CVE-2020-7961

CVE-2020-7961 Эксплойт-скрипт для CVE-2020-7961 Неаутентифицированное удалённое выполнение кода через JSONWS Ссылки и вдохновение исходный пост в блоге : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html пост Synacktiv в блоге :...

CVE-2021-44228-Apache-Log4j-Rce

Utilisation : 1. lancer RMIServer 2. lancer Main...

CVE-2018-6574

CVE-2018-6574 Go avant 1.8.7, Go 1.9.x avant 1.9.4 et Go 1.10 pre-releases avant Go 1.10rc2 permettent l'exécution de commandes à distance via go get lors de la construction du code source, en exploitant la fonctionnalité de plugin gcc ou clang, car les arguments -fplugin= et -plugin= n'étaient p...

CVE-2024-55187

Краткое описание Чувствительные административные параметры недостаточно очищаются, что позволяет злоумышленнику отравить пути к системным двоичным файлам. Затем злоумышленник может загрузить опасные CSV-файлы, которые могут обрабатываться как PHAR-архивы, содержащие метасимволы оболочки, которые...

CVE-2025-3248-POC

CVE-2025-3248-POC POC de CVE-2025-3248 exécute n'importe quelle commande sur la machine cible utilisation : python poc.py 'http://xxx.com' 'ls /' laissez un peu d'amour sur les ordinateurs des victimes poc.py...

CVE-2023-27372-POC

CVE-2023-27372-POC Обзор Этот код представляет собой Python POC Proof of Concept для обнаружения уязвимости CVE-2023-27372 на целевом сайте. Вы можете запустить код, указав один URL или текстовый файл, содержащий несколько URL. Затрагиваемые версии: SPIP "; Функции Проверка, существует ли на...

CVE-2025-55182

CVE-2025-55182 - RCE des composants serveur React NOTE : Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le protocole Flight de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Критическое неаутентифицированное удаленное выполнение кода RCE в React Server Components 📖 Обзор CVE-2025-55182, неофициально названная React2Shell, представляет собой критическую уязвимость удаленного выполнения кода RCE, раскрытую 3 декабря 2025 года в React Serv...

Stealth-Kid-RAT

Stealth Kid RAT Кодовое имя: Kiddo Версия: 0.01A Stealth Kid RAT — это инструмент удаленного администрирования с открытым исходным кодом, написанный на C. В настоящее время разрабатывается в ветке POC Concept. Разрабатываемые функции:- Поток TCP-сети поддержка IPv4 и IPv6 Быстрая сетевая...

CVE-2019-9978

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3 Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow — PoC удаленного выполнения кода ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Настройка окружения Используйте следующие команды, чтобы собрать и запустить уязвимое окружение Langflow: docker build -t...

CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

Powershell-RAT

Powershell-RAT Backdoor basée sur Python qui utilise Gmail pour exfiltrer des données en pièce jointe d'un e-mail. Ce RAT aidera quelqu'un lors d'engagements d'équipe rouge à backdoorer n'importe quelle machine Windows. Il suit l'activité de l'utilisateur via la capture d'écran et envoie les...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

CVE-2021-35215

CVE-2021-35215 Солнечные ветры Orion Platform ActionPluginBaseView десериализация RCE, требуется вход. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814, WebLogic wls9-async Вывод команды 10.3.6 12.1.3 ResultBaseExec.java Используется для тестирования defineClass: восстанавливает вредоносный класс из base64 и выполняет код. Создан в основном для удобства можно использовать, а можно и не использовать...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE Vulnerability CVE-2023-28343 Название на китайском: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS core:9.0 Описание : Altenergy Power System Control Software — это программное обеспечение дл...

CVE-2019-17621

DLink RCE vuln CVE-2019-17621 unauthenticated rce FAT peut émuler cela, donc veuillez utiliser attifyos...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Запись в блоге: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Простой тестовый стенд для CVE-2024-20696 1. Загрузите версию archiveint.dll, которую хотите протестировать. 2. Обновите путь здесь 3. Обновите...

CVE-2025-24813

Условия эксплуатации Включена функция записи DefaultServlet: необходимо указать readonly=false в web.xml Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает фрагментированную загрузку Включено сохранение сессий в файлы: необходимо настроить PersistentManager и FileStore в context.x...