Poleposph

Poleposph Инструменты для сканирования CVE-2024-25600 - удаленного выполнения кода RCE в WordPress Bricks Builder...

CVE-2021-21972

CVE-2021-21972 Эксплойт Proof of Concept для vCenter CVE-2021-21972 Авторы исследования: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Протестировано на целях Windows и Unix vCenter VCSA. Использование Чтобы безопасно проверить, уязви...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Использование...

cve-2020-0688-webshell-upload-technique

Удаленное выполнение кода Exchange cve-2020-0688 - RED TEAM MODE ON Требуется: python3+ УНИВЕРСАЛЬНЫЙ Реализация на Python для cve-2020-0688, использующая ASPX webshell для вывода пользовательских команд Это всего лишь PoC для демонстрации уязвимости в целях безопасности. Я не одобряю любые...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（远程代码执行） rce.py 灵感来自 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 此脚本复制自 https://www.exploit-db.com/exploits/51884，由 ByteHunter 制作。 该脚本返回登录凭据，并非RCE...

CVE-2021-27876

CVE-2021-27876 Эксплойт RCE без аутентификации для агента Veritas Backup Exec CVE-2021-27876/77/78 — обход SHA-аутентификации до SYSTEM через NDMP CVE CVE| Описание| CVSS 3.1 ---|---|--- CVE-2021-27876| Обход аутентификации через манипуляцию SHA-хэшем в протоколе NDMP| 9.8 Критический...

CVE-2013-0156

Original Script Reference For more details on the original exploit script, refer to the gist link CVE-2013-0156 CVE-2013-0156 Exploit Script This script is specifically designed to solve the challenge on PentesterLab for the CVE-2013-0156 exploit. You can access the challenge here: PentesterLab -...

Cartographer

Cartographer コードカバレッジを可視化する 開発者: Austin Peavy - https://github.com/aus10pv NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ Apache 2.0 ライセンスの下で公開されています詳細は LICENSE を参照...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 ПРЕДУПРЕЖДЕНИЕ: Этот проект предназначен только для образовательных целей и авторизованного тестирования на проникновение. НЕ используйте этот код на системах, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения...

CVE-2022-36804-ReverseShell

Projet original https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC relativement fiable pour CVE-2022-36804 Injection de commandes critique BitBucket. Cette attaque nécessite généralement que les dépôts publics soient activés, cependant les cookies d...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server가 설치 시 고유 키를 제대로 생성하지 못할 때 원격 코드 실행 취약점이 존재합니다. 유효성 검사 키를 알면 사서함이 있는 인증된 사용자가 웹 애플리케이션SYSTEM 권한으로 실행됨에 의해 역직렬화될 임의의 개체를 전달할 수 있습니다. 취약점 정보 이 버그는 ECPExchange Control Panel 구성 요소에서 발견됩니다. 버그의 성격은 매우 간단합니다. 설치별로 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authenticated Command Injection в Configuration Wizard Простой репозиторий с подтверждением концепции для CVE-2025-34227, аутентифицированной инъекции команд в Nagios XI - Configuration Wizard Полное описание здесь:...

SuiteCRM-RCE

CVE-2020-28328 Удаленное выполнение кода SuiteCRM через настройку системного файла журнала и отравление файла журнала Обзор Я недавно обнаружил две уязвимости в SuiteCRM, которые предоставляют цепочку атак для пользователя с низкими привилегиями для выполнения кода на базовой операционной системе...

CVE-2023-22515_RCE

Confluence — способ получения RCE после получения прав администратора Ручные шаги для получения оболочки Вы можете загрузить кастомный плагин в панели администратора для реализации RCE Перейдите по адресу plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2024-25600

МОДИФИЦИРОВАННЫЙ CVE-2024-25600 оригинал - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Эксплойт RCE для WordPress Bricks Builder Python-эксплойт для CVE-2024-25600 — уязвимости удалённого выполнения кода в WordPress Bricks Builder. Описание Этот инструмент эксплуатирует критическую...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Воспроизведение CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Вывод: Атака root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Вывод: Логи: Ссылка: https://vulners.com/cve/CVE-2021-4510...

CVE-2024-36401-GeoServer-RCE

RCE-уязвимость в GeoServer CVE-2024-36401 - скрипт обнаружения CVE-2024-36401 — это критическая уязвимость безопасности, затрагивающая GeoServer, сервер с открытым исходным кодом для обмена геопространственными данными, и GeoTools, библиотеку Java с открытым исходным кодом, предоставляющую...

CVE-2023-4220

CVE-2023-4220 PoC Chamilo LMS 비인증 대용량 파일 업로드 RCE 이 저장소에는 Chamilo LMS 에 영향을 주는 원격 코드 실행RCE 취약점인 CVE-2023-4220 에 대한 개념 증명PoC이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자가 대용량 파일 업로드 기능을 악용하여 서버에서 임의 코드를 실행할 수 있습니다. 목차 CVE-2023-4220 PoC - Chamilo LMS 비인증 대용량 파일 업로드 RCE 목차 취약점 세부 정보 면책 조항 개요 LMS란 무엇인가 Chamilo란...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System est un système d'impression qui utilise principalement des protocoles comme IPP Internet Printing Protocol pour gérer les travaux et les files d'attente d'impression. Le 27 septembre 2024, des détails sur une exécution de code à distance dans Unix...

CVE-2019-16941

CVE-2019-16941 Доказательство концепции: Уязвимость требует выполнения нескольких и относительно маловероятных условий для срабатывания, что ограничивает её эксплуатацию. Тем не менее, для подготовки полезной нагрузки требуется немного усилий и понимания, учитывая, что это может привести к...