CVE-2025-55182

React2Shell: Guide de CVE-2025-55182 Auteur : Kavienan J Vulnérabilité découverte par : lachlan2k, qui l'a divulguée de manière responsable à l'équipe React. Pour les mises à jour de cette vulnérabilité, consultez : react2shell.com Table des matières 1. Introduction 2. Contexte 3. Comprendre...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

cisco-rce

CVE-2017-3881 Удаленное выполнение кода в Cisco IOS Этот репозиторий содержит код Proof-Of-Concept для эксплуатации уязвимости удаленного выполнения кода, раскрытой компанией Cisco Systems 17 марта 2017 года -...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - Preuve de concept d'injection de commande CyberPanel Un environnement de preuve de concept et un modèle Nuclei pour tester CVE-2024-51568, une vulnérabilité critique d'injection de commande sans authentification dans CyberPanel. Détails de la vulnérabilité CVE : CVE-2024-51568...

nodejshell

NODEJSHELL - Эксплойт reverse shell для десериализации в NodeJs CVE-2017-5941 Эксплойт автоматически генерирует полезную нагрузку reverse shell, которая кодируется в десятичном формате, а затем в base64. После этого эта полезная нагрузка отправляется через HTTP POST запрос, который сериализует вв...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ЭТОТ \space ЭКСПЛОЙТ \space МОЖЕТ \space НАРУШАТЬ \space ЗАКОН.$$ $$\colorred\space ВЫ \space НЕСЁТЕ \space ОТВЕТСТВЕННОСТЬ \space ЗА \space СВОИ \space ДЕЙСТВИЯ.$$ $$\colorredТОЛЬКО \space ДЛЯ \space ДЕМОНСТРАЦИИ.$$ ОПИСАНИЕ Удаленное выполнение кода неадминистраторам...

nmap-log4shell

Script NSE Nmap Log4Shell pour la découverte d'Apache Log4j RCE CVE-2021-44228 nmap-log4shell est un script NSE pour découvrir la vulnérabilité Apache Log4j RCE CVE-2021-44228 sur le réseau. Le script peut injecter la charge utile de l'exploit log4shell via les en-têtes HTTP par défaut ou via une...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Glisser-déposer pour l'upload multiple de fichiers dans Contact Form 7 Description : Les téléversements arbitraires de fichiers via drag‑and‑drop‑multiple‑file‑upload-contact‑form‑7 ≤1.3.8.9 permettent le téléchargement de fichiers .phar, conduisant à une exécution d...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Введение Инструмент wpCVE-2020-35489checker — это программа командной строки на Python, предназначенная для проверки, уязвим ли веб-сайт на WordPress к CVE-2020-35489. Эта уязвимость связана с ошибкой безопасности в плагине WordPress Contact Form 7 версий ...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Exécution de code à distance authentifiée /panel/uploads dans Subrion CMS 4.2.1 permet à des attaquants distants d'exécuter du code PHP arbitraire via un fichier .pht ou .phar, car le fichier .htaccess omet ceux-ci. Utilisation de l'exploit Commandes...

CVE-2019-7216

CVE-2019-7216 filechucker.cgi 버전 5.09 및 filechuckerprefs.cgi 버전 4.99e-free-e02에서 필터 우회가 존재하며, 업로드 시 사용자가 악성 파일을 업로드하면 원격 코드 실행으로 이어질 수 있습니다. 우회는 filechucker가 파일 확장자를 걸러내고 filechuckerprefs의 허용되지 않는 확장자 구성을 검사할 때 발생합니다: $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.ex...

react2shellpoc

Этот репозиторий содержит proof‑of‑concept, демонстрирующий, как конкретный класс уязвимостей React Server Component проявляет себя в контролируемой, легальной учебной среде. Руководство ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React...

struts2-rce-cve-2017-9805-ruby

Уязвимость Struts2 - CVE-2017-9805 Описание Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Использование Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2026-90847

Overview iuxset.cgi contains an authenticated remote code execution RCE vulnerability via file upload. It lives in the function that's invoked when iuxset.cgi is called with tmenu=camera and smenu=systemsetup, which maps to Camera Management → System Setup in the administrator web UI. Although it...

Spring4Shell-POC

Spring4Shell-POC Processus de reproduction locale de la vulnérabilité Spring4Shell Préparation de l'environnement Environnement : docker, docker-compose Paquetage avec mvn, génération de ./target/ROOT.warshell mvn package Démarrer le serviceshell docker-compose up -d Arrêter le serviceshell...

CVE-2022-21907

CVE-2022-21907 Описание - POC для CVE-2022-21907: уязвимость удаленного выполнения кода в стеке протокола HTTP. - создано antx 2022-01-17. Подробности - Уязвимость удаленного выполнения кода в стеке протокола HTTP. - Похоже на https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - Эта...

CVE-2020-10239

Сделано: HK CVE-2020-10239: Некорректный контроль доступа в SQL-поле comfields - RCE PoC Затронутая версия: ядро Joomla с 3.7.0 по 3.9.15 Требования к пользователю: учётная запись Managerнизший уровень в бэкенде Получение доступа: повышение вашей учётной записи с Manager до Superadmin, затем запу...

CVE-2020-10238

Сделано HK CVE-2020-10238: Некорректный контроль доступа в comtemplates- RCE CVE-2020-10239: Некорректный контроль доступа в comfields SQL field- RCE Ссылка https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2024-39306

Описание Этот скрипт является PoC для CVE-2024-39306, где возможен RCE из-за SQLi, при котором аутентифицированный пользователь может выполнять произвольные команды на сервере под управлением ChurchCRM -p -b -c Пример: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...