PHP_CVE-2012-1823

PHP-CGI远程代码执行漏洞（CVE-2012-1823） 原理 参考文章 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影响版本 php 漏洞解读...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Анализ уязвимости: https://www.cnblogs.com/tr1ple/p/12348886.html...

Elastix-2.2.0-CVE-2012-4869

Эксплойт локального включения файлов Elastix 2.2.0 - CVE-2012-4869 Описание Этот скрипт эксплуатирует уязвимость локального включения файлов LFI в Elastix 2.2.0 , позволяя выполнить удалённый код RCE путём внедрения команд через конечную точку callmepage.php. Эксплойт основан на CVE-2012-4869...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout Anonymous ATO → RCE Неаутентифицированное удалённое выполнение кода в FreeScout ≤ 1.8.223 help desk на Laravel путём связывания двух уязвимостей, обе исправлены в 1.8.224 : CVE-2026-53595 — анонимный захват учётной записи. POST...

CVE-2021-40444

Уязвимость удалённого выполнения кода в Microsoft MSHTML CVE-2021-40444 Как отключить элементы управления ActiveX на отдельной системе? 1. Чтобы запретить установку элементов управления ActiveX в Internet Explorer во всех зонах, вставьте приведённый ниже текст в текстовый файл и сохраните его с...

CVE-2023-22518

CVE-2023-22518 Exploit pour Confluence CVE-2023-22518 RCE via backup-restore Endpoint POST /setup/setup-restore.action Nécessite une connexion valide et des droits d'administration ou un contournement d'authentification Fichiers xmlexport-20231127-071916-1.zip – sauvegarde Confluence vide. La...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnérabilité critique de la chaîne d'approvisionnement dans le mécanisme de mise à jour de NiceHash QuickMiner Auteur : Prince T Philip Rôle : Chercheur en sécurité indépendant Gravité : CRITIQUE — CVSS 9.8 Impact : Exécution de code à distance / Compromission de la chaîne...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Лаборатория NoSQL-инъекции RCE CVE‑2020‑35848 затрагивает Agentejo Cockpit CMS версий до 0.11.2 и вводит критическую уязвимость NoSQL-инъекции в конечной точке /auth/newpassword. Эта ошибка позволяет неаутентифицированным злоумышленникам внедрять операторы...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 이 Python 스크립트는 사이트 목록을 생성하고 빠르게 공격할 수 있도록 해줍니다. 필수 조건 : python curl 사용법: $ python cve.py 스크립트 실행 $ "공격할 사이트를 입력하세요 =" http:victime.com/ 사이트를 목록에 추가 $ chmod +x nikmok.txt 파일에 777 권한 부여 $ ./nikmok.txt 목록에 추가된 모든 사이트에 curl 요청 실행 쉘 경로...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 и CVE-2025-66478 Мощный и простой в использовании сканер для обнаружения критических уязвимостей RCE в приложениях Next.js 🎯 Обзор Продвинутый сканер уязвимостей для обнаружения CVE-2025-55182 и CVE-2025-66478 — критических уязвимостей удаленного выполнения...

CVE-2019-15120

CVE-2019-15120 Joomla!用Kunena拡張機能5.1.14未満におけるBBCodeを介したXSSのエクスプロイト 情報 説明: Joomla!用Kunena拡張機能5.1.14未満では、任意のユーザーがBBcode対応の任意のフィールドに特別なメッセージを送信することで、保存型XSS攻撃を実行することが可能です。その結果、この脆弱性は容易にRCEにつながる可能性があります。 影響を受けるバージョン: Joomla!用Kunena拡張機能 バージョン5.xから5.1.14 研究者: Andrey Skuratov https://github.com/h3llraise...

CVE-2025-27520

CVE-2025-27520 эксплойт для CVE-2025-27520. Уязвимость удалённого выполнения кода RCE, вызванная небезопасной десериализацией в последней версии v1.4.2 BentoML. Она позволяет любому неаутентифицированному пользователю выполнять произвольный код на сервере. Небезопасный фрагмент кода находится в...

CVE-2025-32433

CVE-2025-32433 – Уязвимость удаленного выполнения кода RCE в Erlang/OTP SSH 📌 Краткое описание CVE-2025-32433 — это уязвимость удаленного выполнения кода RCE , затрагивающая демон SSH в Erlang/OTP. Корневая причина — некорректная обработка предаутентификационных запросов SSH-канала, которые...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pending: django-summernote 임의 파일 업로드 RCE 이 저장소는 django-summernote 버전 0.8.20.0및 이전 버전에서 발견된 조건부 원격 코드 실행RCE 취약점에 대한 개념 증명PoC을 포함합니다. 취약점 상세 정보 제품 : django-summernote 버전 : = 0.8.20.0 유형 : 무제한 파일 업로드 CWE-434 심각도 : 높음 CVSS 7.2 영향 : 원격 코드 실행 RCE 설명 이 취약점은 setup.py의 엄격한 의존성 강제 부재와...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

CVE-2022-30190

CVE-2022-30190 - Средство диагностики поддержки Microsoft Описание Этот скрипт попытается создать документ Microsoft Office, который удалённо выполнит код. Настройка root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Эксплойт Apache Struts2 RCE 🛠️ Описание Это простой PoC на Python для CVE-2017-5638 — уязвимости удаленного выполнения кода в Apache Struts 2. ⚠️ Предупреждение Этот код предоставлен только для образовательных целей. НЕ используйте его в любой системе без явного...

CVE-2025-67435-PoC

CVE-2025-67435 Chercheur : Chowdhury Faizal Ahammed Rapport de vulnérabilité d'exécution de code à distance par Zip Slip dans PluckCMS Résumé Exécutif Ce rapport documente une vulnérabilité de sécurité critique découverte dans PluckCMS qui permet à des attaquants authentifiés d'exécuter du code à...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...