CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

POC-CVE-2012-1831

POC-CVE-2012-1831 Доказательство концепции для CVE-2012-1831 Kingview Touchview 6.53 Информация о Kingview KingView® — это мощное промышленное SCADA-программное обеспечение на базе Windows для мониторинга и управления промышленными процессами. За более чем 25 лет разработки оно стало известно как...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE — простой PoC...

CrafterCMS-CVE-2025-6384

Аутентифицированный RCE в CrafterCMS - Обход песочницы Groovy CVE-2025-6384 Proof of Concept для аутентифицированной уязвимости удалённого выполнения кода в CrafterCMS. Сводка об уязвимости Аутентифицированный пользователь с правами разработчика может обойти песочницу Groovy-скриптов в Crafter...

D-Link

CVE-2024-10914 Удаленное выполнение кода в D-Link RCE D-Link NAS — Внедрение команд через параметр Name CVE-2024-10914:- Уязвимость была обнаружена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Данная уязвимость затрагивает функцию cgiuseradd файла...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin 대상 URL c - Webmin 자격 증명 sl - 페이로드를 호스팅할 로컬 서버 IP 및 포트 s - 콜백 IP p - 콜백 포트 참고 자료 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

EXPLOITING-CVE-2024-27956

Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...

CVE-2024-7954POC

CVE-2024-7954POC Плагин porteplume в версиях SPIP 4.30-alpha2, 4.2.13 и до 4.1.16 содержит уязвимость произвольного выполнения кода. Удаленный неаутентифицированный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запрос...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 存在一个 OGNL 注入漏洞，该漏洞允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 此脚本可以通过 Shodan 搜索引擎查找存在 CVE-2022-26134 漏洞的服务器。 只需按如下方式输入组织名称，它将向 Shodan 发起查询并获取所有易受攻击的服务器。 用法： python main.py "organisation name" 先决条件： 1. 在代码中输入你的 Shodan 密钥，格式如下： YOURAPIKEYHERE=' ' 2...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC A tool to detect and exploit a critical unauthenticated file‑upload vulnerability in SAP NetWeaver Visual Composer. Описание SAP NetWeaver Visual Composer включает компонент Metadata Uploader, в котором отсутствуют надлежащие проверки авторизации, что позволяет...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Аутентифицированный Подписчик+ Произвольная загрузка файлов Описание Плагин Import Export For WooCommerce для WordPress подвержен уязвимости произвольной загрузки файлов из-за отсутствия проверки типа файлов во всех версиях до 1.5 включительно...

git_rce

Удаленное выполнение кода через git clone CVE-2024-32002 Участники 이정우@Roronoawjd Описание Эта уязвимость представляет собой RCE удаленное выполнение кода, возникающую при клонировании Git-репозитория с подмодулями в файловых системах, не различающих регистр символов, таких как Windows и macOS. R...

CVE-2022-27925

CVE-2022-27925 Описание 10 мая 2022 года Zimbra выпустила версии 9.0.0 patch 24 и 8.8.15 patch 31 для устранения множества уязвимостей в Zimbra Collaboration Suite, включая CVE-2022-27924 о котором мы писали ранее и CVE-2022-27925. Изначально Zimbra назвала CVE-2022-27925 аутентифицированной атак...

CVE-2019-7214

Эксплойт реверс-шелла Windows PowerShell через TCP Этот Python-скрипт нацелен на уязвимую службу, работающую на удаленной машине Windows. Он отправляет сериализованную полезную нагрузку .NET, которая запускает реверс-шелл на основе PowerShell обратно на машину атакующего. CVE-2019-7214 Удаленное...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC Дополнительная информация https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md Тип уязвимости SQL-инъекция Производитель продукта группа разработчиков Затронутая кодовая база продукта https://github.com/jflyfox/jfinalcms - JFinal CMS...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code В версиях HFS 2.3 и ниже обнаружена уязвимость, позволяющая отправлять на сервер команды CMD и выполнять их. Detail: https://asec.ahnlab.com/ko/74113/ Этот код предназначен только для образовательных целей, и юридическая ответственность за его неправомерное...

refreshing-soap-exploit

Это доказательство концепции для CVE-2022-41622, который представляет собой CSRF в F5 Big-IP, приводящий к удалённому выполнению кода. Использование этого немного капризное, но я проведу вас через мои любимые сценарии использования. Уязвимость Основная уязвимость — это межсайтовая подделка запрос...