310534 matches found
CVE-2004-1561
CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Обновление для 568-edit.c Удалось заставить работать оригинальный эксплойт. Отредактирован в соответствии с этим. Использование для 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133...
CVE-2018-2893
CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...
WebLogic-Shiro-shell
Основы Java сериализации и десериализации Данная презентация охватывает следующие темы: 1. Основы сериализации и десериализации Java 2. Почему при десериализации возникают уязвимости? 3. Рефлексия Java 4. ysoserial CommonsCollections2, CommonsCollections5 5. Несколько способов загрузки классов...
CVE-2024-27348
CVE-2024-27348 🪶 CVE-2024-27348: Proof of concept эксплойт RCE в Apache HugeGraph Server Неаутентифицированные пользователи могут выполнять команды ОС через внедрение Groovy в Apache HugeGraph Server. Использование 🛠 Эксплойт для нескольких целей ☣️ python3 CVE-2024-27348.py -f targets.txt -c...
DVWA-ZAP-PENTEST
Évaluation de la vulnérabilité DVWA à l'aide d'OWASP ZAP Une évaluation pratique de la sécurité d'une application web sur DVWA Damn Vulnerable Web App , réalisée avec OWASP ZAP Zed Attack Proxy 2.17.0. Ce projet documente l'ensemble du workflow : reconnaissance spidering, scan automatisé des...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...
POC_CVE-2024-46256
POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 pip install requests 익스플로잇 실행 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...
CVE-2025-55182
Scanner CVE-2025-55182 Ce dépôt contient un outil de scan pour CVE-2025-55182 , une vulnérabilité critique d'exécution de code à distance RCE dans les composants serveur React RSC. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet...
CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution
CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution Машина атакующего — Kali Linux, а целевая машина — Windows Server 2008 R2. Импортируйте Windows Server 2008 R2 из предоставленной ссылки https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing в вашу виртуальн...
CVE-2024-9264-RCE-Exploit
CVE-2024-9264 RCE-Эксплойт в Grafana через SQL-выражения Описание Доказательство концепции удаленного выполнения кода в Grafana CVE-2024-9264 Этот репозиторий содержит Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода RCE в функции SQL-выражений Grafana. Используя...
CVE-2021-4045
CVE-2021-4045 CVE-2021-4045 est une vulnérabilité d'injection de commandes qui permet l'exécution de code à distance sur la caméra IP TP-Link Tapo c200. Elle affecte toutes les versions de firmware antérieures à 1.1.16 Build 211209 Rel. 37726N en raison de contrôles insuffisants sur l'entrée...
CVE-2025-49113
CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2025-49113 , критической уязвимости удалённого выполнения кода в Roundcube Webmail версий до 1.5.10 и 1.6.11. Уязвимость возникает из-за небезопасной десериализации PHP-объекто...
CVE-2023-38646
CVE-2023-38646 Автоматические инструменты для эксплуатации RCE в Metabase, известной как CVE-2023-38646. Читайте https://secry.me/explore/news/metabase-rce-cve-2023-38646/ для получения дополнительной информации POC, Dork Как использовать single.py python3 single.py --url=http://127.0.0.1:8080...
CVE-2021-44228-PoC-log4j-bypass-words
🤝 Montrez votre soutien - offrez une ⭐️ si vous avez aimé le contenu | PARTAGEZ sur Twitter | Suivez-moi sur 🐱💻 ✂️ 🤬 LOG4J Exploit Java - Astuces de contournement WAF et correctifs 📝 Description CVE-2021-44228 fonctionne sur : log4j: 2.0 = Apache log4j = 2.14.1 Version Java déjà corrigée : 6u211+,...
CVE-2019-7238
CVE-2019-7238 Nexus Repository Manager 3: удаленное выполнение кода без аутентификации в версиях до 3.15.0. Обнаружено Rico Tencent Security Yunding Lab и @voidfyoo Подробный анализ английский:...
LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320
🧠 Анализ zero-day уязвимости SharePoint в LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Введение Я исследовал zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770 в киберлаборатории LetsDefend. Упражнение имитировало реальную атаку zero-day RCE , в ходе которой вредоносный...
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-
Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Я написал статью в блоге об Apache CouchDB CVE-2022-24706 RCE Exploits...
CVE-2024-22274-RCE
Повышение привилегий: VMware vCenter Server аутентифицированное RCE 📜 Описание API-компоненты «com.vmware.appliance.recovery.backup.job.create» и «com.vmware.appliance.recovery.backup.validate» уязвимы к атаке внедрения флага, которую можно использовать для выполнения произвольных команд от имени...
WordPress_4.9.8_RCE_POC
Résumé Un PoC simple pour une RCE WordPress privilège auteur, se référer à CVE-2019-8942 et CVE-2019-8943. Version affectée WordPress " 3. Détecter le thème actuel avec WPScan wpscan -u -et, par ex. twentyseventeen comme thème par défaut dans WordPress 4.9.8 4. Télécharger le fichier image de la...