CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE CVE와 호환되도록 Python 3에 맞게 약간의 수정이 이루어졌습니다. cve-modific.py 수정 사항은 다음과 같습니다: getkibanaversion 함수에서 match = re.findallpattern, r.content 줄이 match = re.findallpattern, r.text로 업데이트되었습니다. 이 변경은 r.content 대신 r.text를 사용하여 응답을 바이트가 아닌 문자열로 처리하기 위해 이루어졌습니다. 교육 목적으로 사용하십시오. 이 스크립트는...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Эксплойт удаленного выполнения кода через MSHTML в Microsoft Office Word CVE-2021-40444 ЭКСПЛОЙТ ДЛЯ ИСПОЛЬЗОВАНИЯ В METASPLOIT, ПОЗВОЛЯЕТ АТАКУЮЩИМ ПОЛУЧИТЬ УДАЛЕННОЕ ВЫПОЛНЕНИЕ КОДА ЧЕРЕЗ MICROSOFT OFFICE WORD ПУТЁМ ВНЕДРЕНИЯ ВРЕДОНОСНОГО КОДА В ФАЙЛ...

CVE-2022-29464

CVE-2022-29464 Произвольная загрузка файлов без аутентификации, приводящая к удаленному выполнению кода RCE в WSO2 Краткое описание уязвимости CVE-2022-29464 — это уязвимость удаленного выполнения кода RCE для WSO2, обнаруженная Orange Tsai. Неаутентифицированная произвольная загрузка файлов...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Этот модуль требует Metasploit: https://metasploit.com/download Текущий источник: https://github.com/rapid7/metasploit-framework...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин WPBookit для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции imageuploadhandle, которая подключается через маршрут addbookingtype во всех версиях вплоть до 1.0....

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484를 위한 POC CVE-2020-9484를 위한 POC 역직렬화를 통한 Apache Tomcat RCE CVE-2020-9484 문서 살펴보기 » 시작하기 1. 이 저장소를 클론하면 CVE-2020-9484를 사용할 수 있으며 필요에 따라 소스 코드를 수정할 수 있습니다. 2. ysoserial jar를 다운로드하세요. 3. CVE-2020-9484와 ysoserial.jar를 같은 디렉토리에 배치하세요. 4. 셸을 획득하세요! 사용법 CVE-2020-9484의 사용을...

Spring4Shell

Spring RCE CVE-2022-22965 Среда уязвимости Информация о среде springboot jdk11 tomcat9.0.30 payload Конфигурация заголовка запроса "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Данные тела запроса...

cve-2020-35717

CVE-2020–35717 zonote позволяет XSS через специально созданную заметку, что приводит к удаленному выполнению кода так как включена интеграция с Node.js. Шаги для эксплуатации уязвимости Загрузите любую подверженную уязвимости версию zonote Откройте приложение zonote Импортируйте xss-rce.znt в...

CVE-2025-6058

🚨 CVE-2025-6058 — Эксплойт неаутентифицированной загрузки файлов в WordPress WPBookit ≤ 1.0.4 Эксплойт неаутентифицированной произвольной загрузки файлов, нацеленный на плагин WPBookit для WordPress ≤ 1.0.4 Эксплойт позволяет удалённо загрузить shell и выполнить полный набор команд. Автор:...

exploit_laravel_cve-2018-15133

CVE-2018-15133 대상 Laravel 익스플로잇 이 코드는 CVE-2018-15133 취약점을 익스플로잇하며, kosmiz의 PoC와 이 취약점에 대한 Metasploit 익스플로잇을 기반으로 합니다. 저는 주로 Hack The Box의 머신을 위해 이 코드를 작성했습니다. 당시 Metasploit을 사용하고 싶지 않았고, Python 연습 핑계도 필요했기 때문입니다. CVE 설명: Laravel Framework 5.5.40 이하 및 5.6.x 5.6.29 이하 버전에서 잠재적으로 신뢰할 수 없는 X-XSRF-TOK...

CVE-2021-43503

Предупреждение Уязвимость отозвана Override Это о CVE-2021-43503, я не могу воспроизвести эту уязвимость через exp Требования PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt 사용 방법...

CVE-2016-2098

CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: File actionpack/lib/abstractcontroller/rendering.rb...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Установка git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Использование Одиночный URL pocsuite -r ../CVE-2022-26134.py -u url --verify Пакетный URL pocsuite -r ../CVE-2022-26134.py -f url.txt...

RCE_CVE-2024-7954

RCECVE-2024-7954 Описание: Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим к произвольному выполнению кода. Удалённый неавторизованный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запро...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646로 알려진 Metabase RCE 익스플로잇을 위한 자동 도구입니다. 자세한 내용POC, Dork은 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 에서 확인하세요. single.py 사용법 python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 또는 python3 single.py -u...