CVE-2024-12986

Сканер и эксплойт для CVE-2024-12986 Этот репозиторий содержит сканер и эксплойт для уязвимости CVE-2024-12986 , которая представляет собой уязвимость внедрения команд в конечной точке apmcfgupptim шлюзовых устройств DrayTek. Уязвимость позволяет атакующему выполнять произвольные команды на...

CVE-2026-22812

CVE-2026-22812 Обзор Инструмент эксплуатации на Python для уязвимости удалённого выполнения кода RCE в OpenCode, затрагивающей версии v1.0.216. Инструмент предоставляет несколько векторов атаки, включая выполнение команд, чтение/запись файлов, загрузку/скачивание файлов и интерактивную оболочку...

CVE-2026-96659

A flaw in Foreman allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. This vulnerability can expose sensitive data, including host root passwords . Additionally, if Safemode protections a...

EUVD-2026-90920

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-96659 Foreman: excessive permissions for viewer role on preview

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Отказ от ответственности Этот скрипт предназначен ТОЛЬКО для образовательных целей и авторизованного тестирования. Несанкционированное использование этого инструмента против систем без явного разрешения ПРОТИВОЗАКОННО. Автор не несёт ответственности за любое злоупотребление это...

ysoserial-modified

ysoserial-modified Это форк оригинального приложения ysoserial, которое можно найти здесь: https://github.com/frohoff/ysoserial Описание модификации Из-за того, как Runtime.getRuntime.execString.class работает в Java, вложенные и сложные команды, где вам нужны управляющие конвейеры pipes или...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Ошибка Cisco: CSCur90888 Название эксплойта : Cisco UCS Manager - 2.21d - Удалённое выполнение команд Описание : Неуказанный CGI-скрипт в Cisco FX-OS до 1.1.2 на устройствах Firepower 9000 и Cisco Unified Computing System UCS Manager до 2.24b,...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel версия 0.9.8.836 - 0.9.8.847 29 июня 2019 года наша команда начала поиск уязвимостей в CentOS Control Web Panel CWP версии 0.9.8.836, и мы обнаружили несколько критических уязвимостей. Некоторые из найденных уязвимостей можно объединить в цепочку, чтобы скомпрометировать...

gxv3175-remote-code-exec

Удалённое выполнение кода для VoIP-телефона Grandstream GXV3175. === УСТАНОВКА === скопируйте файлы в ту же структуру каталогов в корневом каталоге metasploit === ИСПОЛЬЗОВАНИЕ === в msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 set USERNAME & PASSWORD при...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php имеет три GET-параметра: cmd, outpath и sopath. Параметры очень простые: cmd — ваша вредоносная команда, outpath — путь к файлу вывода команды доступен для чтения и записи, sopath — абсолютный путь к нашему общему объекту bypassdisablefuncx64.so. Например:...

CVE-2025-20393

CVE-2025-20393 📌 Aperçu CVE-2025-20393 est une vulnérabilité critique d'exécution de commande à distance RCE affectant les appliances Cisco Secure Email Gateway SEG et Cisco Secure Email and Web Manager SEWM exécutant Cisco AsyncOS. La vulnérabilité existe en raison d'une validation d'entrée...

EUVD-2026-81606

vm2: NodeVM node:-prefixed negative builtin deny bypass exposes childprocess...

EUVD-2026-81585

vm2: NodeVM nesting guard accepts array-shaped require and permits host RCE...

CVE-2026-96515

CVE-2026-96515: выполнение команды от имени root с аутентификацией в Netlink HG323RW Аутентифицированный ограниченный веб-пользователь может загрузить shell-скрипт через обработчик импорта диагностики Netlink HG323RW, и процесс BOA с UID-0 выполнит его. Требуются аутентификация и действительные...

smb-usermap

Выполнение команд через Samba "username map script" Этот модуль эксплуатирует уязвимость выполнения команд в Samba версиях 3.0.20 по 3.0.25rc3 при использовании нестандартной опции конфигурации "username map script". Указывая имя пользователя, содержащее метасимволы оболочки, атакующие могут...

mobileiron-exploit

Эксплойт Tabshell с аутентификацией Kerberos Адаптировано из цепочки эксплойтов OWASSRF + TabShell Сначала пропатчите модуль pyprsp, чтобы включить понижение версии WSManStackVersion, и установите зависимости $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file...

CVE-2021-41773-apache

CVE-2021-41773 Эксплойт для Apache HTTP Server Этот репозиторий содержит PoC-эксплойт на Python для уязвимости обхода пути в Apache HTTP Server, идентифицируемой как CVE-2021-41773. Скрипт предназначен для исследований в области безопасности, защитного тестирования и авторизованной оценки уязвимы...

CVE-2020-11651

CVE-2020-11651 PoC pour CVE-2020-11651 Nécessite Python3 testé sur 3.8 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optiona...

PoC-CVE-2019-12840

Эксплойт для CVE-2019-12840 в Webmin Этот репозиторий содержит Python-скрипт, который эксплуатирует уязвимость CVE-2019-12840 в Webmin. Описание Скрипт пытается выполнить вход на сервер Webmin, а затем эксплуатирует уязвимость CVE-2019-12840. Скрипт принимает несколько аргументов командной строки...