591265 matches found
CVE-2018-12613
CVE-2018-12613 Уязвимость локального включения файлов из-за обхода фильтра с использованием символа %253f. Затронутое ПО 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Как использовать Этот PowerShell-скрипт требует три параметра для создания эксплойта HTTP-запроса: 1. Конечная точка URL PHPMyAdmin ...
zygote-injection-toolkit
Инструментарий внедрения Zygote Это утилита командной строки на Python для простого запуска и резервного копирования приватных данных приложений с использованием уязвимости внедрения Android Zygote CVE-2024-31317. Для запуска вам необходимо устройство, которое не было обновлено до патча...
cve-2025-29384-poc
CVE-2025-29384 Эксплойт доказательства концепции Обзор Этот репозиторий содержит продвинутый эксплойт доказательства концепции PoC для CVE-2025-29384 — критической уязвимости стекового переполнения буфера , обнаруженной в маршрутизаторе Tenda AC9 с версией прошивки V15.03.05.14multi. Эта уязвимос...
CVE-2024-23692-RCE
TG Присоединяйтесь к нам https://t.me/WanLiChangChengWanLiChang Присоединяйтесь к нам, чтобы регулярно получать различные EXP POC для уязвимостей. CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS-сервер RCE FOFA "HttpFileServer" Примечания Затрагиваются версии HFS2.3 и ниже. Как использоват...
CVE-2026-39987
CVE-2026-39987 익스플로잇 POC 개요 이 저장소는 Marimo의 사전 인증 원격 코드 실행RCE 취약점인 CVE-2026-39987에 대한 개념 증명POC 스크립트를 포함합니다. 이 익스플로잇은 WebSocket 엔드포인트를 활용하여 대상 시스템에서 임의의 명령을 실행합니다. 취약점 세부 정보 CVE ID : CVE-2026-39987 영향을 받는 구성 요소 : 터미널 WebSocket 엔드포인트/terminal/ws 영향 : 인증 없이 수행되는 무단 원격 코드 실행 영향을 받는 버전 : -c "" python...
CVE-2018-15961
CVE-2018-15961 Неограниченная загрузка файлов в Adobe ColdFusion POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...
CVE-2024-0039-Exploit
CVE-2024-0039-Exploit Описание Python-скрипт для использование уязвимости CVE-2024-0039: выполнения произвольного кода на уязвимых устройствах Android. ВНИМАНИЕ : Этот код предназначен только для образования и созидания, службе на стороне добра, тксзть! Использование Запустите скрипт с необходимы...
regreSSHion
Qualys Security Advisory regreSSHion: OpenSSH 서버에서의 RCE, glibc 기반 Linux 시스템에서 CVE-2024-6387 ======================================================================== 목차 요약 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005 이론 실제 타이밍 SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu3 Ubuntu 6.06.1,...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE инструмент CVE-2023-38646 Графический инструмент для эксплуатации RCE Модуль проверки Введите указанный URL для получения неавторизованного токена Выполнение команд Этот модуль сначала требует выполнения модуля проверки для получения токена JarLocation...
CVE-2022-25581
CVE-2022-25581 Везде в интернете не найти, оставляю резервную копию. Python эксплойт-скрипт для автоматического выполнения следующих шагов: ✅ Цель скрипта 1. Войти в панель администратора получить csrf и token 2. Сформировать вредоносный запрос для загрузки архива содержащего webshell 3. Получить...
CVE-2023-27363
fuxinFoxit Foxit PDF 원격 코드 실행 취약점 CVE-2023-27363 분석 및 재현 면책 조항: 이 글은 오직 기술 교류 학습 및 연구 목적으로만 사용되며, 글의 기술을 불법 목적이나 파괴 행위에 사용하는 것을 엄격히 금지합니다. 이를 위반하여 발생하는 모든 결과는 이 글의 저자와 무관합니다. 한국어 버전: 이 면책 조항은 이 글이 오직 기술 교류, 학습 및 연구를 위한 것임을 명확히 밝히며, 글에 언급된 기술을 불법 목적이나 파괴 행위에 사용하는 것을 금지합니다. 이 글의 저자는 기술의 불법 사용이나 타인 ...
CVE-2022-35405
CVE-2022-35405 Мой пост в блоге Шаблон Nuclei Другая статья ManageEngine PAM360 и Password Manager Pro — неаутентифицированная удалённая уязвимость выполнения кода PoC Access Manager Plus только аутентифицированный : Название продукта| Затронутые версии| Порт по умолчанию ---|---|--- PAM360| 5.5...
CVE-2018-8495-POC
CVE-2018-8495 POC Простой PoC для CVE-2018-8495 — удаленное выполнение кода в Microsoft Edge источник : https://leucosite.com/Microsoft-Edge-RCE/...
CVE-2018-0802_CVE-2017-11882
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Исследование: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Анализ патч...
ProxyLogon-CVE-2021-26855
ProxyLogon-CVE-2021-26855 RCE-эксплойт для уязвимости ProxyLogon в Microsoft Exchange Работает с Python 3.9 Использование: python proxylogonrce.py цель email команда Пример: python proxylogonrce.py 192.168.227.137 [email protected] whoami Все заслуги принадлежат DEVCORE, на основе...
CVE-2018-11235-DEMO
CVE-2018-11235 Использование chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh Анализ Анализ RCE с...
CVE-2023-38646
CVE-2023-38646 Metabase Pre-auth RCE!! Использование Смотрите POC ручной эксплуатации: https://youtu.be/b51LPjD-uTo...
CVE-2014-7236_Exploit
Эксплойт для выполнения кода в TWiki CVE-2014-7236 использование: perl exploit.pl host cmd пример: perl exploit.pl http://127.0.0.1/Main/WebHome "uname -a" Ссылка: http://seclists.org/fulldisclosure/2014/Oct/44...
CVE-2023-42793
CVE-2023-42793 - Создание учётной записи администратора TeamCity, ведущее к RCE сначала используйте exploit.py для создания учётной записи администратора, затем используйте rce.py для выполнения команд на цели. Для получения reverse shell смотрите это exploit скрипт Описание Этот скрипт...