Windows-X64-RAT

Windows x64 Троян удалённого доступа RAT Цель Разработка Windows x64 RAT с использованием CVE-2023-38831 WinRAR 6.23 и эксплуатации шелл-кода для обхода Windows Defender. Описание системы 1. Инициализация шелл-кода Сгенерировать шелл-код с помощью Windows/x64 - PIC Null-Free TCP Reverse Shell...

cve-2020-0688-webshell-upload-technique

Удаленное выполнение кода Exchange cve-2020-0688 - RED TEAM MODE ON Требуется: python3+ УНИВЕРСАЛЬНЫЙ Реализация на Python для cve-2020-0688, использующая ASPX webshell для вывода пользовательских команд Это всего лишь PoC для демонстрации уязвимости в целях безопасности. Я не одобряю любые...

CVE-2026-32941

Уязвимость в масштабе всего фреймворка Sliver C2 позволяет неаутентифицированному удаленному атакующему вызвать отказ в обслуживании, инициируя неконтролируемое выделение памяти CWE-789 / CWE-400, что приводит к аварийному завершению процесса из-за исчерпания памяти OOM. Ссылки: Tenable Шаги...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Этот репозиторий является частью hgrab-framework дорк title: "Public Repositories - Bitbucket" Затронутые версии - Bitbucket Server and Data Center 7.6 prior to 7.6.17 - Bitbucket Server and Data Center 7.17 prior to 7.17.10 - Bitbucket Server and Data Center 7.2...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Анализ zero-day уязвимости SharePoint в LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Введение Я исследовал zero-day уязвимость SharePoint под названием ToolShell CVE-2025-53770 в киберлаборатории LetsDefend. Упражнение имитировало реальную атаку zero-day RCE , в ходе которой вредоносный...

CVE-2025-24893

PoC для CVE-2025-24893 — Удалённое выполнение кода в XWiki Безопасный PoC PoC для CVE-2025-24893: Эксплойт удалённого выполнения кода в XWiki для версий до 15.10.11 , 16.4.1 и 16.5.0RC1. ⚠️ ВАЖНО — ТОЛЬКО АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ Этот репозиторий содержит доказательство концепции PoC,...

CVE-2018-25031

CVE-2018-25031 Описание: Swagger UI до версии 4.1.3 мог позволить удалённому злоумышленнику проводить атаки с подменой spoofing. Убедив жертву открыть специально созданный URL, злоумышленник мог использовать эту уязвимость для отображения удалённых определений OpenAPI. Скриншот до атаки: PoC:...

gargamel

Gargamel Компиляция Скомпилировано и протестировано с Rust 1.50+. Откройте терминал в каталоге проекта и для компиляции релизной сборки введите cargo build --release Отладочную сборку можно скомпилировать с помощью cargo build Скомпилированный исполняемый файл находится в...

struts_rest_rce_fuzz-CVE-2017-9805-

В этом репозитории нет README...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Описание Уязвимость неавторизованного удаленного выполнения кода в Confluence: CVE-2022-26134 Confluence — это корпоративная веб-вики, разработанная австралийской компанией Atlassian. 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений...

CVE-2025-55182-Toolbox

React2Shell: Комплексный инструмент для эксплуатации CVE-2025-55182 Автор: lamaper / BITs2Sys Версия: 1.0.1 Лицензия: MIT 📝 Описание инструмента Данный инструмент представляет собой автоматизированное средство для пентеста, специально разработанное для CVE-2025-55182 RCE через загрязнение цепочки...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Доказательство концепции для CVE-2025-31324: Неавторизованная загрузка в SAP NetWeaver Visual Composer Metadata Uploader Данный скрипт выполняет: 1. Загрузку файла на уязвимую конечную точку через хост/порт загрузки 2. Опциональный запуск через HTTP GET через хост/порт триггера ...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

spyrat

SpyRat простой Python RAT v 1.0 Автор: Mascerano Bachir dev-labs Правовой дисклеймер: Автор не несёт никакой ответственности за нецелевое использование этого инструмента, помните, что это только для образовательных целей. Описание: SpyRat — это троян удалённого доступа, написанный на Python, с...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Сборка $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Полезная нагрузка...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113에 대한 분석 by @code-byter ========================== 이 문서는 Fantec MWiD25-DS 여행용 라우터 펌웨어 버전: 2.000.030를 익스플로잇하는 분석입니다. 이 취약점은 인증되지 않은 사용자가 루트 사용자로 임의 명령을 실행할 수 있도록 합니다. 백업 기능upload.csp의 취약점으로 인해 유효한 세션 쿠키 없이도 모든 사용자가 파일을 쓰고 사용자 비밀번호를 재설정할 수 있습니다. 이 새로운 자격 증명을 사용하여 공격자는 ...

log4j-cve-2021-44228

Log4j CVE-2021-44228 и CVE-2021-45046 Требования Используйте уязвимую JDK, например JDK 1.8.0181 Использование Вредоносный сервер Вредоносный сервер разворачивает следующие конечные точки: 1389 LDAP-сервер 1099 RMI-сервер 8081 HTTP-сервер ./gradlew :malicious-server:bootRun Уязвимое приложение...

CVE-2021-22006

CVE-2021-22005 - Загрузка файла на VMWare vCenter Server для удаленного выполнения кода Анализ Использование ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter:...

Eden-RAT

Eden-RAT Предыстория Разрабатывая EgoDrop и DuplexSpy, я успешно реализовал интерактивную оболочку в GUI-приложении на C. Затем я вспомнил один из своих ранних проектов, который был приостановлен из-за моего ограниченного опыта разработки на тот момент. Поэтому я решил вернуться к нему и завершит...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Исследование: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Анализ патча:...