 Оценка CVSS: 9.8 Критический Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип уязвимости: Неавторизованное произвольное выполнение кода...

CVE-2024-53677

POC от https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Условия RCE 1. Отсутствие ограничений на опасные расширения файлов 2. Имя файла берется из параметров загрузки Поэтому смягчающе...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 사전 인증 RCE | OGNL 인젝션 PoC 스크립트 다운로드 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 익스플로잇 실행 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com...