CVE-2022-40471

CVE-2022-40471 Удалённое выполнение кода через уязвимость неограниченной загрузки файлов в Clinic's Patient Management System v 1.0 Техническое описание: Удалённое выполнение кода в Clinic's Patient Management System v 1.0 позволяет атакующему загрузить произвольный php-веб-шелл через функцию...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 уязвим к CVE-2022-46604 обход расширения создания файлов, ведущий к RCE. Текущий эксплойт написан на Python 3 и эксплуатирует уязвимость для загрузки веб-шелла, что позволяет удаленно выполнять команды на уязвимом хосте. Ссылки...

VcenterKiller

VcenterKiller -1.주의 로컬에 취약점 환경을 구축한 분들은 vckiller로 log4j를 검증하면 기본적으로 실패합니다. VMware 가상 머신 환경에서 NAT 모드를 사용하면 검증 모듈의 외부 네트워크 카드가 127.0.0.1로 판단되어 대상이 접근하는 LDAP 서버 주소가 127.0.0.1로 바뀌어 검증이 실패합니다 😏 0.필독 버그가 발견되면 issue를 제기해 주세요. 이 도구는 단순히 편의를 위해 작성되었으며, 특별히 대단한 것은 없습니다. 1.무엇인가요? Vcenter를 위한 종합 검증 도구입니다. 현재...

CVE-2025-25257-Exploit-Tool

Инструмент эксплуатации CVE-2025-25257 Авторы Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Предупреждения For educational purposes only. Use on authorized systems. Modifies database/filesystem. Расширенный инструмент на Python для обнаружения и эксплуатации CVE-2025-25257 Pre-Auth...

PocList

PocList Сборник самостоятельно написанных POC и EXP для уязвимостей. После указания файла с URL скрипты POC могут выполнять многопоточное массовое сканирование целей для проверки; скрипты EXP могут использоваться для эксплуатации уязвимостей, таких как чтение файлов, загрузка троянов, выполнение...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Описание инструмента Быстрый эксплуатационный инструмент для CVE-2022-24990, код для новичков, по вопросам пишите в issus Инструкция по использованию main -u http://127.0.0.1:8181 -t pocexp poc Только проверяет уязвимость утечки информации exp Пытается загрузить WebShel...

CVE-2019-2725

CVE-2019-2725 weblogic command echo + webshell upload Avertissement : Cet outil est destiné uniquement à l'apprentissage et aux tests de sécurité. Toute utilisation illégale est interdite. weblogic command echo + webshell upload Description du script : Ce script a été testé sur les versions...

cve-2017-7269-tool

cve-2017-7269 outil webshell et shellcode compilation csc cve-2017-7269.cs utilisation CVE-2017-7269 parms Header: -h set host for If header -p set port for If header -s set scheme for If header -l length of physical path WebShell: -w upload webshell to server -wp path of webshell to save...

cve-2020-0688-webshell-upload-technique

Удаленное выполнение кода Exchange cve-2020-0688 - RED TEAM MODE ON Требуется: python3+ УНИВЕРСАЛЬНЫЙ Реализация на Python для cve-2020-0688, использующая ASPX webshell для вывода пользовательских команд Это всего лишь PoC для демонстрации уязвимости в целях безопасности. Я не одобряю любые...

spring4shell-CVE-2022-22965

Простой POC для Spring4Shell Проверить, уязвима ли конечная точка python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Эксплуатировать уязвимую конечную точку python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Выполнить...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Эксплойт 0-day для Cloudpanel Автор: @EagleTube, @Mzulfahmy, @farphalabs GitHub : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ Затронутые версии: v2.0.0 – v2.3.0 Исправленная версия: v2.3.1 Домашняя страница вендора: CloudPanel.io Продукт: CloudPanel Ссылки:...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Сфера влияния: Spring Framework и производные фреймворки на JDK=9 Ссылка на статью Скрипт предназначен только для изучения. Автор не несет ответственности за любое другое использование. 1.Установка pip3 install -r requirements.txt 2.Использование $ python3...

CVE-2024-27198-RCE

Dork для поиска в киберпространстве Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Как использовать Я использую Python3.9. pip install requests urllib3 faker python CVE-2024-27198-RCE.py -t...

CVE-2025-25257

CVE-2025-25257 - Проверка и эксплуатация уязвимости FortiWeb Инструмент на Python для проверки и эксплуатации уязвимости CVE-2025-25257 в устройствах FortiWeb. Эта уязвимость позволяет выполнять SQL-инъекции и удалённое выполнение кода через специально сформированный заголовок Authorization. 📋...

vcenter_rce

vcenterrce Exploitation de la vulnérabilité, RCE sur Vmware vCenter 6.5-7.0 CVE-2021-21972, téléversement de 冰蝎3, getshell Usage： python3 vcenterrce -u url...

CVE-2026-70376

CVE-2026-70376 — CSRF на всём сайте Pluck CMS → RCE Проверка Referer с логикой fail-open + отсутствие CSRF-токенов + загрузка файлов с двойным расширением Одного посещения страницы администратором достаточно, чтобы удалить контент, внедрить страницы и разместить веб-шелл Краткий обзор · Резюме ·...

CVE-2022-28590

CVE-2022-28590 La découverte originale et le PoC manuel proviennent de tuando243 : Une vulnérabilité d'exécution de code à distance RCE existe dans Pixelimity 1.0 via admin/admin-ajax.php?action=installtheme. Ce PoC télécharge un webshell simple pour une exécution de code à distance ultérieure. C...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP et POC de vulnérabilités CVE-2024-25600 Exploit Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600 Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600...

CVE-2017-12617

обновлённая версия https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 критическая уязвимость удалённого выполнения кода RCE, обнаруженная в Apache Tomcat Подвержены системы с включённым HTTP PUT при установке параметра инициализации "read-only" сервлета Default в значение "false"...