The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2023-50094_POC

reNgine 2.2.0 - Внедрение команд - CVE-2023-50094 Описание Этот скрипт на Python эксплуатирует аутентифицированную уязвимость внедрения команд в reNgine 2.2.0. Эксплойт нацелен на параметр nmapcmd в конфигурации Scan Engine, что позволяет атакующим выполнять произвольные команды. Возможности...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...

Jmeter-CVE-2018-1297-

Уязвимость выполнения команд при десериализации RMI Jmeter CVE-2018-1297 Apache JMeter — это набор открытого программного обеспечения, написанный на языке Java Американским фондом программного обеспечения Apache American Apache Software Foundation для стресс-тестирования и тестирования...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

CVE-2025-32433

CVE-2025-32433 – Уязвимость удаленного выполнения кода RCE в Erlang/OTP SSH 📌 Краткое описание CVE-2025-32433 — это уязвимость удаленного выполнения кода RCE , затрагивающая демон SSH в Erlang/OTP. Корневая причина — некорректная обработка предаутентификационных запросов SSH-канала, которые...

CVE-2024-10914

CVE-2024-10914 - Эксплойт удаленного выполнения кода RCE для D-Link Этот скрипт является эксплойтом типа proof-of-concept PoC для CVE-2024-10914, уязвимости удаленного выполнения кода в некоторых устройствах D-Link. Скрипт определяет и эксплуатирует уязвимые устройства для выполнения произвольных...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF-предпросмотр Exploit PoC Этот эксплойт нацелен на CVE-2019-14811 в окружениях GS, где вывод PostScript не отображается, но выполняется, например, в предпросмотре PDF через PNG-изображения. Эксплойт выполняет команды непосредственно в предпросмотре pngXXm, он основан...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH уязвим к RCE до аутентификации Эксплойт SSH Erlang RCE Создание SSH-пейлоада для выполнения произвольной команды Erlang на уязвимом сервере. Использование: python3 exploit.py -t targets.txt -p 2222 -o results.log Отказ от ответственности: Этот инструмент...

CVE-2014-6271

ЭКСПЛОИТ ДЛЯ CVE-2014-6271 ИСПОЛЬЗОВАНИЕ : CVE-2014-6271.py полный путь к целевой URI команда...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit Это скрипт эксплойта на Python для CVE-2021-3129 — уязвимости удалённого выполнения кода в Laravel при установленном пакете Ignition. Данная уязвимость позволяет злоумышленнику выполнять произвольные системные команды через десериализацию PHAR. Возможнос...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2023-38646

CVE-2023-38646 Metabase RCE без аутентификации 11/26/2023 Metabase с открытым исходным кодом до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с привилегиями сервера. Для эксплуатации аутентификация не требуется. Другие...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Быстрый PoC для уязвимости, раскрытой здесь: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ После запуска скрипта вам будет предложено передать аргумент в BAT-файл. На скриншоте видно, что добавлением символа " можно экранирова...

CVE-2022-1388

CVE-2022-1388 Проверка и эксплуатация CVE-2022-1388 Установка: python3 -m pip install -r requirements.txt Использование Одиночная проверка : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Массовая провер...

CVE-2022-1292

CVE-2022-1292 Описание Скрипт crehash не выполняет должную санитизацию метасимволов оболочки для предотвращения внедрения команд. Этот скрипт распространяется некоторыми операционными системами таким образом, что он выполняется автоматически. В таких операционных системах злоумышленник может...

CVE-2023-28354

CVE-2023-28354 Описание уязвимости В Opsview Monitor Agent 6.8 выявлена уязвимость, позволяющая удалённому неаутентифицированному злоумышленнику выполнять произвольные команды. Неаутентифицированный злоумышленник может использовать эту уязвимость в Windows, передав escape-последовательность...

CVE-2024-50379-POC

CVE-2024-50379-POC Этот репозиторий содержит Python-скрипт, предназначенный для эксплуатации CVE-2024-50379 — уязвимости, которая позволяет злоумышленникам загружать JSP-шелл на уязвимый сервер и удалённо выполнять произвольные команды. Данный эксплойт особенно полезен, когда каталог /uploads на...

CVE-2019-12725

CVE-2019-12725 В ZeroShell существует уязвимость выполнения команд, позволяющая атакующему выполнять произвольные команды Использование инструмента python3 CVE-2019-12725.py -u http://127.0.0.1:1111 Тестирование одного URL python3 CVE-2019-12725.py -c http://127.0.0.1:1111 Режим cmdshell python3...