CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Полностью автоматизированный эксплойт для CVE-2024-25641. Когда пользователь аутентифицирован, Cacti версии 1.2.26 уязвим к произвольной записи файлов; эта уязвимость эксплуатируется через функцию "Package Import" и позволяет аутентифицированным...

CVE-2019-1040

CVE-2019-1040 Excellent article ! Exploitation de CVE-2019-1040 - Combinaison de vulnérabilités de relais pour RCE et Admin de domaine. J'ai donc écrit CVE-2019-1040.py pour une utilisation simplifiée. Vous pouvez également consulter mon dépôt exchange2domain :...

CVE-2022-45771

CVE-2022-45771 Инструмент PwnDoc уязвим как к обходу пути path traversal, так и к локальному включению файлов LFI, что позволяет непривилегированным пользователям раскрывать JWT-секреты и добиться выполнения кода. Требования: У злоумышленника есть действующая учётная запись с ролью user В...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : Pre-Auth SQLi RCE в FortiClientEMS Неаутентифицированная SQL-инъекция в FortiClientEMS 7.4.4 Потенциальное удалённое выполнение кода с помощью специально сформированных HTTP-запросов к административному веб-интерфейсу 📋 Обзор CVE-2026-21643 — это критическая...

CVE-2023-34960

CVE-2023-34960 Injection de commandes Chamilo avec téléchargement automatique de shell. utilisez votre logique vérifiez le chemin du répertoire dans votre résultat de vulnérabilité, puis vous pourrez trouver vos shells d'accès wso.php Pour installer et exécuter $ git clone...

CVE-2025-47812

CVE-2025-47812 - Удаленное выполнение кода RCE в Wing FTP Server =========================================================== Автор: blindma1den Дата: июль 2025 Тип эксплойта: Удаленное выполнение кода без аутентификации Цель: Wing FTP Server 7.4.4 Оценка CVSS: 10.0 критическая ОПИСАНИЕ Этот скрип...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: MS Office HTML RCE с помощью специально созданных документов 11 июля 2023 года Microsoft выпустила исправление, направленное на устранение нескольких активно эксплуатируемых уязвимостей удаленного выполнения кода RCE. Это действие также пролило свет на фишинговую кампанию,...

cve-2019-7609

CVE-2019-7609 python3.6+로 작성된 CVE-2019-7609 익스플로잇으로, LandGrey의 코드를 기반으로 합니다. CVE-2019-7609 : Timelion 시각화 도구에서 Kibana 5.6.15 이전 버전 및 6.6.0 이전 버전에 존재하는 RCE 취약점입니다. 사용법 1. 리스너를 시작합니다 2. 대상 URLkiba 서버의 기본 URL, 리스너 호스트 주소 및 리스너 포트를 인자로 하여 익스플로잇을 실행합니다 ./cve-2019-7609.py http://:5601 3. RCE를 즐기세요 예시...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Эксплойты CVE-2021-38003, извлечённые из https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2017-3078

CVE-2017-3078 Описание CVE-2017-3078 Adobe выпустила обновления безопасности для Adobe Flash Player для Windows, Macintosh, Linux и Chrome OS. Эти обновления устраняют критические уязвимости, которые потенциально могут позволить злоумышленнику получить контроль над уязвимой системой. Описание 2 :...

CVE-2025-4389

CVE-2025-4389 Эксплойт Детали Опубликовано : 16 мая 2025 г. Обновлено : 17 мая 2025 г. Критичность : Критический оценка CVSS: 9.8 CWE : CWE-434: CWE-434 Неограниченная загрузка файла опасного типа Затронутые версии : Все версии от n/a до 2.6.8.1 Исследователь :...

CVE-2018-8172

CVE-2018-8172 Microsoft Visual Studio CVE-2018-8172 Уязвимость удаленного выполнения кода http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

cve-2011-2553

Предупреждение: Этот репозиторий содержит учебные материалы для тестирования в контролируемой лаборатории. Не используйте файлы и описанные здесь методы против систем, которые не принадлежат вам или на которые нет явного разрешения. Цель — обучение и укрепление безопасности. Эксплойт для службы F...

cve-2018-12386

Эксплойт RCE с обходом песочницы Firefox CVE-2918-12386 Здесь представлен простой эксплойт для уязвимости CVE-2018-12386, найденной Никласом Баумстарком, Самуэлем Гроссом и Бруно Кейтом. В основном это PoC, сделанный для развлечения; здесь нет обхода песочницы, и он будет работать только на...

CVE-2026-78006-POC

CVE-2026-78006-POC POC для CVE-2026-78006 The Events Calendar = 6.17.4 - Неаутентифицированная инъекция PHP-объектов с переходом к удалённому выполнению кода КОНТАКТ telegram по любым вопросам: @soldout0O 💙 Поддержать проект Если вам нравится моя работа, рассмотрите возможность поддержать проект...

CVE-2022-1388

CVE-2022-1388 Уязвимость BIG-IP iControl REST CVE-2022-1388 Использование Этот POC проверен! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Приватный x64 RCE эксплойт Python для CVE-2024-6387 02.07.2024 от exploit.in Репозиторий предоставляет рабочий вариант эксплойта уязвимости CVE-2024-6387 с поддержкой активного shell в реальном времени, многопоточности, ввода целей из файла и цветного вывода. 🔥 CVSS:...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 уязвимость удаленного выполнения кода через функцию «Upload». Простой Python PoC. Обнаружено @christasa: https://github.com/bludit/bludit/issues/1081 Использование Отредактируйте скрипт, указав свой URL, имя пользователя, пароль и команду для выполнения, затем...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC для Forgot2kEyXCHANGE CVE-2020-0688, написанный на PowerShell Использование Для работы этого PoC требуются действующие имя пользователя и пароль. Этот PoC использует ysoserial.net для создания нового ViewState, содержащего команду, указанную вами в параметре -Command. Если...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Некорректный контроль генерации кода внедрение кода Краткое описание CVE-2024-0195 — это критическая уязвимость внедрения кода в веб-приложении spider-flow 0.4.3, конкретно в функции FunctionService.saveFunction файла FunctionController.java. Злоумышленник может удалённо внедрить...