packetfence-CVE-2024-39024

소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행RCE - 저권한 인증 사용자에서 관리자 RCE CVE: CVE-2024-3924 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - packetfence 참고:...

CVE-2024-54887-PoC

CVE-2024-54887 TypeScript PoC 이 저장소는 CVE-2024-54887 TP-Link TL-WR940N v3/v4 인증된 RCE에 대한 공용 Python PoC를 TypeScriptts-node로 재작성한 것입니다. 사전 요구 사항 Node.js 20+ 설치 npm install 사용법 npx ts-node .\cve-2024-54887.ts --ip 선택적 자격 증명: npx ts-node .\cve-2024-54887.ts --ip --username --password 짧은 플래그도 사용 가능합니다:...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 Аутентифицированное RCE CVE-2021-31630 Это современный эксплойт Proof-of-Concept, совместимый с Python 3.13+, для CVE-2021-31630 — уязвимости в OpenPLC v3, которая позволяет аутентифицированному пользователю загрузить собственный аппаратный слой, содержащий вредоносный код, что приводи...

CVE-2023-20887

CVE-2023-20887 Exploit VMWare vRealize Network Insight Предварительно аутентифицированное RCE CVE-2023-20887 Использование usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url,...

CVE-2021-26828-Ultimate

ScadaFlare - Набор инструментов для аутентифицированного RCE CVE-2021-26828 Модульный эксплойт аутентифицированного RCE, нацеленный на ScadaBR 1.1.0, расширенный для операций красных команд. Возможности Загрузка вооруженной оболочки .jsp через viewedit.shtm Поддержка нагрузок для Linux и Windows...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01"Iriomote"에서의 인증된 RCE 체인 공격: uploadspath 블록리스트 우회CVE-2026-53768 + adminupdateupload의 파일 확장자 검증 누락CVE-2026-53767 → www-data 권한으로 원격 코드 실행 개요 Chyrp Lite ≤ 2026.01은 changesettings 및 editupload 권한기본값: 관리자을 가진 모든 사용자가 악용할 수 있는 인증...

randy

Randy 개요 이것은 Inductive Automation Ignition의 사전 인증 RCE 익스플로잇으로, 버전 = 8.1.16에 영향을 미칩니다. 우리는 Pwn2Own Miami 2022에서 조잡한 익스플로잇과 디버그 환경이 없어 취약점을 악용하는 데 실패했지만, 그 이후로 시간과 에너지를 찾아 개선했습니다! 작성자 Incite Team의 Chris Anastasio와 Steven Seeley mrme 빌드 1. mvn clean compile assembly:single -DskipTests로 빌드하십시오. 테스트 이...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 RCE с аутентификацией Этот репозиторий содержит PoC-эксплойт для CVE-2021-43857 , уязвимости удалённого выполнения кода, затрагивающей Gerapy -p -L -P Требования 1. Python 3.x 2. requests и pyfiglet pip install requests pyfiglet 3. Netcat nc...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Bu araç, TP-Link Archer AX50 ve bazı diğer TP-Link router modellerinde bulunan CVE-2022-30075 güvenlik açığını kullanarak kimliği doğrulanmış uzaktan komut çalıştırma Authenticated Remote Code Execution işlemi...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 WinREST/PowerShell invokeCommand를 통한 Windows Admin Center 인증 RCE. 사용법: python3 wacrce.py "" WACPASS= python3 wacrce.py 환경 변수: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally ┌──pwn㉿pwn-/HTB/DanglingTree └...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Простой скрипт на Python для эксплуатации CVE-2025-59528 — это аутентифицированная уязвимость RCE в приложении Flowise, популярном AI-инструменте, который также является частью сезонного испытания HTB, на котором, кстати, я его тестировал. Если ...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport このスクリプトは、リバースシェルペイロードをトリガーした後、netcat を使用してリスナーをセットアップします。リスナーマシンに netcat がない場合は機能しません。...

CVE-2026-50979

CVE-2026-50979: Аутентифицированное удаленное выполнение кода в oPanel Обзор CVE ID: CVE-2026-50979 Продукт: oPanel Затрагиваемые версии: v1.19.50 и более ранние Тип уязвимости: Аутентифицированное внедрение команд / Удаленное выполнение кода RCE Уязвимый компонент: конечная точка /advanced/curl...

CVE-2019-9624

CVE-2019-9624 RCE с аутентификацией для Webmin 1.9.0 Webmin 1.900 RCE с аутентификацией - эксплойт CVE-2019-9624 1. Описание уязвимости CVE-2019-9624 — это уязвимость удалённого выполнения кода RCE с аутентификацией в версиях Webmin до 1.900 включительно. Она позволяет пользователю с...

CVE-2025-60787

CVE-2025-60787 — motionEye 인증된 원격 코드 실행 RCE CVE-2025-60787에 대한 인증된 명령 주입 PoC입니다. motionEye v0.43.1b4 및 이전 버전은 imagefilename과 같은 사용자 제어 카메라 구성 값을 충분한 정화 없이 Motion 구성에 기록하여, 해당 값이 처리될 때 명령 실행을 허용합니다. 승인된 테스트 및 연구용으로만 사용하세요. 소유하지 않거나 테스트에 대한 명시적 허가가 없는 시스템에는 사용하지 마십시오. 기능 Signed API request - camera...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 및 CVE-2025-34323 Nagios Log Server Nagios Log Server의 CVE-2025-34322 및 CVE-2025-34323에 대한 개념 증명PoC 익스플로잇과 루트 권한으로 셸을 반환하는 결합 스크립트입니다. CVE-2025-34322 인증 후, 다음 두 curl 명령어에 세션 ID를 교체하세요. 첫 번째 명령어는 실행할 명령을 설정하고, 다음 명령어는 해당 명령을 실행합니다. $ curl -s -H 'Cookie:...

CVE-2026-13248: External Control of File Name or Path

An Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface vulnerability in the web management interface in Honeywell PD45 Industrial Printer version...

CVE-2026-67615 openEQUELLA < 2026.1.0 Authenticated RCE via Java Deserialization in HTTP Invoker

openEQUELLA before 2026.1.0 contains an authenticated remote code execution vulnerability that allows any authenticated non-guest user to execute arbitrary code by exploiting Java deserialization in the HTTP invoker endpoint at /invoker/. Attackers can bypass the class-name denylist enforced by...