cacti-rce-snmp-options-vulnerable-application

Уязвимое приложение Cacti v1.2.24 с аутентифицированным внедрением команд CVE-2023-39362 Это уязвимое приложение для проверки эксплойта для уязвимости Cacti CVE-2023-39362. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и риск! Рекомендуетс...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Предварительно аутентифицированный отражённый XSS → удалённое выполнение кода в ядре WordPress ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный репозиторий предназначен только для авторизованных исследований в области безопасности и образовательных целей. Не используйте его против...

CVE-2024-4885

CVE-2024-4885 PoC pour CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Exécution de code à distance non authentifiée CVE-2024-4885 Analyse technique Une analyse de la cause racine de la vulnérabilité est disponible sur mon blog :...

CVE-2020-8289

CVE-2020-8289 – Exécution de code à distance en tant que SYSTEM/root via Backblaze Résumé Nom : Exécution de code à distance en tant que SYSTEM/root via Backblaze CVE : CVE-2020-8289 Découvreur : Jason Geffner Fournisseur : Backblaze Produit : Backblaze pour Windows et Backblaze pour macOS Risque...

EUVD-2026-91429

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

CVE-2026-104418

Ghost versions 6.10.3 before 6.64.0 are vulnerable to remote code execution (RCE) due to an abuse of the theme translation file loading mechanism. Authenticated administrators can exploit this by uploading a crafted theme containing malicious translation files to execute arbitrary code on the Gho...

CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

cve-2025-66398

CVE-2025-66398 — Preuve de concept de RCE sur Signal K Server 📜 Description CVE-2025-66398 est un problème de Signal K Server où un attaquant non authentifié peut empoisonner l'état de restauration du serveur via /skServer/validateBackup, puis détourner la configuration via /skServer/restore pour...

CVE-2026-28695-craft-rce-bypass

Обход патча CVE-2026-28695 — аутентифицированный RCE в Craft CMS ≤ 5.9.8 element-search CVSS 3.x : 8.8 HIGH приблизительно — проверьте CWE : CWE-502 Unsafe Object Instantiation + CWE-1336 SSTI origin Base : CVE-2026-28695 SSTI через create + Symfony Process Fix : исправление из advisory e31e508...

CVE-2026-28695

CVE-2026-28695 Обход патча — слепая RCE в Craft CMS Аутентифицированное слепое удалённое выполнение кода в Craft CMS. Обходит ограничение create — BaseObject, добавленное в исправлении CVE-2026-28695 коммит e31e508. Использование python3 exp.py -t http://target.htb -u user -p 'password' -c 'busyb...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Utilisation python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Mode scan Mode RCE...

weblogic_wls_wsat_rce

weblogicwlswsatrce Эксплойт для уязвимости десериализации компонента Weblogic wls-wsat CVE-2017-10271, модифицирован на основеhttps://github.com/s3xy/CVE-2017-10271. Выполнение команды с выводом результата Прямая загрузка shell Протестировано на Linux с Weblogic 10.3.6.0 — работает Использование ...

CVE-2025-34040Exp

RCE par téléchargement de fichier dans Zhiyuan OA CVE-2025-34040 Paramètres options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 Exécution de code à distance authentifié - CVE-2021-33393 Cet exploit est basé sur CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 et a été construit à partir de l'exploit original de Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, en l'étendant...

CVE-2024-23692

CVE-2024-23692 — удалённое выполнение кода RCE в Rejetto HFS Тактическая документация и руководство по эксплуатации для CVE-2024-23692 — критической уязвимости удалённого выполнения кода RCE, не требующей аутентификации, которая затрагивает Rejetto HTTP File Server HFS версий до 2.3m. В этом...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Цепочка эксплойтов Silentium Этот репозиторий содержит полную цепочку эксплуатации для машины Silentium на Hack The Box. Эксплойт использует двухэтапную уязвимость, включающую перебор пользователей и инъекцию JavaScript для достижения удаленного выполнения кода RCE. 📝...

CVE-2024-22120-RCE-with-gopher

Utilisation python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Exemple de scénario Vous avez identifié un serveur Zabbix fonctionnant sur l'IP 192.168.1.100 et vous avez accès à un utilisateur à faibles privilèges avec les détails suivants : ID de session sid :...

CVE-2021-30632

CVE-2021-30632 Exploit RCE Chrome V8 pour Windows Version testée : Chrome 91, 92, 93.0.4577.63 Demo référence Chrome in-the-wild bug analysis: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Échantillon POC JS...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion RCE non authentifié Implémentation en Python de l'exploit d'exécution de code à distance pour CVE-2023-26360, basée sur l'analyse du module Metasploit original et des travaux antérieurs de jakabakos. Pourquoi ce projet existe Le PoC de jakabakos tente d'injecter...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Реализация на Python3 аутентифицированной эксплуатационной цепочки crop-image для WordPress. Репозиторий организован вокруг двух независимых рабочих процессов: ручного скрипта в стиле OSCP и полностью автоматизированного скрипта со встроенн...