Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System — это система печати, которая использует такие протоколы, как IPP Internet Printing Protocol, для управления задачами и очередями печати. 27 сентября 2024 года в интернете были опубликованы детали удалённого выполнения кода в Unix CUPS, цепочка...

CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

CVE-2025-2294

Эксплойт CVE-2025-4403 Подробности Опубликовано : 27 марта 2025 г. Обновлено : 28 марта 2025 г. Серьёзность : Критическая оценка CVSS: 9.8 CWE : CWE-22: CWE-22 Некорректное ограничение пути к каталогу обход каталога Затронутые версии : Все версии от н/д до 2.5.1 включительно Исследователь :...

CVE-2022-26134

pip3 install -r requirements.txt использование: python3 exp.py url "cmd" пример: python3 exp.py http://192.168.1.1/ whoami...

CVE-2022-24086

CVE-2022-24086 Пример POC для CVE-2022-24086 предоставлено BurpRoot CVE-2022-24086: Обзор Затронутое ПО: Magento2 Идентификатор CVE: CVE-2022-24086 Оценка CVSS: 9.8 Критический Описание CVE-2022-24086 — это критическая уязвимость безопасности, затрагивающая несколько версий платформы электронной...

eval-stdin

Util PHP eval-stdin.phpCVE-2017-9841 취약점은 오래된 eval-stdin.php의 RCE원격 코드 실행 취약점입니다. 이 익스플로잇은 앞서 언급한 취약점을 자동화한 도구일 뿐이며, 아직 개발 중입니다. Ruby 3.0.4로 작성되었으며2시간 이내에 작성, Kali Linux, Arch Linux, Ubuntu minimal 및 Termux에서 테스트되었습니다. 실행 방법: ruby evil-eval.rb 실행한 뒤 help를 입력하면 revshell, checkconnection, privesc 등...

CVE-2025-29017

CVE-2025-29017 - 인터넷 뱅킹 시스템 2.0.0 프로필 사진 업로드를 통한 원격 코드 실행 설명 Code Astro Internet Banking System 2.0.0 에서 pagesviewclient.php의 profilepic 매개변수에 대한 파일 업로드 검증 부재 로 인해 원격 코드 실행RCE 취약점이 존재합니다. 공격자는 업로드 요청을 수정하여 보안 검사를 우회하고 임의 코드 실행 을 유발할 수 있습니다. 영향을 받는 구성 요소 pagesviewclient.php의 profilepic 매개변수 업로드 기능...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom: уязвимость удаленного выполнения кода из-за целочисленного переполнения Название: Redis Stack RedisBloom: уязвимость удаленного выполнения кода из-за целочисленного переполнения ZDI: ZDI-25-009 CVE: CVE-2024-55656 Авторы: rick2600 and gqsilva CVSS: 8.8...

MS15-034

MS15-034 MS15-034 POC "Текущая версия сервера IIS является уязвимой, так как содержит известную уязвимость CVE-2015-1635, MS15-034. Использование этой уязвимости может привести к удаленному выполнению кода или вызову синего экрана смерти. Тестовая команда : wget --header=""Range:...

CVE-2016-6366

CVE-2016-6366 Публичный репозиторий для улучшений эксплойта EXTRABACON — удалённого выполнения кода для Cisco ASA, написанного группой Equation Group NSA и опубликованного Shadow Brokers. Здесь представлены улучшенный шелл-код, скрипт для поиска смещений LINA, модуль Metasploit и extrabacon-2.0. ...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Уязвимость внедрения команд в OpenSSH SCP Скрипт обнаружения О программе CVE-2020-15778 — это уязвимость внедрения команд, обнаруженная в утилите scp, предоставляемой OpenSSH версии ≤ 8.3p1. Проблема позволяет злоумышленнику выполнять произвольные команды в системе клиента, если ...

CVE-2020-9484

CVE-2020-9484 Kali 2.0으로 Apache Tomcat Session 역직렬화 코드 실행 취약점 CVE-2020-9484 재현 환경： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp은 s2-053이고, 해당 lib에 commons-collections4-4.0.jar를 추가함） 시작 /yourtomcatdir/bin/startup.sh payload 생성 java -jar ysoserial-0.0.6-SNAPSHOT-all.jar...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Проверьте все свои приложения heroku на предмет уязвимой версии Rails Предыстория Серьёзная уязвимость в безопасности была обнаружена в фреймворке Ruby on Rails. Эта эксплойт затрагивает почти все приложения, работающие на версии Rails 2.3 и 3.0, и патч уже выпущен...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 인증되지 않은 RCE PoC CVE-2025-37164에 대한 PoC 익스플로잇입니다. 이는 HPE OneView의 치명적인 CVSS 10.0 인증되지 않은 원격 코드 실행 취약점입니다. 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 자신이 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 본 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 본 도구는 통제된 환경에서의 방어...

nginxhack

Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...

CVE-2023-41425

Wonder CMS RCE | | Описание : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | После отправки RCE XSS администратору мы...

CVE-2025-55182-scanner

Сканер поверхности экспозиции React Server Components CVE-2025-55182 Специализированный, неинвазивный детектор поверхности для CVE-2025-55182 RCE в React Server Components. ⚠️ Критический технический контекст Прочтите это перед сканированием: Хотя CVE-2025-55182 является критической уязвимостью RC...

CVE-2019-2890

Заявление Используется только для учебных целей. За последствия другого использования ответственность несет пользователь. Описание Соответствующие jar-файлы уже импортированы в проект, метод эксплуатации использует JRMP от yso. При обучении и отладке можно изменить метод эксплуатации. Сначала...