CVE-2024-32002

CVE-2024-32002 CVE-2024-32002를 기반으로 한 간단한 익스플로잇 스크립트입니다. 사용 방법 먼저, GitHub 또는 GitLab에 빈 저장소 2개를 생성합니다. 그다음, 이 스크립트를 git clone하고 실행합니다. 마지막으로: git clone –recursive repo2를 실행하여 자동 RCE를 수행합니다...

CVE-2021-41773

CVE-2021-41773 J'ai développé une POC de CVE-2021-41773 , RCE + cgi-bin path traversal NOTE : TESTÉ SUR APACHE2 2.4.49 Vous pouvez extraire la version vuln d'Apache2 2.4.49 directement depuis Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

CVE-2024-25600

CVE-2024-25600 Exécution de code à distance non authentifiée – Bricks Utilisation : python3 bricks.py Exemple : python3 bricks.py https://example.org référence : https://github.com/Chocapikk/CVE-2024-25600...

pwnacle-fusion

pwnacle-fusion Автоматический эксплойт для Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Благодарности @misssudo за раскрытие Использование: ./pwnacle.rb targeturl payloadurl Этот эксплойт использует обе CVE для загрузки .jsp-шелла из вашего payloadurl, который затем доступен по адресу...

CVE-2024-13985

CVE-2024-13985 — Удалённое выполнение кода в Dahua EIMS capturehandle.action Тип рекомендации: cкоординированное с вендором раскрытие уязвимости · Сообщается о реальной эксплуатации ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Вендор: Zhejiang Dahua Technology Co., Ltd. Продукт: EIMS Enterpris...

CVE-2022-23529-Exploration

CVE-2022-23529 Библиотека JSON Web Token JWT версий до 3.4.6, 4.0.4 и 4.1.5 уязвима для удаленного выполнения кода RCE. Функции хеширования HMAC принимают на вход любую строку, что приводит к RCE. Из-за предварительных условий эта уязвимость, скорее всего, не эксплуатируема. Чтобы воспользоваться...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook: PoC уязвимости удалённого выполнения кода Этот скрипт демонстрирует доказательство концепции PoC для CVE-2024-21413 — критической уязвимости, обнаруженной в Microsoft Outlook, с оценкой CVSS 9.8. Известная как эксплойт MonikerLink, эта уязвимость влечёт за собой серьёзные...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Эксплойт RCE OpenSTAManager CVE-2026-38751 Обзор Этот Python-скрипт эксплуатирует уязвимость удаленного выполнения кода в OpenSTAManager версии 2.10, идентифицированную как CVE-2026-38751. Эксплойт позволяет аутентифицированным пользователям загрузить вредоносный модуль и выполнить произвольные...

CVE-2023-34362

CVE-2023-34362 PoC для CVE-2023-34362, затрагивающего MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в блоге: Краткое описание Данный PoC использует SQL-инъекцию для получения токена доступа API системного администратора, а затем использует этот доступ д...

CVE-2022-2274

CVE-2022-2274 PoC для CVE-2022-2274 openssl В выпуске OpenSSL 3.0.4 была представлена серьёзная ошибка в реализации RSA для процессоров X8664, поддерживающих инструкции AVX512IFMA. Эта проблема делает реализацию RSA с 2048-битными закрытыми ключами некорректной на таких машинах, и во время...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - Exploit d'exécution de code à distance Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DÉMO...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2024-47176-Scanner

Démarrage rapide Exemple d'utilisation : python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Scanner de vulnérabilité CVE-2024-47176 cups-browsed Qu'est-ce que CUPS et pourquoi est-ce important ? CUPS Common Unix Printing System est un framework open-source pour gérer et contrôl...

CVE-2022-27925

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Preuve de concept pour CVE-2020-11819 et CVE-2020-15946. Testé sur Rukovoditel 2.4.x, 2.5.x et 2.6.1 Description: Cet exploit a deux modes d'exécution, en utilisant la vulnérabilité de fixation de session CVE-2020-15946 ou en utilisant les identifiants d'accès de n'importe que...

CVE-2024-4577

CVE-2024-4577 Ceci est un PoC pour PHP CVE-2024-4577. Introduction La sécurité dans l'environnement numérique est plus importante que jamais. Cela dit, imaginez une porte invisible s'ouvrant sur des millions de sites Web en raison d'une nouvelle vulnérabilité dans PHP, l'un des langages de...

CVE-2022-24112

CVE-2022-24112: Уязвимость удаленного выполнения кода в Apache APISIX root@kitploit: go run apisix-exploit.go -t -c Reference: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE уязвимость CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Комната: Moniker Link CVE-2024-21413 — TryHackMe Статус: ✅ Завершено Дата: 30 мая 2025 г. 🎯 Цель Понять и реализовать эксплуатацию CVE-2024-21413 — уязвимости в Microsoft Outlook, которая обходит защищённое представление Protected View с помощью Moniker Link для краж...