CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms на JEE: внедрение OGNL, приводящее к RCE 🔎 Обзор CVE-2025-54253 — это критическая уязвимость внедрения OGNL в Adobe AEM Forms на JEE. Она позволяет неавторизованным злоумышленникам выполнять произвольные команды операционной системы через конечную точку...

CVE-2022-27925

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925...

cve-2020-0618

Honeypot для CVE-2020-0618 Обнаруживает и регистрирует попытки эксплуатации CVE-2020-0618 SQL Reporting Services RCE Отдаёт контент и заголовки так же, как это делал бы SSRS, чтобы повысить шансы на индексацию поисковыми системами например, Google, Shodan и т.д. Основан на отличной работе MDSec и...

CVE-2024-34102

Cosmic Sting: эксплойтер CVE-2024-34102 Cosmic Sting — это инструмент на Go, предназначенный для эксплуатации CVE-2024-34102, уязвимости удалённого выполнения кода. Детали CVE-2024-34102 Adobe Commerce версии 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние затронуты уязвимостью, связанной с...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 환경 CVE-2018-1273: Spring Data Commons에서의 RCE https://pivotal.io/security/cve-2018-1273 애플리케이션 https://github.com/spring-projects/spring-data-examples/tree/master/web/example 빌드 $ docker build -t cve-2018-1273 . 실행 $ docker run -d -p 8080:8080 cve-2018-1273 웹...

chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

POC-CVE-2012-1831

POC-CVE-2012-1831 Доказательство концепции для CVE-2012-1831 Kingview Touchview 6.53 Информация о Kingview KingView® — это мощное промышленное SCADA-программное обеспечение на базе Windows для мониторинга и управления промышленными процессами. За более чем 25 лет разработки оно стало известно как...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE — простой PoC...

win32k-callback-detouring

Отказ от ответственности Этот репозиторий предоставлен строго в образовательных и исследовательских целях, связанных с защитой. В нём демонстрируются внутренние механизмы диспетчеризации обратных вызовов Windows и концепции управления потоком выполнения, связанные с KernelCallbackTable, в контекс...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...

cve-2020-27955

cve-2020-27955 cve-2020-27955 Воспроизведение 1. Создайте репозиторий на GitHub 2. git clone https://github.com/attacker/poc.git . 3. echo calc.exe git.cmd 4. git lfs track “.dat” 5. echo “Junk” large.dat 6. git add -A 7. git commit -m “POC” 8. git push -u origin master -f...

D-Link

CVE-2024-10914 Удаленное выполнение кода в D-Link RCE D-Link NAS — Внедрение команд через параметр Name CVE-2024-10914:- Уязвимость была обнаружена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Данная уязвимость затрагивает функцию cgiuseradd файла...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 получение оболочки одним кликом Использование python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 После успешного выполнения используйте подключение через Godzilla...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE в Webmin целевой URL c - учетные данные для webmin sl - ваш локальный IP-адрес сервера и порт для размещения полезной нагрузки s - IP для обратного вызова p - порт для обратного вызова Ссылки https://www.webmin.com/security.html...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

EXPLOITING-CVE-2024-27956

Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...