isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 はじめに: Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。これは、2006年10月10日に初めてリリースされた Struts フレームワークの第2世代です。Struts フレームワークは、MVC アーキテクチャを利用する Web アプリケーションの作成を支援するように設計されています。 Apache Struts は広く使用されているフレームワークであり、2017年には Fortune 100 企業の65パーセント以上が...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE double-free → удалённое выполнение кода Проверено на Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Ссылка: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Стабильный эксплойт, работает на различных дистрибутивах ОС и архитектурах. Кратк...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Проект Red Team Департамент кибербезопасности ITSOLERA | Стажировка по наступательной безопасности 2026 Обзор Данный проект исследует, воспроизводит и документирует CVE-2018-7600 Drupalgeddon2 — критическую CVSS 9.8 уязвимость удалённого выполнения кода без...

CVE-2025-30374

CVE-2025-30374 Уязвимость class pollution в Taipy, приводящая к RCE, XSS, DoS и утечке учётных данных Краткое описание В Taipy v4.0.3 последней версии на момент обнаружения выявлена уязвимость class pollution. Эта уязвимость позволяет неавторизованным злоумышленникам перезаписывать серверный...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — RCE в React Server Components | Writeup для CTF Категория: Web Exploitation | Сложность: Средняя | Уязвимость: Удалённое выполнение кода → Повышение привилегий через SUID TL;DR Эндпоинт React Server Components, уязвимый для CVE-2025-55182 RCE → перебор SUID-бинарников →...

CVE-2024-32002-git-rce-father-poc

В этом репозитории нет README...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Эксплойт переполнения буфера User-ID Authentication Portal в PAN-OS Критический CVSS 9.3 — Неаутентифицированное удалённое выполнение кода в Captive Portal Palo Alto Networks PAN-OS Table of Contents Обзор Детали уязвимости Затронутые версии Диаграммы архитектуры Структура проекта...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — PoC-эксплойт для удалённого выполнения кода RCE в .NET Framework Критический CVSS 9.8 — десериализация недоверенных данных CWE-502 в Microsoft .NET Framework и .NET Runtime Исправлено: 14 июля 2026 | Обнаружено: Positive Technologies PT-2026-60174 Оглавление Обзор Детали уязвимос...

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 модуль «Перевод» — уязвимость удаленного выполнения кода...

CVE-2021-31166

CVE-2021-31166 : Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP Ceci est une preuve de concept pour CVE-2021-31166 « Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP », un déréférencement use-after-free dans http.sys corrigé par Microsoft en...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 모델 역직렬화 RCE 개요 torch.save로 저장된 Hugging Face 모델은 본질적으로 안전하지 않은 Python의 pickle 직렬화를 사용합니다. 사용자가 저장소에서 겉보기에는 합법적인 모델을 다운로드하면, 이를 로드할 때 임의 코드 실행이 트리거되어 전체 환경이 손상될 수 있습니다. 취약점 세부 정보 유형: 안전하지 않은 역직렬화 영향: 원격 코드 실행 근본 원인: torch.load는 pickle 역직렬화를 샌드박스 처리하지 않습니다...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye - Удаленное выполнение кода RCE Профессиональный концепт-доказательство PoC для CVE-2025-60787, критической уязвимости удаленного выполнения кода RCE в MotionEye версии ≤ 0.43.1b4. Технический обзор Уязвимость возникает из-за обхода проверки на стороне клиента в...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - инструмент для Next.js. Зависимости : aiohttp termcolor опционально tabulate опционально Установка зависимостей: pip install -r requirements.txt Пример запуска: python3 main.py -u http://target.com --lang id...

CVE-2025-49844

CVE-2025-49844 POC uv original : https://github.com/saneki/cve-2025-49844 PoC qui fournit un reverse shell. Avant de commencer pip3 install -r requirements.txt Aide python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 Этот репозиторий содержит yaml-шаблон для сканирования сервиса на предмет уязвимости CVE-2025-24813 без нарушения работы сервера и без нанесения какого-либо ущерба с использованием сканера уязвимостей nuclei. CVE-2025-24813 CVE-2025-24813 — это уязвимость в веб-сервере Apach...

CVE-2026-22241

🚨 CVE-2026-22241 - Удалённое выполнение кода при импорте темы Open eClass 📌 Краткое описание уязвимости Open eClass также известная как GUnet eClass, широко используемая открытая система управления обучением LMS, содержит критическую уязвимость неограниченной загрузки файлов в функции импорта тем...

CVE-2026-34197

🚨 CVE-2026-34197 — Критическая RCE через Jolokia в Apache ActiveMQ Аутентифицированная RCE через MBeans Jolokia → Удалённый Spring XML → Выполнение кода на JVM 📖 Обзор CVE-2026-34197 — это критическая уязвимость удалённого выполнения кода с аутентификацией , затрагивающая Apache ActiveMQ Classic...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Proof-of-Concept для CVE-2025-49132 — удаленное выполнение кода в Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Технические детали Анализируя git diff файла LocaleController.php между версиями v1.11.10 и v1.11.11 ссылка, мы видим, что контролл...