CVE-2025-52078

🚨 CVE-2025-52078 - Неавторизованная произвольная загрузка файлов - Writebot SaaS React Template Этот репозиторий содержит эксплойт proof-of-concept для уязвимости неавторизованной произвольной загрузки файлов , обнаруженной в Writebot – AI Content Generator SaaS React Template. 🧠 Страница продукт...

CVE-2025-24801

CVE-2025-24801 PoC для GLPI RCE Этот репозиторий содержит скрипт proof-of-concept poc.py, который эксплуатирует CVE-2025-24801 — уязвимость LFI-to-RCE в GLPI 10.0.17. Он автоматизирует: Вход в GLPI Включение загрузки .php путем обновления настроек типа документа Загрузку PHP reverse shell через...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Используйте CVE-2023-22515 для загрузки JAR-пакета через панель администратора для получения RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet Метод...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead веб-сервер до версии 5.1.5 RCE PoC CVE-2021-42342 Недавняя ошибка в Goahead Webserver была обнаружена William Bowling, которая приводит к RCE на эксплуатируемом сервере. Проблема существует в версиях до 5.1.5, которая, согласно Shodan, охватывает около 2,8 млн серверов в интернете. CVS...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 — это критическая уязвимость CVSS3 10.0, приводящая к удалённому выполнению кода RCE в прошивке WebHMI. Уязвимость работает в версии 4.0 и в самых новых версиях. Протестировано только на 4.0.7475. Скрипт использует уязвимость в следующей последовательности действий: ...

CVE-2024-25641

Cacti CVE-2024-25641 Preuve de concept PoC d'upload de paquet authentifié RCE Ce script est une preuve de concept PoC pour l'exploitation de la vulnérabilité CVE-2024-25641 dans Cacti, un outil de surveillance basé sur le web. Le script automatise le processus d'authentification auprès de...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Этот репозиторий содержит мой эксплойт для уязвимости RCE в Adobe ColdFusion 2021. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP reverse shell, на /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm. В случае успеха этот запро...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Ce script Python exploite une vulnérabilité dans Nibbleblog CVE-2015-6967 pour téléverser un reverse shell sur une cible vulnérable. Le script prend en entrée l'URL cible, les identifiants de l'utilisateur, votre IP et port local, puis exploite la...

CVE-2024-22393

Эксплойт CVE-2024-22393 Для эксплуатации этой уязвимости загрузите фотографию, которую я предоставил, в любой раздел загрузки фотографий. lottapixel.jpg Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server에 대한 임의 파일 업로드 취약점의 metasploit 스크립트POC/EXP입니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc....

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность. CVE-2024-22263: Произвольная запись файлов в Spring Cloud Dataflow Использование ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Описание инструмента Быстрый эксплуатационный инструмент для CVE-2022-24990, код для новичков, по вопросам пишите в issus Инструкция по использованию main -u http://127.0.0.1:8181 -t pocexp poc Только проверяет уязвимость утечки информации exp Пытается загрузить WebShel...

CVE-2025-24813

Условия эксплуатации Включена функция записи DefaultServlet: необходимо указать readonly=false в web.xml Поддержка частичных PUT-запросов: Tomcat по умолчанию поддерживает фрагментированную загрузку Включено сохранение сессий в файлы: необходимо настроить PersistentManager и FileStore в context.x...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 — уязвимость произвольной загрузки файлов в компоненте /inc/modulesinstall.php системы Pluck-CMS v4.7.18, позволяющая атакующим выполнить произвольный код путем загрузки специально сформированного ZIP-файла. Это аутентифицированная уязвимость. Дисклеймер: Данны...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Неаутентифицированная загрузка файла → RCE Отказ от ответственности — только авторизованное использование. Это доказательство концепции для исследований безопасности и защитного тестирования. Вы несёте ответственность за использование только на системах, которыми владеет...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea аутентифицированный RCE Скрипт для эксплуатации CVE-2020-14144 - GiTea аутентифицированное удалённое выполнение кода с использованием git хуков Возможности Автоматическая генерация полезной нагрузки reverse shell из IP и PORT Загрузка пользовательского shell-скрипта и его...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e vérification: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

Peyara-FileUpload

Название эксплойта: Peyara Remote Mouse v1.0.1 — неаутентифицированная произвольная загрузка файлов Дата: 2025-01-06 Автор эксплойта: tmrswrr Ссылка на ПО: https://peyara-remote-mouse.vercel.app/ Платформа: Windows Версия: v1.0.1 Протестировано на: Windows 10 USAGE : python3 combinedscript.py...

CVE-2024-7399-POC

CVE-2024-7399 Эксплойт для CVE-2024-7399. Более подробную информацию можно найти здесь: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Использование: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Название эксплойта: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Дата: 5/13/2019 Автор эксплойта: liquidsky Joseph McPeters Домашняя страница разработчика: https://atutor.github.io/ Ссылка на ПО:...