CVE-2017-9805

Тест nuclei CVE-2017-9805.yaml - struts2 showcase RCE Сборка Dockerfile docker build -t cve-2017-9805 . Запуск и отсоединение контейнера docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Вход в работающий контейнер docker exec -it cve-2017-9805 /bin/bash Запуск...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — это критическая уязвимость, приводящая к удалённому выполнению кода RCE в Apache Tomcat. Уязвимость затрагивает версии 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Протестировано только на 8.0.24. Уязвимость использует неправильно настроенную...

CVE-2026-33017

CVE-2025-62593 — Эксплойт неаутентифицированного RCE в Ray Обзор CVE-2025-62593 — это уязвимость неаутентифицированного удалённого выполнения кода в распределённом AI-движке вычислений Ray. Корневая причина — отсутствие аутентификации на критических HTTP-эндпоинтах /api/jobs, /api/jobagent/jobs...

yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...

CVE-2018-11235

CVE-2018-11235 Getting started Pour build les conteneurs dockers, utilisez : root@kitploit: make docker Les commandes make suivantes sont à lancer en parallèle sur différents terminaux depuis votre machine Pour démarrer le conteneur du serveur attaquant, utilisez : root@kitploit: make runserver...

CVE-2024-42640

CVE-2024-42640 Неаутентифицированное удалённое выполнение кода через библиотеку Angular-Base64-Upload CVE-2024-42640 Angular-base64-upload версии до v0.1.21 уязвимы для неаутентифицированного удалённого выполнения кода через конечную точку angular-base64-upload/demo/server.php. Эксплуатация этой...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

CVE-2019-9791

Exploit chain for CVE-2019-9791 & CVE-2019-11708 against Firefox 65.0 Works against Firefox 65.0 on windows 64bit. CVE-2019-11708 part is taken from exploit by 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 The exploit uses CVE-2019-9791 to obtain read/write primitive in content process the...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 poc의 double-free 버그. 참고: 쉘을 얻으려면 exploit.c에서 리스너 IP를 설정해야 합니다. nc -lvp 5555 또는 원하는 포트. 그런 다음 컴파일하세요. gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif에 저장하세요. 그리고 피해자에게 보내세요. 출처 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC동영상...

CVE-2023-46974

CVE-2023-46974 POC Описание Межсайтовый скриптинг XSS в Best Courier Management System v.1.000 позволяет удалённому злоумышленнику выполнить произвольный код через специальную полезную нагрузку в параметре page в URL. Тип уязвимости Межсайтовый скриптинг XSS Производитель продукта...

-CVE-2023-46450

-CVE-2023-46450 説明 Sourcecodester Free and Open Source inventory management system 1.0 は、 Add supplier 機能を介してクロスサイトスクリプティング XSS に対して脆弱です。 追加情報 free and open source inventory management system の add supplier 機能には、動画 POC 付きの格納型 XSS 脆弱性が存在します。 リンク: https://youtu.be/LQy0xIK2q0 脆弱性タイプ クロスサイトスクリプティング X...

CVE-2023-0669-Analysis

CVE-2023-0669 이 저장소는 다음 분석에 사용된 패키지 및 스크립트를 포함합니다. https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere의 취약한 Linux 버전 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - удаленное выполнение кода RCE аутентифицированный POC эксплойт...

CVE-2025-61882

Сканер RCE для Oracle E-Business Suite CVE-2025-61882 Быстрый многопоточный массовый сканер для обнаружения CVE-2025-61882 в установках Oracle E-Business Suite. Эта критическая уязвимость позволяет неаутентифицированное удалённое выполнение кода. 🎯 Возможности Массовое сканирование — обработка...

CVE-2019-16113

CVE-2019-16113 Это реализация PoC на Python для уязвимости загрузки файлов изображений с обходом каталога Directory Traversal в Bludit. CVE-2019-16113 Bludit 3.9.2 позволяет удалённое выполнение кода через bl-kernel/ajax/upload-images.php, поскольку PHP-код может быть загружен с именем файла .jpg...

CVE-2024-30052

이 저장소는 CVE-2024-30052와 관련된 자료를 호스팅합니다. 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 구조 builder 폴더에는 취약점을 악용하는 덤프 파일을 제작하는 프로그램의 소스 파일이 포함되어 있습니다. poc 폴더에는 열면 calc.exe를 실행하는 세 개의 개념 증명 파일chm, hta, py이 포함되어 있습니다. manifest 폴더에는 테스트 시 해당 특정 버전을 로컬에서 더 쉽게 다운로드할 수 있도록 VS 17.8.10용 매니페스트가 포함되어 있습니다. poc 실행 Visu...

CVE-2023-24871

CVE-2023-24871 Этот репозиторий содержит материалы, связанные с CVE-2023-24871, о которых я рассказывал в этой серии постов. Более подробную информацию вы найдёте в соответствующих папках, поскольку данная уязвимость позволяла как RCE, так и LPE...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Уязвимость Server-side Template Injection SSTI, позволяющая выполнение удаленного кода RCE в Confluence Data Center и Confluence Server Затронутые продукты и версии:...

CVE-2017-11610

Supervisord 원격 명령 실행 취약점 스크립트 CVE-2017-11610 취약점 소개 Supervisor는 Python으로 작성된 프로세스 관리 도구로, UNIX-like 시스템Windows 미지원에서 프로세스를 시작, 재시작자동 재시작 프로그램, 종료할 때 매우 편리하게 사용할 수 있습니다Python 프로세스뿐만 아니라. Supervisor는 C/S 모델의 프로그램으로, supervisord는 서버 측이고 supervisorctl은 클라이언트 측입니다. 간단히 이해하면 클라이언트가 supervisor의 명령을 입력하여...