VMware-CVE-2022-22954

should be exactly as above. VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker серверная инъекция шаблонов POC для Vmware CVE-2022-22954 Используйте этот однострочный GET-запрос!! Он выполнит cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Уведомление об уязвимости удаленного выполнения кода в Spring Cloud Gateway. Эта уязвимость позволяет выполнить инъекцию кода в приложения, использующие Spring Cloud Gateway, если включена и доступна конечная точка Gateway Actuator. Злоумышленник может отправит...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway: десериализация jsonpickle RCE Исследователь: Fady Oueslati · ReactiveZero Security Research Ссылка: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Статус: Открыто — исправление доступно Краткое описание Аутентифицированный...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE 취약점 1: 취약점 설명 ZOHO ManageEngine ADSelfService Plus는 주하오ZOHO 사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온SSO 솔루션입니다. CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 및 이전 버전에는 REST API 인증 우회 취약점이 존재하며, 원격 공격자는 이 취약점을...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 удаленное выполнение кода в Apache Log4j） Затронутые версии: все версии от 2.0-beta9 до 2.12.1 и от 2.13.0 до 2.15.0 Уведомления / бюллетени безопасности, связанные с Log4Shell CVE-2021-44228 Использование: 1. Скачайте проект и скомпилируйте InjectClazz.java download git clone...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Fichier Docker compose pour configurer l'environnement de test pour CVE 2015-8562 Table des matières 1. À propos du projet 2. Pour commencer Prérequis Installation 3. Utilisation 4. Contribuer 5. Licence À propos du projet Ce projet comprend un fichier Docker compose pou...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Aperçu Téléchargement arbitraire de fichier non authentifié → Exécution de code à distance dans le plugin WordPress Super Forms versions ≤ 6.3.313. La vulnérabilité réside dans le gestionnaire AJAX supersubmitform qui traite les téléchargements de fichiers v...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pré-authentification Splunk Outil générateur d'artefacts de détection pour RCE pré-authentification Splunk 1day Détection en action Le générateur d'artefacts de détection tente d'accéder au point de terminaison /v1/postgres/recovery/backup du service PostgreSQL Sidecar pour...

CVE-2025-14174-Chrome-Zero-Day

Затронутое ПО: Google Chrome версий до 121.0.6167.85. Тип уязвимости: Использование после освобождения Use‑after‑free в движке JavaScript V8. Описание: Ошибка использования после освобождения в сборщике мусора V8 позволяет специально созданному JavaScript-коду повреждать память, что приводит к...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Введение в проект и принцип работы Первый в мире эксплойт уязвимости CVE-2025-55182 React Server RCE, обходящий детектирование WAF благодаря возможностям RSC. Первый в мире эксплойт CVE-2025-55182 React Server RCE, способный обходить обнаружение WAF, используя...

By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda Téléchargement de fichier non authentifié menant à une exécution de code à distance RCE Aperçu Champ| Valeur ---|--- Identifiant CVE| CVE-2026-48939 Score CVSS 4.0| 10.0 Critique Vecteur CVSS| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284 :...

CVE-2017-11882-exp

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ Un grand merci à unamer, maintenant son code peut exécuter du shellcode CVE-2017-11882:...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 утечка информации + RCE одним махом Этот poc записывает файл на цель, здесь записывается phpinfo. Если нужны другие функции, измените самостоятельно. Не используйте в незаконных целях...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 Из https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2019-11043

CVE-2019-11043 Удаленное выполнение кода PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Обзор Этот эксплойт нулевого дня в распространенных конфигурациях PHP-FPM был обнаружен во время конкурса Realworld CTF в 2019 году. Регулярное выражение используется для разбора запрошенного URI, но символы...

F5-BIG-IP

CVE-2020-5902 — RCE F5 BIG-IP TMUI Preuve de concept pour la vulnérabilité critique de traversée de chemin / exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI de F5 BIG-IP. ⚠️ Réservé aux tests d'intrusion autorisés et à la recherche en sécurité. Toute utilisation...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC RCE-уязвимость в Wi-Fi роутерах ASUS Данный PoC предназначен только для изучения и исследований. Не используйте его для незаконных действий; вы несёте полную ответственность за любые юридические последствия. Это тест, проведённый после модификации кода на основе этого PoC,...

CVE-2026-25089

CVE-2026-25089 - Brouillon - Fortinet FortiSandbox ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de...

CVE-2025-68613

CVE-2025-68613 n8n — это платформа автоматизации рабочих процессов с открытым исходным кодом. Версии, начиная с 0.211.0 и до 1.120.4, 1.121.1 и 1.122.0, содержат критическую уязвимость удалённого выполнения кода RCE в системе оценки выражений рабочих процессов. При определённых условиях выражения...