CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table of Contents Overview Vulnerability Details...

CVE-2024-24919

Инструмент эксплуатации RCE уязвимости в Check Point Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит инструмент для эксплуатации уязвимости CVE-2024-24919 в Check Point Security Gateways. Инструмент представляет собой мульти-сканер, способный выявлять уязвимые устройства, и...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — Omisión de Autenticación y RCE en PaperCut NG/MF Exploit independiente en Python para la vulnerabilidad crítica de omisión de autenticación y ejecución remota de código en PaperCut NG/MF. CVSS 9.8. Descripción CVE-2023-27350 afecta a PaperCut NG y MF en versiones anteriores a...

CVE-2017-9841-PHPUnit-Remote-Code-Execution-PoC

CVE-2017-9841 — Prueba de Concepto PoC de Ejecución Remota de Código RCE en PHPUnit ⚠️ AVISO: Esta herramienta está destinada únicamente para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado contra sistemas que no poseas o para los que no tengas permiso explícito es ilegal...

graylog-cve-2024-24824-exploit

Эксплуатация произвольной загрузки классов в JVM Этот репозиторий содержит эксплойт proof-of-concept, представленный в моём докладе: Эксплуатация произвольной загрузки классов в JVM Посмотрите его здесь, если интересно: Youtube Эксплойт нацелен на CVE-2024-24824 небольшая опечатка в слайдах —...

CVE-2026-63520

CVE-2026-63520 Sharepoint unsafe type RCE + CVE-2026-55040 chain Unauthenticated RCE on Microsoft SharePoint Server. No credentials needed. Stephen Fewer Rapid7 demonstrated CVE-2026-55040 at Pwn2Own Berlin 2026. Rapid7 then discovered CVE-2026-63520 during follow-up research, and VulnCheck...

CVE-2026-39938

Vulnerability Report: Cacti Unauthenticated RCE on Graph Image Researcher: K | Product: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Vulnerability Summary...

log4j-vul

log4j-vul This project is just to show Apache Log4j2 Vulnerability - aka CVE-2021-44228 Java: java version "1.8.0121" Compile: from src folder javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: from src folder java -classpath...

CVE-2011-2523

CVE-2011-2523 - Эксплойт бэкдора vsftpd 2.3.4 Это скрипт эксплойта на Python для печально известного бэкдора, обнаруженного в vsftpd версии 2.3.4. При срабатывании открывает оболочку на порту 6200 — предоставляя удаленное выполнение команд от пользователя root в некоторых уязвимых конфигурациях. ...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft Office RCE. It could generate a malicious RTF/PPSX file and deliver metasploit / meterpreter / other...

CVE-2023-4220

RCE for Chamilo LMS CVE-2023-4220 Using a Web Shell This project automates the exploitation of the remote code execution vulnerability CVE-2023-4220 found in Chamilo LMS. Using a web shell, the tool facilitates the automated exploitation of the vulnerability to gain control over affected Chamilo...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces Vulnerability Environment and PoC Target Range: Deploy the war package under vulenvironment directly into tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" about debug Directly extract the war under the vulenvironment's war...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize Untrusted Deserialization RCE PoC ⚠️ For lab / self-assessment only. Use only on systems you own or are authorized to test. This repository provides: A minimal PoC script to reproduce CVE-2017-5941 against a vulnerable Node.js app that uses node-serialize = 0.0.4. Tw...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — SQL-инъекция / обход аутентификации / RCE в ProFTPD modsql Независимое воспроизведение, разбор первопричины на уровне кода и откровенный анализ степени подверженности риску для CVE-2026-42167 — обхода isescapedtext в конвейере журналирования modsql ProFTPD, раскрытого ZeroPath...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Introduction On October 16 local time, and in the early hours of October 17 Beijing time, Oracle officially released the October Q3 Critical Patch Update CPU, which fixed a Weblogic remote code execution vulnerability CVE-2018-2893 that was not fully...

CVE-2026-25253

CVE-2026-25253: One-Click RCE in OpenClaw via Auth Token Theft Affected Software: OpenClaw clawbot LEGAL DISCLAIMER: This code and writeup are provided for authorized security research and educational purposes only. Use of this exploit against systems without explicit written permission is illega...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: популярный веб-сервис, превратившийся в вектор атаки для удаленного выполнения кода...

CVE-2022-27251

CVE-2022-27251 Удаленное выполнение кода в LocalStack 0.12.6 Из-за отсутствия санитизации пользовательского ввода в поле обработчика Lambda API при порождении функций Lambda и небезопасного способа порождения контейнеров Docker, можно внедрить инъекцию через AWS CLI через опцию --handler, которая...

log4j-test

Simple Example showing CVE-2021-44228 in action Explanation To reproduce this issue, I am removing the transitive dependency for logging from SpringBoot. Instead, I am bringing in spring-boot-starter-log4j2 spring-boot-starter-log4j2 brings in log4j-core which has the remote code exploit RCE...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom Devices Inyección de Comandos CVE-2024-7120 Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway RAISECOM, afectando a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes remotos...