CVE-2019-11043

CVE-2019-11043 Description de la vulnérabilité Lorsque fastcgisplitpathinfo sur NgiNginx traite une requête contenant %0a, la présence du caractère de saut de ligne \n entraîne une valeur vide pour PATHINFO. De plus, php-fpm présente un défaut logique lorsque PATHINFO est vide. Un attaquant peut,...

cisco-rce

CVE-2017-3881 Удаленное выполнение кода в Cisco IOS Этот репозиторий содержит код Proof-Of-Concept для эксплуатации уязвимости удаленного выполнения кода, раскрытой компанией Cisco Systems 17 марта 2017 года -...

CVE-2021-46703

CVE-2021-46703 Простой сборщик полезной нагрузки на основе POC: https://github.com/Antaris/RazorEngine/issues/585 Использование C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py...

log4j-rce-CVE-2021-44228

Aperçu Projet pour tester la vulnérabilité d'exécution de code à distance de log4j2 CVE-2021-44228. Lancer les conteneurs docker-compose up Le conteneur log4j prend un peu de temps pour être prêt après le démarrage. Vérifiez la progression avec la commande suivante : docker logs -f log4j Lorsque...

l4s-vulnapp

Уязвимое приложение Log4Shell l4s-vulnapp Это потенциально уязвимое Java-веб-приложение, содержащее Log4j2.14.1, подверженное уязвимости log4shellCVE-2021-44228. Проверенная среда и различные версии AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1...

log4j-cve-2021-44228-sample

Пример эксплуатации log4j В этом репозитории есть рабочий пример эксплуатации недавней уязвимости log4j. Он не выполняет реальное удалённое выполнение кода, но показывает, насколько легко злоумышленник может заставить уязвимое приложение обратиться к своему собственному LDAP-серверу. Здесь...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Инструмент эксплуатации RCE для WonderCMS CVE-2023-41425 Этот инструмент для наступательного тестирования безопасности, написанный на Python, автоматизирует эксплуатацию уязвимости удалённого выполнения кода RCE в WonderCMS 4.3.2 , а именно CVE-2023-41425. Он упрощает процесс создания...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Exécution de Code à Distance Description Ceci est un script PoC pour CVE-2021-41773 & CVE-2021-42013 Utilisation : python3 exploit.py | Exemple : Exécution de Code à Distance python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal python3...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Проверка уязвимости Тип уязвимости: PHP Code Injection...

CVE-2021-3129

CVE-2021-3129 RCE de débogage Laravel Utilisation Exécutez docker-compse up -d pour démarrer l'environnement Accédez au port 8888, puis cliquez sur generate key sur la page d'accueil pour reproduire. Quelques remarques sur l'environnement Docker : Copier .env.example vers .env permet d'activer...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—version modifiée Modifié à partir du projet https://github.com/chvancooten/follina.py, permet de personnaliser le fichier modèle docx spécifié, pratique pour une utilisation de phishing en conditions réelles. Après avoir préparé votre document Word de...

CVE-2025-24016

Удаленное выполнение кода в Wazuh RCE - PoC Обзор уязвимости В этом репозитории демонстрируется уязвимость удаленного выполнения кода RCE в сервере Wazuh, вызванная небезопасной десериализацией в пакете wazuh-manager. Уязвимость позволяет удаленным злоумышленникам, имеющим доступ к API...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow — PoC удаленного выполнения кода ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Настройка окружения Используйте следующие команды, чтобы собрать и запустить уязвимое окружение Langflow: docker build -t...

Poleposph

Poleposph Инструменты для сканирования CVE-2024-25600 - удаленного выполнения кода RCE в WordPress Bricks Builder...

Zerologon

Zerologon CVE-2020-1472（別名Zerologon）のエクスプロイトコード...

Spring4Shell-POC

Spring4Shell-POC Процесс локального воспроизведения уязвимости Spring4Shell Подготовка окружения Среда: Docker, Docker Compose Сборка с Maven, генерируется ./target/ROOT.warshell mvn package Запуск службыshell docker-compose up -d Остановить службуshell docker-compose down Процесс воспроизведения...

exim-rce-quickfix

이 저장소에는 README가 없습니다...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전 버전, 4.x 4.1.14.2 이전 버전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션의 제한 없는 render 메서드 사용을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다 RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 사용법 git clone https://github.com/Debalinax64/CVE-2016-2098.git cd CVE-2016-2098...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 — это уязвимость типа path traversal в Remote Development Service RDS от Adobe ColdFusion с оценкой CVSS 10.0 Critical. Она позволяет неавторизованным атакующим читать и записывать произвольные файлы через конечную точку /CFIDE/main/ide.cfm, что приводит к Remote...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Ce référentiel contient un script Python pour exploiter une vulnérabilité de contournement de la liste blanche d'adresses IP dans la console de développement Web de Ruby on Rails 4.0.x et 4.1.x. Le script permet l'exécution de code à distance sur le...