CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto Plugin RCE Эксплойт для плагина WordPress Canto ≤ 3.0.4 уязвимости RFI. Реально работает по HTTPS — другие публичные PoC как бы сдались перед SSL. Отдавая должное: эта CVE была найдена другими. Я просто сделал версию, которая не ломается на HTTPS-целях. Уязвимость ...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Уязвимость удалённого выполнения кода до аутентификации существует в версиях React Server Components 19.0.0, 19.1.0, 19.1.1 и 19.2.0, включая следующие пакеты: react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack. Уязвимый код небезопасно десериализуе...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 원격 명령 실행 RCE 널 바이트 인자 주입Argument Injection의 기술적 분석 및 실험실 악용 취약점 요약 CVE-2022-36804 은 Atlassian Bitbucket Server 및 Data Center의 REST API 내에 존재하는 높음/치명적 수준의 인자 주입Argument Injection 취약점입니다. 공식 NVDNational Vulnerability Database 기본 점수는 읽기 권한 필요PR:L를 가정한 8.8High 이지만, 본 분석에서는 이...

rndis-co

RNDIS-CO 요약 RNDIS USB Gadget은 패킷 필터 업데이트 메커니즘을 통해 커널 메모리 공간의 내용을 덤프하는 데 악용될 수 있습니다. 설명 RNDISMSGSET USB 제어 전송 요청 핸들러인 rndissetresponse는 genndissetresp를 호출하면서 BufOffset + 8만큼 오프셋된 버퍼 포인터를 전달합니다. BufOffset 변수는 RNDIS 메시지에서 가져오며 버퍼 경계를 준수하는지 검증되지 않습니다. 결과적으로 rndissetmsgtype의 4바이트 InformationBufferOffs...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE через функцию oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

CVE-2025-54123-Poc

CVE-2025-54123 Эксплойт Hoverfly Аутентифицированное внедрение команд в middleware RCE | CVSS 9.8 КРИТИЧЕСКИЙ Уязвимость Hoverfly -u -p -c --shell SHELL -t, --target - конечная точка Hoverfly API обязательно -u, --username - имя пользователя администратора обязательно -p, --password - пароль...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE Эксплойт доказательства концепции для критической уязвимости десериализации pickle в MLflow Tracking Server, позволяющий аутентифицированное удаленное выполнение кода. ⚠️ Только для образовательного и авторизованного тестирования безопасности. Не...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Удаленное выполнение кода в React Server Components — PoC на Go ⚠️ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ ⚠️ Описание CVE-2025-55182 также известная как CVE-2025-66478 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components протокол Flight...

CVE-2020-5902

CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 Доказательство концепции Доказательство концепции уязвимости CVE-2023-38646, эксплойта Metabase, позволяющего пользователю выполнять удаленный код RCE с использованием токена настройки, найденного в /api/session/properties, для отправки полезной нагрузки,...

lab-cve-2025-57819

작업 중 FreePBX CVE-2025-57819 Lab - 인증 없는 SQLi → RCE 체인 Nuclei POC CVE-2025-57819를 검증하기 위해 재현 가능한 FreePBX 15 랩Docker을 구동합니다. RCE로 이어질 수 있는 userman AJAX 엔드포인트의 중요한 인증 없는 SQL 주입입니다. 작동하는 Nuclei 템플릿동작 기반, 버전 확인 아님과 디버그 친화적인 테스트 도구를 포함합니다. 주요 사항 userman 엔드포인트에 대한 인증 없는 시간 기반 SQLi POC SLEEP 최소 Docker...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 랜섬웨어 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 사용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 모듈의 일부입니다. 이 프로젝트는 6주 안에 완료되었으며, 악성 Android 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE после аутентификации в Roundcube через десериализацию PHP-объекта Обзор Поле| Подробности ---|--- CVE| CVE-2025-49113 Программное обеспечение| Roundcube Webmail Затронутые версии| ≤ 1.6.10 Уязвимость| Десериализация PHP-объекта → RCE Аутентификация| Требуется любой...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat의 취약점 CVE-2025-24813에 대한 개념 증명PoC 스크립트입니다. 이 스크립트는 관련 링크를 기반으로 수정되었으며 제 필요에 맞게 조정되었습니다. 취약한 Tomcat 환경 설정 공식 Tomcat 9.0.90 이미지를 기반으로 한 환경입니다. 서버의 읽기 전용 제한을 제거하고 세션 데이터를 디스크에 저장하도록 구성합니다. 그런 다음 ROOT.war 파일을 Tomcat의 webapps/ 디렉터리에 복사하여 자동으로 애플리케이션을 배포합니다. docker build -t...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...