CVE-2000-0114

CVE-2000-0114 Это CVE, которое я нашел в VDP на платформе hackerone Шаги для PoC :- 1 - установите " pip install CVE-2000-0114 " 2 - запустите " CVE-2000-0114 -u https://example.com " 3 - или вы можете запустить скрипт...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight: удалённое выполнение кода RCE без аутентификации Технический анализ Анализ первопричины уязвимости можно найти в моём блоге:...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller 인증되지 않은 명령 주입 비동기 성능을 갖춘 CVE-2024-50603 취약점 탐지 및 익스플로잇 도구인 CVEHunter 도구입니다. 설치 git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities python3 cvehunter.py -h ▄████▄...

CVE-202122986-EXP

Уязвимость удалённого выполнения команд в F5 BIG-IP CVE-2021-22986 Затронутые версии F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1....

clif

clif clif est un fuzzer d'application en ligne de commande CLI, un peu comme wfuzz ou ffuf le sont pour le web. Il a été inspiré par la vulnérabilité sudo CVE-2021-3156 et par le fait que, pour une raison quelconque, afl-fuzz de Google ne permet pas de spécifier un nombre illimité d'arguments ou...

cve-2025-49844

CVE-2025-49844 Мое личное доказательство концепции для CVE-2025-49844, также известного как RediShell. Поддерживаемые целевые сборки: x86-64 Linux redis:8.2.1-alpine Docker image x86-64 Linux redis:8.2.1-bookworm Docker image Это немного коряво, вероятно, не так хорошо, как у Wiz Research. Тем не...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc Manière paresseuse de créer un fichier WinRAR CVE-2023-38831 pour les tests Article qui mentionnait cette vulnérabilité et l'échantillon : https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ La version de WinRAR que j'utilisais est WinRAR 5.91.0 J'ai pris un...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt ou nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2022-39073

CVE-2022-39073 Détails du firmware : wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prérequis requests pip install requests Injection de commande La vulnérabilité est une injection de commande partagée entre le binaire ztenetlinkdetect et le gestionnaire...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO Демо для CVE-2018-1000006 Analysis Electron v1.8.2-beta.4 удалённое выполнение команд — 【CVE-2018-1000006】 POC Можно напрямую использовать elecrce\elecrce-win32-x64\elecrce.exe Также можно самостоятельно упаковать в exe-приложение, создав уязвимую версию. Например, версия...

cve-2025-11953-vulnerability-demo

Démonstration d'injection de commande dans React Native CLI CVE-2025-11953 ⚠️ DÉMONSTRATION DE VULNÉRABILITÉ ⚠️ JFSA-2025-001495618 - Injection de commande critique dans React Native CLI CVE : CVE-2025-11953 Score CVSS : 9.8 Critique Paquet affecté : @react-native-community/cli-server-api Versions...

CVE-2022-30023

CVE-2022-30023 Аутентифицированная инъекция команд в маршрутизаторе Tenda HG9 Использование git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" Пример pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0....

CVE-2023-0669

CVE-2023-0669 Désérialisation GoAnywhere MFT - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 est une vulnérabilité de désérialisation dans GoAnywhere MFT. En raison de la désérialisation d'un objet contrôlé par un attaquant, il existe une vulnérabilité d'injection de commande pré-authentifiée dan...

XZ-Utils_CVE-2024-3094

Обзор уязвимости XZ — это формат сжатия данных, присутствующий почти в каждом дистрибутиве Linux. liblzma — это библиотека с открытым исходным кодом для работы с форматом сжатия XZ. 29 марта разработчики обнаружили атаку на цепочку поставок пакета XZ; при расследовании выяснилось, что в библиотек...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar предоставляет возможность проверки уязвимости в режиме командной строки. Если уязвимость существует, возвращается характерная строка. Достаточно выполнить команду: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 Успешный возврат:...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE Vulnérabilité d'exécution de code à distance SpringFramework CVE-2022-22965 Environnement de reproduction de la vulnérabilité docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Écrire...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Exécution de code à distance RCE CVE-2021-4045 🔐 "PWNTAPO : Dévoilement d'une injection de commandes dans les caméras TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Lisez à propos de l'exploit sur exploit db Il s'agit d'une vulnérabilité d'injection de commandes qui affect...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - Уязвимость внедрения команд CVE-2022-36804 В затронутых версиях Atlassian Bitbucket Server и Data Center существует уязвимость внедрения команд в нескольких конечных точках API, где злоумышленник, имеющий доступ к публичному репозиторию...

CVE-2023-51385-

RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Примечание: при...

CVE-2022-22947

Vulnérabilité d'exécution de commande SpringCloud-Gateway CVE-2022-22947 Mise en place de l'environnement Méthode 1 : En clonant le code d'environnement déjà écrit sur Github. Dépôt Github //⚠️ Attention : le chemin de téléchargement du code d'environnement ne doit pas contenir de caractères...