CVE-2026-39808

🚨 FortiSandbox 루트 샌드박스 탈출 - CVE-2026-39808 🎯 개요 이 저장소는 Fortinet FortiSandbox의 치명적인 인증 없는 명령 주입 취약점인 CVE-2026-39808 에 대한 깔끔하고 잘 문서화된 개념 증명PoC을 포함합니다. 이 취약점은 샌드박스 탈출 및 rootuid=0 권한으로 원격 코드 실행을 허용합니다. 이 PoC가 시연하는 내용: jid 매개변수를 통한 경로 탐색Path Traversal + 명령 주입Command Injection 분석 환경에서 샌드박스 탈출 root 권한으로...

needrestart-privesc-cve-2024-48990

Повышение привилегий needrestart CVE-2024-48990 Этот репозиторий содержит минимальный эксплойт для локального повышения привилегий, нацеленный на уязвимость в needrestart CVE-2024-48990. Уязвимость позволяет выполнение произвольного кода на Perl с правами root путем злоупотребления опцией...

Exploit for CVE-2026-600004

CVE-2026-60004 - Functional script — Gitea RCE via diffpatch G...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - Стековое переполнение буфера Классическое стековое переполнение буфера в War FTP Daemon 1.65, демонстрирующее старую школу удаленного выполнения кода через неправильно сформированные FTP-команды. 📑 Содержание Почему существует этот репозиторий Почему эта...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j удаленное выполнение кода） все версии log4j-core =2.0-beta9 и =2.14.1 Версии 1.x имеют другие уязвимости, мы рекомендуем вам обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: скачайте этот проек...

DEBIAN-CVE-2026-96280

The OCI delta stream parser read sizes as guint64 but passed them to GLib I/O and allocation functions expecting gsize 32 bits on 32-bit systems, causing undersized allocations while subsequent operations use the original 64-bit size, leading to heap buffer overflows. An attacker controlling an O...

CVE-2026-96280

The OCI delta stream parser read sizes as guint64 but passed them to GLib I/O and allocation functions expecting gsize 32 bits on 32-bit systems, causing undersized allocations while subsequent operations use the original 64-bit size, leading to heap buffer overflows. An attacker controlling an O...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Инструмент для эксплуатации уязвимости удаленного выполнения кода XStream. Описание уязвимости CVE-2020-26217 — это уязвимость десериализации в библиотеке XStream, которая позволяет злоумышленнику выполнить удаленный код путем создания вредоносных XML-данных...

CVE-2025-49596-PoC

CVE-2026-23744-PoC Автоматизированный PoC для CVE-2026-23744 RCE на MCPJam inspector до версии 1.4.2 на целевых системах Linux Как использовать use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT Образец .rtf эксплуатирует уязвимость для выполнения калькулятора...

CVE-2023-27372

CVE-2023-27372 Exploit Эксплойт для CVE-2023-27372 — уязвимости удалённого выполнения кода без аутентификации в CMS SPIP, затрагивающей версии до 4.2.1. ⚠️ Только в образовательных целях. Используйте исключительно на системах, которыми вы владеете или на тестирование которых у вас есть явное...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Этот скрипт нацелен на уязвимость EL-инъекции в Nexus Repository Manager 3 CVE-2018-16621 для однокликового выполнения эксплойта с получением обратной оболочки reverse shell Пример запуска: Запустите скрипт на атакующей машине, следуя подсказкам, введите IP и порт цели, а также IP и порт...

CVE-2025-50881

CVE-2025-50881: Удаленное выполнение кода в API Use it Flow через moniteur.php Идентификатор: CVE-2025-50881 Затронутый продукт: API Use it Flow версии 8.2.0 Rev 15851, версии 9.2.0 Rev 18093 Редактор: https://www.tenorsolutions.com ранее https://api-sas.fr/ Затронутые компоненты:...

CVE-2025-25705

CVE-2025-25705 설명 항목: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 취약점 유형: 원격 코드 실행 취약점 설명: 이 취약점은 사용자가 Unix 환경에서 ping 기능을 사용할...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto 플러그인 RCE WordPress Canto 플러그인 ≤ 3.0.4 RFI 취약점에 대한 익스플로잇입니다. 실제로 HTTPS에서 작동합니다 — 다른 공개 PoC는 SSL에서 포기하는 편이었습니다. 공로는 마땅히 인정해야 합니다: 이 CVE는 다른 사람들이 발견했습니다. 저는 HTTPS 대상에서도 작동하는 버전을 만들었을 뿐입니다. 취약점 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 유형| 원격 파일 포함 RFI → 인증 없는 RCE 영향 ...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — Аутентифицированное RCE в Query Tool pgAdmin 4 Доказательство концепции для CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4. Затронутые версии: с 8.10 по 9.1 Исправлено в: 9.2 выпущено 4 апреля 2025 CVSS v3.1: 9.9 Критический Обзор Инструмент Query Too...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

RCE через Git Hooks в Gitea CVE-2020-14144 Практика OffsecProvingGrounds — Разбор машины Roquefort и PoC Обзор Пункт| Детали ---|--- Машина| Roquefort Proving Grounds Practice ОС| Linux Версия Gitea| 1.7.5 CVE| CVE-2020-14144 Вектор| Аутентифицированное RCE через Git Hooks Пользователь| chloe...

CVE-2025-55182

CVE-2025-55182 Уязвимость удаленного выполнения кода в React Server Components CVE-2025-55182 и удаленное выполнение кода в Next.js CVE-2025-66478. Данная уязвимость в основном затрагивает функциональность Server Actions в пакете react-server-dom-webpack. Из-за отсутствия проверок безопасности пр...

CVE-2026-96280

The OCI delta stream parser read sizes as guint64 but passed them to GLib I/O and allocation functions expecting gsize 32 bits on 32-bit systems, causing undersized allocations while subsequent operations use the original 64-bit size, leading to heap buffer overflows. An attacker controlling an O...