CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Автор: Michael Sanji Winaya Prawiradibrata ИИ-соавтор: Varanus — мой друг Фреймворк эксплойта heap buffer overflow, нацеленный на ngxhttprewritemodule NGINX. Один инструмент для разведки и эксплуатации. Ноль внешних зависимостей. Содержимое репозитория Файл...

Laravel-CVE-2018-15133

CVE-2018-15133 - Уязвимость десериализации Laravel APPKEY Виртуализация Ли Ебина, 28-я группа 3-го потока WhiteHat School - Уязвимая конфигурация Docker https://github.com/yeahhbean/Laravel-CVE-2018-15133 Обзор Этот проект представляет собой среду на основе Docker, предназначенную для проверки Po...

CVE-2024-38063

CVE-2024-38063 - Исследование уязвимости удаленного выполнения кода в стеке TCP/IP Windows Комплексное исследование, чтобы сэкономить ваше время, энергию, нервы и дать понимание. Я хочу начать с того, что этот конкретный CVE, как и многие другие, из-за своей высокой оценки серьезности привлек...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE без аутентификации Описание Это эксплойт proof-of-concept для уязвимости Log4j RCE без аутентификации CVE-2021-44228. Эта уязвимость затрагивает версии 2.15.0. Для получения дополнительной информации:...

CVE-2018-16763

CVE-2018-16763 Название эксплойта: fuel CMS 1.4.1 - удаленное выполнение кода Скрипт Python3 - 💻 Этот скрипт был разработан h3x0v3rl0rd...

CVE-2021-41773

CVE-2021-41773 Un paquet Zeek qui génère des notifications pour les vulnérabilités de traversée de chemin/exécution de code à distance dans Apache HTTP Server 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 Références https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

CVE-2021-22204

CVE-2021-22204 - Удаленное выполнение кода в Exiftool Описание Недавно исследователь wcbowling обнаружил уязвимость в инструменте Exiftool, которая позволяла злоумышленнику выполнять атаку удаленного выполнения кода. Эта уязвимость была найдена в программе bug bounty Gitlab, где этот инструмент...

CVE-2018-14667-poc

CVE-2018-14667-poc Environnement de vulnérabilité Richfaces et PoC Champ de tir : le fichier war dans vulenvironment peut être directement déposé dans tomcat PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" À propos du débogage Décompressez directement le fichier war dans...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, версий с 1.13 по 1.13.10, с 2.0 по 2.0.5, а также более старых неподдерживаемых версий, содержит уязвимость связывания свойств, вызванную неправильной нейтрализацией специальных элементов. Неавторизованный удаленный злоумышленник может отправлять специально...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Уязвимость Server-side Template Injection SSTI, позволяющая выполнение удаленного кода RCE в Confluence Data Center и Confluence Server Затронутые продукты и версии: Product| Affected Versions ---|--- Confluence Data Center и Server| 8.0.x 8.2.x 8.3.x 8.4.x...

CVE-2020-8163

CVE-2020-8163 Environnement et exploitation de CVE-2020-8163 : exécution de code à distance aveugle de noms locaux fournis par l'utilisateur dans Rails 5.0.1 et 4.2.11.2 Créer l'environnement 1. créer un conteneur docker en mappant le port 4000 vers 8001 sudo docker run --rm -it -p 8001:4000...

xxl-job

Неавторизованный доступ к RESTful API исполнителя xxl-job RCE Используя Console журнала выполнения, можно получить результат успешного выполнения команды: Пример: /joblog/logDetailPage?id=xxxx Просмотр переменных окружения JDK String var3 = System.getProperties.toString; System.out.printlnvar3;...

redis-poc

RCE с аутентификацией в Redis двойное освобождение stream NACK, ошибки модулей TDigest и TopK Неразрушающие эксплойты RCE для Redis 6.2.22, 7.4.9, 8.6.4 через двойное освобождение shared-NACK в stream consumer-group обход патча для CVE-2026-25243, для 8.8.0 через переполнение кучи в TDigest во...

CVE-2026-6951

CVE-2026-6951 Удалённое выполнение кода в simple-git ★ CVE-2026-6951 Обход фильтра опции --config в simple-git, приводящий к RCE — PoC ★ https://github.com/user-attachments/assets/4c992530-c5bb-4ff4-be5d-af0857eebb67 Обзор CVE-2026-6951 — это уязвимость удалённого выполнения кода в simple-git,...

CVE-2026-49869

CVE-2026-49869: Неаутентифицированное удалённое выполнение кода в Kestra ★PoC и Docker-лаборатория для обхода аутентификации в AuthenticationFilter Kestra OSS★ Запускайте эту лабораторию только на системах, которые вы контролируете. Пример с -p 8080:8080 может опубликовать уязвимый API на всех...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE ⚠️ UNIQUEMENT À DES FINS ÉDUCATIVES — Interdit sur les systèmes réels. 📋 Résumé du Projet / Project Overview BGT-Pentest-LAB préparé dans le cadre du projet final de cybersécurité. Ce dépôt contient l'analyse...

struts2-rce

Démonstration d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilisation : Prérequis : avoir python, docker, maven et un jdk installés 1. clonez ce dépôt 2. exécutez mvn clean package à la racine du projet 3. exécutez docker build -t...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Détection par lots d'URL pour Spring-Cloud-Gateway-CVE-2022-22947 Utilisation py Spring-Cloud-Gateway.py UrlsPath Après exécution, un fichier gateway.log est généré, où "+", "-", "" indiquent respectivement que la vulnérabilité est présente, absente, ou que la requête a écho...

CVE-2021-40444

CVE-2021-40444 PoC Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word La création de ce script est basée sur du rétro-ingénierie sur l'échantillon utilisé dans la nature :...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...