CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Неаутентифицированное ограниченное удалённое выполнение кода Описание: Плагины Time Clock и Time Clock Pro для WordPress уязвимы к удалённому выполнению кода в версиях до 1.2.2 для Time Clock и 1.1.4 для Time Clock Pro включительно через...

CVE-2018-14667-poc

CVE-2018-14667-poc Environnement de vulnérabilité Richfaces et PoC Champ de tir : le fichier war dans vulenvironment peut être directement déposé dans tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" À propos du débogage Décompressez directement le fichi...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE Plugin HexChat pour exploiter CVE-2024-39844...

log4j-shell-csw

Log4j 간단한 익스플로잇 CVE-2021-44228 취약점에 대한 개념 증명 익스플로잇입니다. 보안 및 성능 정보를 기록하는 데 사용되는 Log4j는 다양한 소비자 및 엔터프라이즈 서비스, 웹사이트 및 애플리케이션은 물론 의료 기기 및 지원 시스템에서 Java를 사용하는 30억 개 이상의 기기에 영향을 미칩니다. 참고: 이것은 '클릭 한 번'으로 동작하는 익스플로잇이 아닙니다. 초기 트리거 페이로드가 생성되지만, 이를 적절한 위치예: HTTP 헤더/채팅 등에 주입하는 것은 사용자의 몫입니다. 사전 요구 사항 python3...

CVE-2025-24797

CVE-2025-24797 Détail de CVE-2025-24797 - NVD Résumé Un défaut dans la gestion des paquets mesh contenant des données protobuf invalides peut entraîner un débordement de tampon contrôlé par un attaquant, permettant à un attaquant de détourner le flux d'exécution, ce qui peut potentiellement...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCE CVE-2022-24112 root@kitploit: Mettez la cible dans url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

poc-cve-2024-23897

poc-cve-2024-23897 ce code est ma tentative d'écrire une preuve de concept pour le CVE 2024-23897. Il permet d'exécuter une RCE sur la machine attaquée via le module vulnérable args4j utilisation : go run poc.go http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-8816

Заметки по защите от этой эксплуатации Патчинг Просто сделайте это... сейчас. Подпишитесь/следите за репозиторием Pi-hole для получения новых версий а также Issues и Pull requests, если вы настроены серьезно. Сеть Не открывайте Pi-hole для доступа из интернета. Открывайте только DNS-порт Pi-hole ...

cve-2021-26084-confluence

이것은 특정 Confluence 인스턴스에 맞게 조정된 quick and dirty PoC입니다. 기존의 기성 PoC들이 작동하지 않았기 때문입니다. 당연히 이는 다음 작업을 거의 전적으로 기반으로 합니다: https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 및 https://github.com/alt3kx/CVE-2021-26084PoC 스크립트에서 일부 변수를 설정해야 합니다. host: 점검 중인 호스트입니다. sessionid: Confluence에 로그인...

CVE-2021-26084

CVE-2021-26084 confluence 원격 코드 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다. 온라인으로 《중화인민공화국 사이버보안법》 읽기 0x01 도구 사용 배치 RCE 스크립트는 URL을 url.txt에 넣으십시오. 단일 사이트 RCE는 아래 명령을 사용하십시오： python confluencerce.py -u u...

Graver

Graver Description Script de preuve de concept pour exploiter la SSTI+RCE authentifiée dans Grav CMS CVE-2024-28116. Il crée une page RCE malveillante sur le serveur exécutant le Grav CMS vulnérable. Références: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notes Comme il s'agit d'une...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 익스플로잇 익스플로잇 제목: Lua 인젝션을 통한 Wing FTP Server 7.4.4 원격 코드 실행 CVE: CVE-2025-47812 테스트 환경: Wing FTP Server v7.3.x Windows/Linux 영향: SYSTEM/root 권한의 원격 코드 실행 RCE 심각도: 치명적 설명 Wing FTP Server의 로그인 입력에서 \0널 바이트 처리 과정의 취약점으로 인해 공격자가 사용자 또는 관리자 웹 인터페이스를 통해 세션 파일에 임의의 Lu...

CVE-2024-7120

Уязвимость внедрения команд в устройствах Raisecom CVE-2024-7120 Доказательство концепции! Обзор Уязвимость внедрения команд была обнаружена в шлюзовых устройствах RAISECOM, затрагивающая модели MSG1200, MSG2100E, MSG2200 и MSG2300. Эта уязвимость позволяет удаленным злоумышленникам выполнять...

CVE-2019-0708

CVE-2019-0708 : Détection en masse 0x01 Introduction CVE-2019-0708 : vulnérabilité d'exécution de commandes à distance via le RDP de Windows Les serveurs Windows ont été frappés par une vulnérabilité critique le 15 mai 2019. Cette faille affecte un large éventail de systèmes : Windows 2003, Windo...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 취약점을 발견하고 퍼징하기 위한 오픈 탐지 및 스캐닝 도구입니다. 준비 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p...

weblogic_wls_wsat_rce

weblogicwlswsatrce Эксплойт для уязвимости десериализации компонента Weblogic wls-wsat CVE-2017-10271, модифицирован на основеhttps://github.com/s3xy/CVE-2017-10271. Выполнение команды с выводом результата Прямая загрузка shell Протестировано на Linux с Weblogic 10.3.6.0 — работает Использование ...

CVE-2021-21220

Эксплуатация CVE-2021-21220 От некорректного поведения JIT к удалённому выполнению кода Обзор Этот доклад объясняет эксплуатацию CVE-2021-21220 — уязвимости в движке V8 JavaScript Google Chrome, вызванной некорректными предположениями JIT-компилятора во время оптимизации. В докладе рассматриваетс...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Conteneur Docker vulnérable Apache Struts 2 Apache a récemment publié un avis concernant CVE-2023-50164, une vulnérabilité critique avec un score de sévérité de 9.8 qui affecte Apache Struts 2. CVE-2023-50164 est étroitement liée à l'architecture Apache Struts d'une organisation ...

CVE-2020-0601

Chaîne des Fools alias CurveBall alias CVE-2020-0601 Collection de ressources sur CVE-2020-0601 ChainOfFools | CurveBall Général Un résumé de l'avis de la NSA indique. La NSA a découvert une vulnérabilité critique CVE-2020-0601 affectant les fonctionnalités cryptographiques de Microsoft Windows®1...

staystaystay

staystaystay staystaystay — это доказательство концепции эксплуатации для CVE-2021-1585, проблемы RCE типа «человек посередине» или злонамеренная конечная точка, затрагивающая Cisco ASA Device Manager ASDM. Проблема была первоначально обнаружена Malcolm Lashley и раскрыта летом 2021 года. Однако ...