Splunk-RCE-poc

Splunk RCE - PoC Эксплойт Proof of Concept для CVE-2023-46214, SVD-2023-1104 Использование URL-адрес экземпляра Splunk, имя пользователя, пароль, IP-адрес reverse shell и порт — все они обязательны в качестве параметров командной строки. Например: $ python3 CVE-2023-46214.py --url --username...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment — произвольная загрузка файлов Описание Плагин Instant Appointment для WordPress уязвим к произвольной загрузке файлов в версиях до 1.2 включительно. Это позволяет неаутентифицированным злоумышленникам загрузить шелл и выполнять команд...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820 Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

EUVD-2026-91175

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to, and including, 3.3.34 via the external Amazon S3 upload flow. The plugin trusts an attacker-supplied file path from the form submission and stores it as the upload's filepath, whi...

CVE-2026-92820

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file operations in all versions up to and including 3.3.34 . The root cause is that the plugin trusts an attacker-supplied file path from form submissions during the External File Upload (Amazon S3) flow. This unvalida...

CVE-2025-55182-Exploit-PoC-Scanner

CVE-2025-55182 - Эксплойт RCE для React Server Components v2.0 Комплексный инструмент для исследований в области безопасности, предназначенный для тестирования уязвимостей CVE-2025-55182 и CVE-2025-66478 в React Server Components RSC и Server Actions в Next.js. Обзор уязвимости Свойство| Значение...

coldfusion-amf

coldfusion-amf Эксплуатация Coldfusion AMF pwn http://localhost "nslookup burpcollab.net"...

cupshax

CUPSHax Быстрый proof of concept для недавнего эксплойта CUPS. Я планировал довести его до ума, но эмбарго сняли гораздо раньше, чем ожидалось, так что код немного сыроват. Что касается всех технических деталей, честно говоря, вам стоит просто прочитать статью Evilsocket. Этот эксплойт был написа...

nginx-cve-2026-42945-poc

CVE-2026-42945 — Переполнение кучи в модуле rewrite NGINX → RCE RCE успешно подтверждено — через переполнение кучи + инъекцию процесса GDB выполнение произвольных команд в рабочих процессах NGINX / OpenResty. Быстрый старт Сборка образа NGINX + выполнение теста RCE одной командой ./run.sh nginx...

magnolia-rce

Название эксплойта: Magnolia DX Core 6.3.8 - Внедрение команд Дата: 05/16/2025 Автор эксплойта: tmrswrr Версия: 6.3.8 Домашняя страница вендора: https://docs.magnolia-cms.com/home/ Продукт: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1...

Exploits

Эксплойты Коллекция эксплойтов, разработанных Ron Jost По вопросам разработки эксплойтов обращайтесь ко мне: [email protected] Содержание: Плагин WordPress XCloner 4.2.12 — удалённое выполнение кода требуется аутентификация: CVE-2020-35948 Плагин WordPress Modern Events Calendar Lite 5.16.5 ...

CyberPanel-RCE

CyberPanel-RCE Эксплойт для CyberPanel RCE, обнаруженный в v2.3.6 Больше информации доступно в моём блоге: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

EXPLOIT-CVE-2026-8832

익스플로잇 CVE-2026-8832 WordPress 플러그인 WPCode Lite Insert Headers and Footers v2.3.5 에서 원격 코드 실행RCE 취약점을 테스트하는 익스플로잇 도구입니다. 이 취약점은 커스텀 포스트 타입CPT wpcode를 등록할 때 사용자 정의 capabilitytype을 정의하지 않아 발생합니다. 이 실수로 인해 작성자 역할또는 그 이상을 가진 사용자가 XML-RPC를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 크레딧 : t.me/FanatixLegion의 취약점 분...

DS-Wireless-Communication-Remote-Code-Execution

Удалённое выполнение кода при беспроводной связи DS Внедряет произвольный код в игру клиента. Предварительные требования Python 3.10 pip pydivert Использование pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 Лицензия GNU General Public...

cve-2019-11043

Удаленное выполнение кода в PHP CVE-2019-11043 1. Предыстория 26 сентября PHP официально опубликовал уведомление об уязвимости, в котором указано, что на серверах, использующих Nginx + php-fpm, при определенных конфигурациях существует уязвимость удаленного выполнения кода. Данная конфигурация...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Проверяет, уязвим ли ваш firewall для CVE-2024-21762 RCE без аутентификации Для получения дополнительной информации об уязвимости: https://cuty.io/TKyfFh Подписывайтесь или присоединяйтесь к моим социальным сетям для большего HACKING!! Научитесь...

CVE-2021-46422_RCE

CVE-2021-46422 RCE 설치 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 사용 단일 URL: pocsuite -r CVE-2021-46422 RCE.py -u url 다중 URL: pocsuite -r CVE-2021-46422 RCE.py -...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

Отчет по анализу уязвимостей и реагированию на инциденты OpenVAS Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 Реальное моделирование: эксплуатация FTP-сервиса ProFTPD CVE-2015-3306 📌 Обзор Этот проект демонстрирует полный цикл оценки уязвимостей и рабочего процесса...