sunlogin_rce

Предисловие Особо говорить нечего, просто выкладываю инструмент и уязвимые версии — очень хорошо для локальных экспериментов, не используйте для нелегального тестирования. Протестированная уязвимая версия клиента Sunflower: 11.0.0.33162 Уязвимый клиент прилагается в исходном коде. Для сканировани...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb связывает CVE-2021-27890 и CVE-2021-27889 с RCE PoC Перед использованием: Здесь два файла: 1.js и attacklisten.py Вам нужно изменить эти два файла: 1.js: измените URL форума MyBB и URL атаки: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var...

CVE20131491-JIT

CVE-2013-1491 PoC с использованием JIT-Spray от Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Об этом PoC ========================================= Этот эксплойт является...

kernel: netfilter: flowtable: publish GC-visible tuple last

A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...

kernel: xfrm: fix stale skb->prev after async crypto steals a GSO segment

A flaw was found in the Linux kernel's xfrm subsystem. This vulnerability arises when asynchronous cryptographic operations incorrectly handle network packet segments, leaving a pointer to memory that has already been released. An attacker could potentially exploit this use-after-free condition t...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 уязвимость внедрения команд poc 中文 1.vim /.ssh/config or edit C:/Users/username/.ssh/config в системе Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2020-7961

CVE-2020-7961 Эксплойт-скрипт для CVE-2020-7961 Неаутентифицированное удалённое выполнение кода через JSONWS Ссылки и вдохновение исходный пост в блоге : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html пост Synacktiv в блоге :...

CVE-2021-44228-Apache-Log4j-Rce

Utilisation : 1. lancer RMIServer 2. lancer Main...

CVE-2024-55187

Краткое описание Чувствительные административные параметры недостаточно очищаются, что позволяет злоумышленнику отравить пути к системным двоичным файлам. Затем злоумышленник может загрузить опасные CSV-файлы, которые могут обрабатываться как PHAR-архивы, содержащие метасимволы оболочки, которые...

CVE-2023-27372-POC

CVE-2023-27372-POC Обзор Этот код представляет собой Python POC Proof of Concept для обнаружения уязвимости CVE-2023-27372 на целевом сайте. Вы можете запустить код, указав один URL или текстовый файл, содержащий несколько URL. Затрагиваемые версии: SPIP "; Функции Проверка, существует ли на...

CVE-2025-55182

CVE-2025-55182 - RCE des composants serveur React NOTE : Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le protocole Flight de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Критическое неаутентифицированное удаленное выполнение кода RCE в React Server Components 📖 Обзор CVE-2025-55182, неофициально названная React2Shell, представляет собой критическую уязвимость удаленного выполнения кода RCE, раскрытую 3 декабря 2025 года в React Serv...

CVE-2019-9978

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3 Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow — PoC удаленного выполнения кода ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Настройка окружения Используйте следующие команды, чтобы собрать и запустить уязвимое окружение Langflow: docker build -t...

CVE-2026-98357

A flaw was found in the Linux kernel's iSCSI Extensions for Remote Direct Memory Access iSER target driver. This vulnerability can lead to arbitrary code execution or a Denial of Service DoS due to memory corruption. During connection teardown, background tasks process deferred control messages...

CVE-2020-8813

CVE-2020-8813 Официальный эксплойт для Cacti v1.2.8 удаленное выполнение кода CVE-2020-8813 Cacti v1.2.8 Удаленное выполнение кода до аутентификации Cacti v1.2.8 Удаленное выполнение кода после аутентификации...

CVE-2018-8897

CVE-2018-8897 Демонстрация эксплуатации уязвимости POP SS CVE-2018-8897, приводящая к выполнению неподписанного кода с привилегиями ядра. KVA Shadowing должен быть отключен, а соответствующее обновление безопасности удалено. Это может не работать с некоторыми гипервизорами например, VMWare, котор...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

CVE-2021-35215

CVE-2021-35215 Солнечные ветры Orion Platform ActionPluginBaseView десериализация RCE, требуется вход. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814, WebLogic wls9-async Вывод команды 10.3.6 12.1.3 ResultBaseExec.java Используется для тестирования defineClass: восстанавливает вредоносный класс из base64 и выполняет код. Создан в основном для удобства можно использовать, а можно и не использовать...