BillQuick Web Suite SQL Injection

BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution. Successful exploitation can include the ability to execute arbitrary code as MSSQLSERVER$ via xpcmdshell. id: CVE-2021-42258 info: name: BillQuick Web Suite SQL Injection...

cve-2021-44228-rce-poc

CVE-2021-44228 Эксплуатация удаленного выполнения команд PoC Этот репозиторий позволяет исследователям безопасности экспериментировать с удаленным выполнением кода, предоставляя реализацию сервера атаки, который загружает пользовательский эксплойт на уязвимое приложение, содержащее log4j. ⚠️...

mcpjam-to-root

⚠️ Отказ от ответственности Этот репозиторий предназначен только для авторизованных исследований безопасности, тестирования на проникновение и образовательных целей. Не используйте описанные здесь техники против систем без явного разрешения. ⚡ MCPJam → root От RCE в MCPJam Inspector до root —...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Cette vulnérabilité affecte un plugin avec plus de700 000+ installations 📝 Détails CVE CVE: CVE-2025-5961 CVSS: 7.2 Haute Publié: 3 juillet 2025 🔍 Description Le plugin Migration, Backup, Staging – WPvivid Backup & Migration pour WordPre...

USN-8825-1 requests vulnerability

It was discovered that Requests did not correctly handle generating random temporary file paths. An attacker could possibly use this issue to execute arbitrary code...

USN-8825-1: Requests vulnerability

It was discovered that Requests did not correctly handle generating random temporary file paths. An attacker could possibly use this issue to execute arbitrary code...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: пример запуска fork-бомбы на удаленном сервере благодаря уязвимости CVE-2021-44228 1. Создаем LDAP сервер атакующего модуль server, который будет выдавать представления строк и кода модуль payload 2. Создаем пример жертвы модуль victim и передаем...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Script d'exploitation Shellshock 🎯💻🔍 Ce script Python exploite la vulnérabilité Shellshock CVE-2014-6271 pour exécuter des commandes à distance ou établir un reverse shell sur une cible vulnérable. 🛠️⚠️ ⚠ Avertissement 🚨❗ Ce script est destiné uniquement à des fins...

CVE-2022-30190

CVE-2022-30190 alias Follina Description de la vulnérabilité Follina existe dans l'outil de diagnostic de support Microsoft MSDT. Lorsqu'une application appelle MSDT via un protocole URL pour obtenir du support, une vulnérabilité d'exécution de code à distance se produit. Une exploitation réussie...

CVE-2017-16082

CVE-2017-16082 Aperçu Les versions affectées de pg contiennent une vulnérabilité d'exécution de code à distance qui se produit lorsque la base de données distante ou la requête spécifie un nom de colonne malveillant. Il existe deux scénarios spécifiques dans lesquels une application est susceptib...

CVE-2025-55182

Guide de reproduction du RCE CVE-2025-55182 Next.js Avertissement ⚠️ Cet outil est destiné uniquement à la recherche en sécurité et à l'enseignement. Ne l'utilisez pas à des fins illégales. ⚠️ Introduction à la vulnérabilité CVE-2025-55182 est une vulnérabilité grave d'exécution de code à distance...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Документация репозитория Назначение репозитория: информационная документация о CVE-2024-38856 неправильная авторизация / предварительная аутентификация RCE в Apache OFBiz. Этот репозиторий не содержит готового эксплойтного кода. Он предназначен только для защитных...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral: обход аутентификации RPC в связке с установкой плагинов Краткое описание Этот репозиторий содержит локальную Docker-лабораторию для воспроизведения и проверки CVE-2026-10795, уязвимости неаутентифицированного обхода аутентификации, затрагивающ...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

cve-2025-20333

CVE-2025-20333 — Полный набор инструментов для исследования и эксплуатации Обзор Этот каталог содержит всесторонние исследования, анализ и код доказательства концепции для CVE-2025-20333 — критической уязвимости переполнения буфера стека в серверах Cisco ASA/FTD WebVPN. Статус: ⚠️ Активно...

zoneminder-snapshots-rce-poc

Zoneminder RCE non authentifiée via Snapshots CVE-2023-26035 POC Ceci est un script écrit en Python qui permet l'exploitation de la faille de sécurité de Zoneminder décrite dans CVE-2023-26035. Le système est vulnérable dans les versions antérieures à 1.36.33 et 1.37.33. Utilisation Clonez le dép...

CVE-2022-46169_poc

CVE-2022-46169 exécution de code à distance non authentifiée Description Contournement d'authentification : un contrôle d'autorisation basé sur le nom d'hôte n'est pas implémenté de manière sécurisée pour la plupart des installations de Cacti Injection de commande : l'entrée utilisateur non...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 Реализация доказательства концепции для CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 Ниже приведена актуализация CVE-2018-5767 — уязвимости, которая использует незащищённый вызов sscanf при разборе заголовка 'Cookie' для пароля. Уязвимость была первоначально обнаружена и...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC de RCE dans PostgreSQL — CVE-2025-8714 PoC d'Exécution de Code à Distance dans PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Ce dépôt présente une preuve de concept PoC pour la vulnérabilité critique CVE-2025-8714 qui affecte les versions de PostgreSQL antérieures à : 17.6...