CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap двойное освобождение → удаленное выполнение кода Кратко. Некорректная полезная нагрузка DUMP, переданная в RESTORE, вызывает двойное освобождение кучи в загрузчике устаревшего hash-zipmap в Redis. При использовании jemalloc по умолчанию двойное освобождение...

CVE-2022-40471

CVE-2022-40471 Удалённое выполнение кода через уязвимость неограниченной загрузки файлов в Clinic's Patient Management System v 1.0 Техническое описание: Удалённое выполнение кода в Clinic's Patient Management System v 1.0 позволяет атакующему загрузить произвольный php-веб-шелл через функцию...

CVE-2022-28219

CVE-2022-28219 POC для CVE-2022-28219, затрагивающий ManageEngine ADAudit Plus сборок ниже 7060 Технический анализ Подробнее в нашем блоге: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Использование % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -l...

GPON-LOADER

GPON-LOADER Эксплойт-загрузчик для удаленного выполнения кода с полезной нагрузкой на устройствах GPON Home Gateway CVE-2018-10562, написанный на Python. Зависимости requests Использование python gpon-loader.py...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Сервер 2.4.49-2.4.50 Обход пути и удаленное выполнение кода Описание Это PoC-скрипт для CVE-2021-41773 и CVE-2021-42013 Использование: python3 exploit.py | Пример: Удаленное выполнение кода python3 exploit.py 127.0.0.1 8080 rce 'id' Обход пути python3 exploit.py 127.0.0.1 8080 file...

OpenEMR_Vulnerabilities

Уязвимость удалённого выполнения кода в OpenEMR OpenEMR 5.0.1 позволяет аутентифицированному атакующему загружать и выполнять вредоносный PHP-код. PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -...

CVE-2020-8840

CVE-2020-8840 Код среды для анализа и воспроизведения уязвимости удалённого выполнения кода в Jackson-databind CVE-2020-8840. Проект включает: Пейлоады для jackson-databind и Fastjson Вредоносный класс WebServer Скомпилированный marshalsec-0.0.3-SNAPSHOT-all.jar Описание уязвимости Уязвимость...

exim-rce-quickfix

В этом репозитории нет README...

CVE-2019-6340

CVE-2019-6340 Drupal8 REST RCE, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest:...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead веб-сервер 2.5 3.6.5 Автономный эксплойт обратной оболочки на Python 3 для CVE-2017-17562, работает на версиях веб-сервера GoAhead 2.5 3.6.5. Блог статья здесь. Написан и протестирован на Python 3.7 на основе POC и уязвимой среды здесь. Часть кода заимствована из модуля...

SpringShell

Spring Core RCE - CVE-2022-22965 Вслед за Spring Cloud, 29 марта, в Интернете разразилась ещё одна крупная уязвимость Spring: Spring Core RCE 31 марта Spring выпустил новые версии, которые исправляют уязвимость. См. раздел Исправление. 31 марта уязвимости наконец был присвоен номер CVE с оценкой...

CVE-2024-31982

CVE-2024-31982 Java SSTI - Приводит к RCE async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Переполнение буфера в куче в libopenapv кодек APV для Android Анализ патча и воспроизведение от Mobile Hacking Lab CVSS 9.8 Критический | Активно эксплуатируется в дикой природе | Исправлено в марте 2026 года Примечание: Мы не обнаружили эту уязвимость. Вся заслуга в обнаружении и...

CVE-2024-28515

CVE-2024-28515 Описание Уязвимость переполнения буфера в CSAPPLab CSAPP Lab3 15-213 Fall 20xx позволяет удаленному злоумышленнику выполнить произвольный код через компонент lab3 of csapp,lab3/buflab-update.pl. Дополнительная информация CNVD завершил проверку этой уязвимости, но она не была публич...

CVE-2019-16759

CVE-2019-16759 Скрипт массовой проверки vBulletin 5.x на неавторизованный RCE Эта уязвимость довольно бесполезна, проверил более 200 сайтов, и только на 5 из них она присутствовала Дальше разбирайтесь сами, PHP уже есть, неужели не сможете получить reverse shell?...

CVE-2024-27348-Apache-HugeGraph-RCE

Уязвимость удаленного выполнения кода в Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 — это критическая уязвимость удаленного выполнения команд RCE в Apache HugeGraph Server, популярной системе графовых баз данных. Проблема находится в интерфейсе языка обхода Gremlin, который позволяет...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Удаленное выполнение кода RCE CVE-2022-44877 Без аутентификации Репозиторий скоро будет обновлен с POC...

CVE-2022-42899

CVE-2022-42899 Apache Commons Text, начиная с версии 1.5 до 1.9, имеет уязвимость удаленного выполнения кода CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here you will...