opsxcq-cve-2016-10033

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный в мире класс для отправки почты, по оценкам, насчитывающий 9 миллионов пользователей по всему миру. Загрузки продолжаются значительными темпами ежедневно. Используется многими проектами с открытым исходным кодом: WordPress,...

CVE-2021-44228-Log4j-lookup-Rce

0x01. Окружение Jdk7u21 подойдёт любая версия Затронутые версии: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public stati...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Проблема в Notion for MacOS v.3.1.0 позволяет удаленному злоумышленнику выполнять произвольный код через компоненты RunAsNode и enableNodeClilnspectArguments Существует инструмент, предназначенный для автоматизации поиска уязвимостей в electron:...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

Log4j-PoC

Доказательство концепции для Log4j CVE-2021-44228 Отказ от ответственности Этот проект создан только в образовательных целях. Введение Это доказательство концепции RCE-уязвимости log4j, адаптированное из HyCraftHD. Вот несколько ссылок по CVE-2021-44228:...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Введение 16 октября по местному времени, ранним утром 17 октября по пекинскому времени, Oracle официально выпустила критическое обновление патча CPU за октябрь третий квартал, в котором была исправлена уязвимость удаленного выполнения кода WebLogic...

CVE

Таблица CVE Номер CVE| Тип| Компания/Продукт| Описание| Ссылка на статью| Ссылка на репозиторий ---|---|---|---|---|--- CVE-2026-9680| SQL-инъекция| Alibaba RDS MCP Servers| Уточняется| Уточняется| Уточняется CVE-2026-50335| Локальное повышение привилегий| Windows July 2026| Уточняется| Уточняетс...

ConfluentPwn

ConfluentPwn Сканер удалённого выполнения кода через внедрение ONGL без аутентификации в Confluence CVE-2022-26134. Использование На GIF ниже показано демонстрационное использование инструмента: Вот вывод справки инструмента: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Этот репозиторий содержит доказательство концепции для уязвимости CVE-2023-50564 в Pluck CMS версии 4.7.18 Описание CVE-2023-50564 — это уязвимость, которая позволяет выполнять несанкционированную загрузку файлов в Pluck CMS версии 4.7.18. Данный эксплойт использует недостаток ...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132에 대한 개념 증명PoC - Pterodactyl Panel -m check 재미있는 작업 수행 python3 poc.py -u -m exploit -p -t 기술적 세부사항 LocaleController.php의 git diff를 v1.11.10과 v1.11.11 사이에서 분석하면 링크, 컨트롤러가 locale 및 namespace 매개변수를 검증이나 정화 없이 수용한다는 것을 알 수 있습니다. 이것이 왜 위험한지 이해하기 위해 panel/routes/base.php...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Удаленное выполнение кода аутентифицированный - CVE-2024-0986 Описание/Сводка Issabel PBX 4.0.0 позволяет вошедшему в систему пользователю использовать консоль asteriskcli для создания файлов с помощью команд xmldoc и dump. Это позволяет выполнять удаленные команды на основе име...

PHP_8.1.x_Exploit

🚀 PHP CVE Автопилот Автоматизированное обнаружение и эксплуатация критических уязвимостей PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh — это однофайловый, не требующий настройки инструмент оценки безопасности, который автоматически находит уязвимые...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — это критическая уязвимость, приводящая к удалённому выполнению кода RCE в Apache Tomcat. Уязвимость затрагивает версии 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Протестировано только на 8.0.24. Уязвимость использует неправильно настроенную...

CVE-2024-7029

PoC-инструмент для эксплуатации CVE-2024-7029 на устройствах AvTech 🎤 Перевод README Английский فارسی 📸 Скриншот 💎 Введение CVE-2024-7029 подчеркивает серьезную проблему безопасности в устройствах AVTech, где злоумышленники могут обойти аутентификацию и удаленно выполнять произвольные команды. Эт...

CVE-2022-1388

CVE-2022-1388 Уязвимость удаленного выполнения кода существует в функции iControl REST API продукта F5 BIG-IP. Неаутентифицированный удаленный злоумышленник может использовать эту уязвимость для обхода аутентификации и выполнения произвольных команд с привилегиями root. ИСПОЛЬЗОВАНИЕ python3...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE Эксплойт Этот репозиторий содержит полное доказательство концепции PoC для CVE-2025-24813 — уязвимости удаленного выполнения кода RCE в Apache Tomcat с использованием метода HTTP PUT для развертывания вредоносного JSP веб-шелла. 🔥 Этот эксплойт...

CVE-2023-23333

CVE-2023-23333 SolarView Compact до версии 6.00: инъекция команд RCE в downloader.php, nuclei-templates Burp Nuclei...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC для CVE-2022-22965 с Spring Boot версии 2.6.5 Начало работы 1. Выполните docker compose up --build, чтобы собрать и запустить уязвимое приложение. 2. Выполните curl -H "Accept: text/html;"...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Неавторизованный доступ Установка Клонировать репозиторий $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Настройка Примечание: Установите последнюю версию node $ npm init $ npm i axios cheerio yargs Использование...

CVE-2020-5902

CVE-2020-5902 Python-скрипт для эксплуатации уязвимости CVE-2020-5902 в F5 Big-IP Примеры Чтение локального файла: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Эксплуатация RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...