CVE-2014-6271-Shellshock-

Эксплуатация Shellshock CVE-2014-6271: Полная, современная лаборатория для демонстрации Shellshock CVE-2014-6271 — одна из самых влиятельных уязвимостей удаленного выполнения кода, когда-либо обнаруженных. Дефект затрагивает Bash и позволяет злоумышленникам выполнять произвольные команды, просто...

CVE-2014-4113

CVE-2014-4113 Код триггера и эксплойта для CVE-2014-4113...

CVE-2013-2028_Checker

CVE-2013-2028 - Переполнение стека в кодировании фрагментов Chunked Encoding Nginx HTTP Server 1.3.9-1.4.0 Описание Функция ngxhttpparsechunked в файле http/ngxhttpparse.c в nginx версий с 1.3.9 по 1.4.0 позволяет удаленным злоумышленникам вызвать отказ в обслуживании сбой и выполнить произвольны...

cve-2019-11043

Удаленное выполнение кода в PHP CVE-2019-11043 1. Предыстория 26 сентября PHP официально опубликовал уведомление об уязвимости, в котором указано, что на серверах, использующих Nginx + php-fpm, при определенных конфигурациях существует уязвимость удаленного выполнения кода. Данная конфигурация...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 with Metasploit-Framework Уязвимость CVE-2019-0708 позволяет обойти аутентификацию, проверяя её, и без какого-либо взаимодействия напрямую отправлять вредоносный код на сервер через протокол RDP для выполнения команд. Если она будет использована злоумышленником, это...

CVE-2024-23997

YANA Notebook PoC Доказательство концепции PoC для уязвимости CVE-2024-23997. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Версия уязвимости: = 1.0.16 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо перехватить HTTP-пакет с...

CVE-2024-53677-POC

CVE-2024-53677 Eine nette alte Schwachstelle, die Apache Struts betrifft und zu LFI sowie Remote-Ausführung führt. Weitere Informationen zu dieser Schwachstelle finden Sie in diesem großartigen Blog. Apache Struts path traversal → RCE CVE-2024-53677 POC-Nutzung Ich habe viel Zeit darauf verwendet...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2024-20154

CVE-2024-20154: NB-IoT SIB1-NB Stack Overflow im MediaTek MT6769 Baseband Classification: CWE-121 — Stack-basierter Pufferüberlauf Severity: Kritisch MediaTek Bulletin · 8.8 Hoch, Angriffsvektor: Angrenzend CISA-ADP Type: Remote Code Execution — keine Benutzerinteraktion, keine vorherige Verbindu...

CVE-2024-32002

CVE-2024-32002 1. Bearbeite die Datei exploit.sh ersetze die Repositories 2. führe bash exploit.sh aus exploit.sh Inspiriert von - https://github.com/safebuffer/CVE-2024-32002 Erstellt für CTF Verwundbare Versionen v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Quelle...

ansible-bashpocalypse

Patch für CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Verwendung Installieren Sie ansible auf Ihrem lokalen Host. Fügen Sie die Server, die Sie patchen möchten, zum inventory hinzu. Führen Sie ansible-playbook...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-verbesserter iOS Safari Exploit basierend auf CVE-2025-43529...

CVE-2025-59287

CVE-2025-59287 WSUS-Schwachstellen-Reproduktion CVE-2025-59287 — Injektion von WolfShell Wolverine Forward Memory Shell Übersicht CVE-2025-59287 nutzt einen Logikfehler in WSUS-bezogenen Komponenten aus, um die WolfShell-Memory-Shell in den Zielserver zu injizieren. Wenn ein Administrator die...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 완전히 작동하는 익스플로잇을 개발 중입니다. 함께하세요 https://discord.gg/4kc72bZ...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 인증되지 않은 RCE 익스플로잇 익스플로잇: GitStack 2.3.10 인증되지 않은 원격 코드 실행 날짜: 2018-01-18 소프트웨어 링크: https://gitstack.com/ 익스플로잇 작성자: Kacper Szurek 원본 익스플로잇: https://www.exploit-db.com/exploits/43777 웹사이트: https://security.szurek.pl/ 카테고리: 원격 CVE: CVE-2018-5955...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Nicht authentifizierte Remote-Code-Ausführung-Sicherheitslücke in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE 제작: infrar3d 이것은 Krayin CRM v2.2.x오픈 소스 고객 관계 관리 시스템를 위해 특별히 설계된 원격 코드 실행RCE 개념 증명입니다. 이 스크립트는 CRM 관리 인터페이스의 파일 업로드 취약점을 자동으로 악용하여 대상 서버에서 원격 명령 실행을 달성합니다. Usage: root@kitploit: python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh RHOST -u USERNAME -p...

CVE-2022-39197-POC

CVE-2022-39197-POC Versão Chinesa READMECN.md Introdução à Vulnerabilidade De acordo com o Registro de Atualizações da versão mais recente 4.7.1 lançada oficialmente pela CobaltStrike em 20 de setembro, o teamserver versões Fomos contactados por um pesquisador independente chamado "Beichendream"...