clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

claude-code-devcontainer

Claude Code в devcontainer Песочница для разработки запуска Claude Code с безопасно включённым bypassPermissions. Создана в Trail of Bits для рабочих процессов аудита безопасности. Зачем это нужно? Запуск Claude с bypassPermissions на вашей хост-машине рискован — он может выполнить любую команду...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Слабые требования к паролю в admin-center приводят к загрузке вредоносного плагина в i-doit Pro 25 и ниже i-doit Pro 25 и ниже уязвимы для атаки, связанной со слабыми требованиями к паролю в admin-center, а также с загрузкой вредоносного плагина, что приводит к уязвимости...

CVE-2022-47986

CVE-2022-47986 Почему Эта уязвимость эксплуатируется в реальных атаках. IceFire использует эту уязвимость для развертывания программы-вымогателя на целевых системах. Я хотел бы помочь командам SOC/Blue Teams выявлять затронутые системы, а пентестерам/Red Teams — эксплуатировать уязвимость и...

opendcim-exploit

openDCIM - SQL-инъекция до удаленного выполнения кода через отравление конфигурации Цепочка удаленного выполнения кода, нацеленная на форму конфигурации LDAP install.php в openDCIM. Создана на основе фреймворка VulnCheck go-exploit. Цепочка уязвимостей | CVE| CWE| Описание ---|---|---|--- 1|...

Nostromo_Python3

Nostrom RCE Python3 Эксплойт код: Использование: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

cve-2023-51385

CVE-2023-51385 검증 먼저 /.ssh/config에 다음 내용을 추가해야 합니다 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules 파일 구문에 명령 주입이 존재합니다 url = ssh://echo helloworld cve.txtfoo.example.com/bar 구성이 완료되면 아래 명령을 실행하여 트리거합니다 git clone...

Log4j-Vulnerability

Уязвимость Log4j Туториал: https://youtu.be/PNDBjoT83zA Туториал: https://cryptodeeptech.ru/log4j-vulnerability Предыстория Log4j Команда Alibaba Cloud Security публично раскрыла критическую уязвимость CVE-2021-44228, позволяющую неаутентифицированное удалённое выполнение кода в нескольких версия...

nodejshell

NODEJSHELL - Эксплойт reverse shell для десериализации в NodeJs CVE-2017-5941 Эксплойт автоматически генерирует полезную нагрузку reverse shell, которая кодируется в десятичном формате, а затем в base64. После этого эта полезная нагрузка отправляется через HTTP POST запрос, который сериализует вв...

CVE-2026-42945

NGINX Rift RCE-прототип эксплуатации для CVE-2026-42945 , критическое переполнение буфера в куче модуля ngxhttprewritemodule NGINX, представленное в 2008 году. Ошибка позволяет неавторизованное удаленное выполнение кода на серверах, использующих директивы rewrite и set. Эта уязвимость — вместе с...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 PoC-эксплойт для CVE-2015-2291 Атака только на данные для получения системной оболочки с помощью уязвимого драйвера Intel. Сам код реализует больше «функциональности», предоставляемой драйвером, например, преобразование физических адресов в виртуальные, отображение физической...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — Непесочный рендеринг chat-шаблонов Jinja2 CVE-2026-5760 Удаленное выполнение кода через Server-Side Template Injection SSTI в эндпоинте реранкинга SGLang. Вредоносный файл модели GGUF с подделанным tokenizer.chattemplate обеспечивает произвольное выполнение кода при...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 — Неаутентифицированная произвольная запись файла через порядок инициализации/финализации чанковой загрузки CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Неаутентифицированная произвольная запись файла через чанковую загрузку Эксплойт PoC Порядок...

CVE-2024-4577-RCE

Внедрение аргументов PHP CGI CVE-2024-4577 RCE 📜 Описание В PHP версиях 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI на Windows, если в системе настроены определённые кодовые страницы, Windows может применять поведение "Best-Fit" для замены символов в командной...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC PrintNightmare, изначально созданной Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Удалённое или локальное выполнение вредоносных DLL Обновление патча Microsoft выпустила...

React2Shell-Library

Библиотека React2Shell Подборка ресурсов, посвящённых CVE-2025-55182 , критической уязвимости удалённого выполнения кода RCE в React Server Components, известной как «React2Shell». Цель: Документировать историю, механизмы и способы устранения уязвимости React2Shell для исследователей и инженеров ...

Remot3d

Remot3d - Простой способ эксплуатации Скоро будет обновлено Создать бэкдор можно легко и мгновенно, бэкдор может использоваться в удалённом процессе через Linux-терминал на сервере, на котором выполняется программа на языке PHP. Создан для обхода функций, отключённых на сервере, особенно для чтен...

cve-2022-42889-text4shell-docker

Установите Maven - maven-linux 1. Установка Maven для создания fat jar mvn clean install 2. Сборка Docker docker build --tag=text4shell . 3. Запуск Docker docker run -p 80:8080 text4shell 4. Проверьте работу приложения http://localhost/text4shell/attack?search= 5. Атака может быть выполнена путём...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Перебор кода комиссионирования Matter без ограничения частоты попыток Программный код симуляция Matter на Python mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt =...

Moodle-CVE-2024-43425-Exploit

Moodle RCE Exploit CVE-2024-43425 Этот репозиторий содержит скрипт эксплойта на Python, targeting уязвимость удаленного выполнения кода RCE в Moodle CVE-2024-43425. Отказ от ответственности: Этот инструмент предоставляется КАК ЕСТЬ только для образовательных и исследовательских целей. Используйте...