516640 matches found
CVE-2026-71981 Cypht < 2.12.2 PHP Object Injection RCE via back_query Parameter
Cypht before 2.12.2 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary operating system commands by supplying a crafted PHP object graph in the backquery GET parameter of the logout handler. Attackers can pass a base64-encoded serialized payload...
CVE-2025-55182
CVE-2025-55182 Набор инструментов и лаборатория только в образовательных целях Легковесный набор инструментов на Go с лабораторией на Next.js в Docker для изучения и триажа CVE-2025-55182. Только для образовательного и авторизованного тестирования. Возможности Описание первопричины, визуализация ...
Online-Admission-System-RCE-PoC
이 저장소에는 README가 없습니다...
SpringBreaker
SpringBreaker Spring RCE 問題 CVE-2011-2894 の Exploit PoC...
POC-CVE-2021-42013-EXPLOIT
-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework от Makaveli 💀 Космический многомерный хакерский режим активирован... Продвинутый инструмент сканирования, эксплуатации и удалённого взаимодействия, предназначенный для обнаружения и использования уязвимости...
Larascript
| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Auteurs : @pwnedshell & @rsgbengi 📌 Qu'est-ce que Larascript ? Larascript est un script qui tire parti de CVE-2018-15133 et peut exécuter des commandes à distance si une application...
CVE-2003-0264-SLmail-5.5
CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 缓冲区溢出 参考 https://vulners.com/cve/CVE-2003-0264 漏洞 SLMail 在提交 POP3 密码时没有进行边界检查。 因此，你可以通过向 SLMail 服务器提交一个超长的畸形 POP3 PASS 来执行任意代码。...
CVE-2021-41773-Apache-RCE
CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias 유사 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭aliased 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가...
CVE-2004-2271-MiniShare-1.4.1-BOF
CVE-2004-2271 - MiniShare 1.4.1 - BOF Ссылки https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Уязвимость MiniShare версии 1.4.1 не выполняет проверку границ для получаемых HTTP GET-запросов. Отправляя длинный, некорректно сформированный HTTP GET-запрос, злоумышленник может вызвать переполнение буфе...
Log4jCenter
Log4jCenter Exploiter CVE-2021-44228 dans vCenter pour l'exécution de code à distance et plus encore. Article de blog détaillant l'exploitation ci-dessous : Comment exploiter les vulnérabilités Log4j dans VMWare vCenter Pourquoi ? Les preuves de concept pour cette vulnérabilité sont éparpillées e...
CVE-2018-7600
CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...
needrestart-sudo-escalate-cve-2024-4890
CVE-2024-4890: needrestart повышение привилегий через sudo PoC Отказ от ответственности Только для использования в лабораторных условиях в контролируемых средах. Не используйте эксплойт на производственных системах без явного разрешения. Данный PoC предназначен только для образовательных целей...
CVE-2025-48148
CVE-2025-48148 StoreKeeper для WooCommerce = 14.4.4 — Неаутентифицированная произвольная загрузка файлов 🚀 Эксплойт StoreKeeper для WooCommerce = 14.4.4 — неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин StoreKeeper for WooCommerce для WordPress уязвим к произвольной загрузке...
Cobaltstrike-RCE-CVE-2022-39197
Воспроизведение RCE-уязвимости CVE-2022-39197 в Cobaltstrike Краткое описание уязвимости Уязвимость присутствует в ПО Beacon программы Cobalt Strike и может позволить атакующему задать в конфигурации Beacon некорректно сформированное имя пользователя, что вызовет XSS и приведёт к удалённому...
Log4jUnifi
Log4jUnifi Эксплуатация CVE-2021-44228 в Unifi Network Application для удаленного выполнения кода и других действий. Еще один Log4j в огне: Unifi Зачем? Доказательства концепции для этой уязвимости разрознены и требуют ручного выполнения. Этот репозиторий автоматизирует процесс эксплуатации...
CVE-2019-16941
CVE-2019-16941 Доказательство концепции: Уязвимость требует выполнения нескольких и относительно маловероятных условий для срабатывания, что ограничивает её эксплуатацию. Тем не менее, для подготовки полезной нагрузки требуется немного усилий и понимания, учитывая, что это может привести к...
Jenkins_CVE-2019-1003000
JenkinsScript-SecurityPipeline плагин удаленного выполнения кодаCVE-2019-1003000 pocsuite версия...
GeoServer-CVE-2024-36401
GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnérabilité d'exécution de code à distance RCE dans l'évaluation des expressions de noms de propriétés GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows N...
