SAP_EEM_CVE-2020-6207

PoC для CVE-2020-6207 отсутствие проверки подлинности в SAP Solution Manager Этот скрипт позволяет проверять и эксплуатировать отсутствующие проверки подлинности в сервлете SAP EEM tcsmdagentapplicationeem, которые приводят к RCE на агентах SAP SMDAgents, подключённых к SAP Solution Manager...

infected-drones

Infected Drones Векторы атак, уязвимости и эксплойты «дрон — наземная станция управления» Сегодня флот дронов — это один оператор, управляющий десятками или сотнями дронов с единственной наземной станции. Это делает наземную станцию управления ценной целью для противников. Именно там обычно...

CVE-2025-3248

CVE-2025-3248: Неаутентифицированное удалённое выполнение кода RCE в Langflow Этот репозиторий содержит два Python-скрипта: LangflowCheck.py: Сканер, который проверяет экземпляры Langflow AI на уязвимость к CVE-2025-3248. exploit.py: Рабочий эксплойт reverse shell для уязвимых целей Langflow...

CloudMiner

CloudMiner Exécuter du code dans le service Azure Automation sans être facturé Description CloudMiner est un outil conçu pour obtenir de la puissance de calcul gratuite dans le service Azure Automation. L'outil utilise le flux de téléchargement de modules/packages pour exécuter du code, ce qui es...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...

CVE-2024-28397-RCE

Script RCE CVE-2024-28397 Charge utile de reverse shell par défaut et argument de commande optionnel autorisé L'exploit fonctionne pour js2py = v0.74 Prérequis Python 3.x Bibliothèque requests pip install requests Écouteur Netcat pour reverse shell Exemple d'utilisation Reverse shell : python...

CVE-2025-47917

CVE-2025-47917 Эксплойт Use-After-Free в mbedTLS Автор : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Уязвимость : Use-After-Free UAF в разборе имён mbedTLS 3.6.4 Описание Этот репозиторий содержит эксплойт, нацеленный на уязвимость Use-After-Free в функции разбора имён...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Удаленное выполнение кода Описание Плагин SEO LAT Auto Post для WordPress уязвим к перезаписи файлов из-за отсутствия проверки прав доступа в AJAX-действии remoteupdate во всех версиях до 2.2.1 включительно. Это позволяет неаутентифицированным атакующим перезаписывать...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — SQL-инъекция в модуле Endpoint FreePBX → удаленное выполнение кода Краткое описание FreePBX — это веб-интерфейс с открытым исходным кодом для Asterisk PBX, широко используемый в корпоративных телефониях. Модуль Endpoint Manager предоставляет обработчик AJAX по адресу...

CVE-2023-38831-Exploit

Générateur d'exploit CVE-2023-38831 pour WinRAR Créé par : technicalcorp Ce projet contient un script Python qui exploite CVE-2023-38831 , une vulnérabilité dans WinRAR versions antérieures à 6.23. L'exploit génère une archive RAR malveillante qui déclenche l'exécution de code arbitraire lorsque ...

-CVE-2026-7465

-CVE-2026-7465 Exploit RCE authentifié pour les blocs Gutenberg Spectra...

CVE-2019-7609

CVE-2019-7609 Exploit Kibana pour CVE-2019-7609 en python Cet exploit peut vous donner un RCE REMARQUE : IL S'AGIT DE LA VERSION MODIFIÉE Aide Écoute sur le port 4242 Exécution de l'exploit Accès initial...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2024-10914

CVE-2024-10914 — Эксплойт удалённого выполнения кода RCE для D-Link Этот скрипт является эксплойтом proof-of-concept PoC для CVE-2024-10914 — уязвимости удалённого выполнения кода в некоторых устройствах D-Link. Скрипт обнаруживает и эксплуатирует уязвимые устройства для выполнения произвольных...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

POC Spring4Shell Description de la vulnérabilité : https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction du POC : https://github.com/BobTheShoplifter/Spring4Shell-POC Étapes pour construire/exécuter Testé avec JDK 11.0.14, Spring Boot 2.6.5 et Apache Tomcat...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Запуск Docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 Уязвимая среда Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 Ссылки...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 인증되지 않은 업데이트 원격 코드 실행 취약점 사용법: python3 cve-2022-24644poc.py 세부 내용은 gerr.re의 보고서를 참조하세요. 재현 단계 1. KeyMouse Windows 3.08을 설치합니다; 2. www.keymouse.com이 공격자 IP를 가리키도록 스푸핑합니다; 개념 증명PoC을 위해 대상 시스템에서 c:\windows\system32\drivers\etc\hosts를 편집하는 것이 가장 쉽습니다. 공격자는...

CVE-2025-6058

🚨 CVE-2025-6058 — Эксплойт неаутентифицированной загрузки файлов в WordPress WPBookit ≤ 1.0.4 Эксплойт неаутентифицированной произвольной загрузки файлов, нацеленный на плагин WPBookit для WordPress ≤ 1.0.4 Эксплойт позволяет удалённо загрузить shell и выполнить полный набор команд. Автор:...