cve-2017-7269

Переполнение буфера в функции ScStoragePathFromUrl в службе WebDAV в Internet Information Services IIS 6.0 в Microsoft Windows Server 2003 R2 позволяет удалённым злоумышленникам выполнять произвольный код с помощью длинного заголовка, начинающегося с «If: http://», в запросе PROPFIND, что...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Белая книга для CVE-2016-3238/MS16-087 Доказательство концепции. CVE-2016-3238 позволяет злоумышленникам, осуществляющим атаку «человек посередине», выполнять произвольный код с помощью поддельного драйвера печати во время установки принтера, также известная как «Windows Print...

CVE-2024-24590-ClearML-RCE-CMD-POC

Сценарий эксплуатации ClearML Этот репозиторий содержит сценарий эксплуатации на Python для CVE-2024-24590. Сценарий предназначен для загрузки вредоносного pickle-файла в ClearML, который выполняет обратную оболочку или произвольную команду. Возможности Загружает вредоносный pickle-артефакт в...

CVE-2017-8759_-SOAP_WSDL

Что такое CVE-2017-8759 Это уязвимость удаленного выполнения кода в SOAP WDSL. Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные данные. Злоумышленник, успешно использовавший эту уязвимость в программном обеспечении на платформе .NET, може...

CVE-2025-55182

CVE-2025-55182 Набор инструментов и лаборатория только в образовательных целях Легковесный набор инструментов на Go с лабораторией на Next.js в Docker для изучения и триажа CVE-2025-55182. Только для образовательного и авторизованного тестирования. Возможности Описание первопричины, визуализация ...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: критическая неаутентифицированная XXE-уязвимость в Adobe Commerce и Magento CVE-2024-34102 CVE-2024-34102 — это серьезная уязвимость безопасности, возникающая из-за неправильной обработки вложенной десериализации в Adobe Commerce и Magento. Данная уязвимость позволяет злоумышленникам...

SpringBreaker

SpringBreaker Эксплойт PoC для проблемы RCE в Spring CVE-2011-2894...

Online-Admission-System-RCE-PoC

В этом репозитории нет README...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management ProtocolCMP 처리 코드의 Cisco IOS 및 Cisco IOS XE 소프트웨어 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 재부팅하거나 상승된 권한으로 원격 코드를 실행할 수 있습니다. 클러스터 관리 프로토콜은 클러스터 구성원 간의 신호 및 명령 프로토콜로 Telnet을 내부적으로 사용합니다. 이 취약점은 두 가지 요소의 조합으로 인해 발생합니다. 1 CMP 관련 Telnet 옵션 사용을 클러스터 구성원 간의 내부 로컬 통신으로만 제한하지 않고 영향을 ...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 개념 증명 2017년 4월 10일 아직도 Catalyst 스위치에서 텔넷을 활성화해 두고 계신가요? 다시 생각해 보세요. 여기 최신 권장 펌웨어를 사용하는 Catalyst 2960 스위치를 위한 원격 코드 실행 개념 증명 익스플로잇이 있습니다. 익스플로잇 코드를 확인해 보세요. 다음은 2017년 3월 7일 CIA 아카이브에서 유출되어 2017년 3월 17일 Cisco Systems에 의해 공개적으로 공개된 취약점에 대한 익스플로잇 개발 과정의 상세한 분석입니다. 이 글...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework от Makaveli 💀 Космический многомерный хакерский режим активирован... Продвинутый инструмент сканирования, эксплуатации и удалённого взаимодействия, предназначенный для обнаружения и использования уязвимости...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Авторы: @pwnedshell & @rsgbengi 📌 Что такое Larascript? Larascript — это скрипт, использующий CVE-2018-15133 для удалённого выполнения команд, если уязвимое Laravel-приложение открыт...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена уязвимость. Злоумышленник может использовать атаку обхода пути path traversal, чтобы сопоставлять URL с файлами за пределами каталогов, заданных директивами, подобными Alias. Если...

Log4jCenter

Log4jCenter Эксплуатация CVE-2021-44228 в vCenter для удаленного выполнения кода и многого другого. Запись в блоге с подробным описанием эксплуатации приведена ниже: Как эксплуатировать уязвимости Log4j в VMWare vCenter Почему? Доказательства концепции PoC для этой уязвимости разрознены и требуют...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE эксплойт CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. Эксплойт GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or...

CVE-2017-0108

Компонент Windows Graphics в Microsoft Office 2007 SP3; 2010 SP2; и Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; и Windows 7 SP1 позволяет удалённым злоумышленникам выполнять произвольный код...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 уязвимость удаленного выполнения кода Автор: Tas9er Предупреждение Этот инструмент предназначен для быстрого выявления и устранения уязвимостей на предприятиях. Используйте только для авторизованного тестирования безопасности, строго соблюдая Закон КНР о...

CVE-2025-48148

CVE-2025-48148 StoreKeeper для WooCommerce = 14.4.4 — Неаутентифицированная произвольная загрузка файлов 🚀 Эксплойт StoreKeeper для WooCommerce = 14.4.4 — неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин StoreKeeper for WooCommerce для WordPress уязвим к произвольной загрузке...