Turvan6rkus-CVE-2024-3273

🛠️ Командная инъекция в устройствах сетевого хранения D-Link 🌟 Предыстория D-Link Network Attached Storage NAS, или сетевое хранилище , — это устройство с жёстким диском или дисками, подключаемое к компьютерной сети для хранения и совместного использования файлов. В отличие от обычного внешнего...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Простой bash-скрипт, эксплуатирующий CVE-2021-22205 на уязвимых экземплярах GitLab. Использование Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back ...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki Удаленное выполнение кода RCE Обновленный эксплойт proof-of-concept PoC для CVE-2025-24893 , критической уязвимости RCE без аутентификации в XWiki. Эта версия улучшает оригинал, позволяя выполнение произвольных команд оболочки и чистую инъекцию обратной оболочки. Автор:...

CVE-2024-36401

GeoServer уязвимость удаленного выполнения кода без ответа CVE-2024-36401 options: -h, --help показать это справочное сообщение и выйти -u URL, --url URL Целевой URL; Пример: python .py -u http://ip:port -f FILE, --file FILE Целевой список URL; Пример: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2025-4660

Описание PoC для CVE-2025-4660, RCE в Forescout SecureConnector forescoutredirect.py Это сам эксплойт, с помощью которого можно перенаправить агента на конкретный IP-адрес, контролируемый атакующим forescoutc2.py Простая реализация C2, которая общается на языке ForeScout SecureConnector...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 и CVE-2024-8926 Эксплойт-инструмент Автоматизированный инструмент для тестирования уязвимости внедрения параметров PHP-CGI , поддерживающий CVE-2024-4577 и CVE-2024-8926 , позволяющий выполнять команды, загружать и скачивать файлы. 📌 Введение Данный инструмент...

cve-2017-5123

CVE-2017-5123 Этот репозиторий содержит демонстрацию CVE-2017-5123 , ICMP-бэкдора с командным управлением, и веб-приложения, уязвимого к CWE-78 внедрение команд ОС. Часть CSC 4308 – Challenge 3. Предварительные требования Ядро Linux : 4.13 до но не включая 4.13.7 Node.js : 10.x npm : 6.x Обзор Эт...

CVE-2019-16278

CVE-2019-16278 Эксплойт удаленного выполнения команд на веб-сервере Nostromo Введение Уязвимость удаленного выполнения команд, вызванная обходом каталогов path traversal, аналогичная CVE-2011-0751. Из-за нестрогой фильтрации можно обойти ограничения с помощью %0d. Затронутые версии nostromo = 1.9...

CVE-2024-1874

CVE-2024-1874 Концепт-эксплойт для CVE-2024-1874 Внедрение команд через массивоподобный параметр $command функции procopen обход исправления CVE-2024-1874 Суть CVE: В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 исправление CVE-2024-1874 не работает, если имя команды содержит...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy — уязвимость внедрения команд СВОДКА Уязвимость выполнения команд существует в функциональности гостевых ресурсов маршрутизатора Tp-Link ER7206 Omada Gigabit VPN Router версии 1.3.0 build 20230322 Rel.70591. Специально...

CVE-2025-11953-POC-

CVE-2025-11953 - Исследовательская среда для RCE в React Native CLI 📋 Обзор CVE-2025-11953 — это критическая уязвимость удалённого выполнения кода RCE в Metro-сервере разработки React Native CLI, выявленная специалистами JFrog Security. Данная исследовательская среда предоставляет реальную уязвим...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Описание : Использование атаки Cross-site request forgery CSRF для получения Command Injection через функцию File Manager в Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Выполнение команд...

Apache-Struts

Apache-Struts Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL-адреса. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Разведка nmap -p --script http-vuln-cve2017-5638 ' Тестирование списка URL-адресов. python struts-pwn.py...

CVE-2021-31762

..| CVE-2021-31762 |.. Описание : Эксплуатация атаки межсайтовой подделки запроса CSRF для создания привилегированного пользователя через функцию добавления пользователей Webmin, а затем получение обратного shell через функцию запуска процесса Webmin Протестированная версия : Webmin 1.973 последн...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Критическая уязвимость FortiSIEM 📌 Обзор CVE-2025-64155 — это критическая уязвимость безопасности в Fortinet FortiSIEM , популярной платформе для управления информацией о безопасности и событиями SIEM. Публично раскрыта 13 января 2026 года , она позволяет неаутентифицированным...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Удаленное выполнение команд в Apache bRPC 📌 Обзор CVE-2025-60021 — это критическая уязвимость удаленного внедрения команд , обнаруженная во встроенном профилировщике кучи /pprof/heap Apache bRPC версий ранее 1.15.0 , позволяющая неаутентифицированным злоумышленникам выполнять...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt инструмент для дешифрования Bcrypt взломщик хешей...

CVE-2019-15107

Неавторизованный RCE через бэкдор Webmin CVE-2019–15107 Краткая информация CVE: CVE-2019–15107 Затронутая версия: Webmin он откроет вам оболочку. Примечание: Для версий 1.900–1.920 функция «смена просроченного пароля» должна быть включена, чтобы бэкдор сработал. Версия 1.890 уязвима в своей...

CVE-2024-39306

Описание Этот скрипт является PoC для CVE-2024-39306, где возможен RCE из-за SQLi, при котором аутентифицированный пользователь может выполнять произвольные команды на сервере под управлением ChurchCRM -p -b -c Пример: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Реализация на FreePascal для CVE-2010-2075 Уязвимость UnrealIRCd 3.2.8.1 RCE путем отправки "AB; command" любому прослушивающему сервису. Любая отправленная команда выполняется от того же пользователя, под которым запущен UnrealIRCD. Эта реализация запускает обратную оболочку revers...