wso2-rce-cve-2022-29464

CVE-2022-29464 Эксплойт для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным злоумышленникам...

CVE-2023-22515_RCE

Confluence에서 관리자 권한을 획득한 후의 rce 방식 수동 Getshell 단계 백엔드에서 사용자 정의 플러그인을 업로드하여 rce를 구현할 수 있습니다. plugins/servlet/com.jsos.shell/ShellServlet에 접근하세요...

CVE-2025-1974

README 말은 싸다, 그냥 코드를 보라. 자세한 내용은 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 에서 확인할 수 있습니다. 사용법 1. shell.c에서 IP를 변경하세요. 2. docker가 사용 가능한지 확인하고 make shell.so를 실행하세요. nginx-ingress-controller는 musl-libc 기반이므로, alpine에서 so를 빌드해야 동작할 수 있습니다. 3. 셸을 얻으려면 python3 exploit.py를 실행하세요...

CVE-2024-38856_Scanner

CVE-2024-38856 윤리적 사용 목적으로만 사용하세요. 유해하거나 악의적인 활동은 허용되지 않습니다. 모든 책임은 사용자 본인에게 있습니다. CVE-2024-38856: Apache OFBiz 원격 코드 실행 스캐너 및 익스플로잇 CVE 분석: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 이 문제는 Apache OFBiz 18.12.14까지 영향을 줍니다. 사용법 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ █████...

CVE-2025-3248-Langflow-RCE

mitsec - эксплойт RCE CVE-2025-3248 для Langflow Эксплойт удаленного выполнения кода RCE для приложений Langflow , уязвимых к CVE-2025-3248. Затронутая конечная точка: /api/v1/validate/code 🚀 Возможности эксплойта Удаленное и не требующее аутентификации RCE Аутентификация не требуется Скрипт...

CVE-2019-15858

CVE-2019-15858 Неаутентифицированное удалённое выполнение кода в Woody Ad Snippets PoC Уязвимость неаутентифицированного импорта параметров в сочетании с уязвимостью хранимого XSS может привести к удалённому выполнению кода в WordPress-плагине Woody Ad Snippets более 90 000 активных установок...

CVE-2019-6340

CVE-2019-6340 À des fins éducatives uniquement Exécution root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploitation GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2022-41544

CVE-2022-41544 Эксплойт для CVE-2022-41544 - RCE в get-simple CMS Использование Usage: python3 CVE-2022-41544.py Пример...

cve-2018-12386

Эксплойт RCE с обходом песочницы Firefox CVE-2918-12386 Здесь представлен простой эксплойт для уязвимости CVE-2018-12386, найденной Никласом Баумстарком, Самуэлем Гроссом и Бруно Кейтом. В основном это PoC, сделанный для развлечения; здесь нет обхода песочницы, и он будет работать только на...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Обход расширенной песочницы Продвинутый, высоконадёжный эксплойт Proof of Concept PoC для CVE-2024-27348 удалённое выполнение кода в Apache HugeGraph Server. В отличие от многих публичных PoC, которые выполняют команды вслепую или не справляются со сложными...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · Unauthenticated SQL injection → RCE via eval Affected: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress plugin surface via admin-ajax.php At a glance...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE Параметры скрипта...

CVE-2024-1642470

Уязвимость удалённого выполнения кода в драйвере USB Generic Parent Driver Windows CVE-2024-1642470 Обзор Этот репозиторий содержит код эксплойта PoC и скрипт обнаружения для уязвимости удалённого выполнения кода в драйвере USB Generic Parent Driver Windows, идентифицированной как CVE-2024-164247...

CVE-2026-33017

CVE-2026-33017 - Неаутентифицированное удаленное выполнение кода в Langflow ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий предназначен только для авторизованного тестирования безопасности и образовательных целей. Используйте только на системах, которыми вы владеете или на тестирование которых...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

CVE-2019-19609

Эксплойт Strapi CMS Этот эксплойт нацелен на две уязвимости в Strapi CMS Framework версии 3.0.0-beta-17.4 , позволяющие выполнить удалённый код RCE без аутентификации. Уязвимости CVE-2019-18818 Слабый механизм восстановления пароля для забытого пароля CVSS : 9.8 - Критический Подробнее:...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Удаленное выполнение кода RCE Эксплойт от kaal Эксплойты 1. HotelDruidExploit.py Этот эксплойт создаст новую комнату с PHP-полезной нагрузкой в качестве имени комнаты . Usage : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2...

CVE-2022-22963-POC

Exploitation de CVE-2022-22963 Description Dans les versions 3.1.6, 3.2.2 et les anciennes versions non prises en charge de Spring Cloud Function, lors de l'utilisation de la fonctionnalité de routage, il est possible pour un utilisateur de fournir un SpEL spécialement conçu comme expression de...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...