1308923 matches found
Exploits
Эксплойты Подборка пересобранных и созданных с нуля эксплойтов. Некоторые из них — переделанные существующие эксплойты для практики, другие — самостоятельно обнаруженные с CVE...
CVE-2026-40976-POC
이 저장소에는 README가 없습니다...
CVE-repository
Репозиторий CVE OCD Содержимое данного репозитория CVE предоставляется исключительно в информационных целях. Уязвимости и связанная информация, описанные здесь, предоставляются «как есть» и не подлежат какой-либо поддержке. Используя этот репозиторий, вы подтверждаете и соглашаетесь с тем, что...
CVE-2023-39714
В этом репозитории нет README...
Exploiting-Samba-on-Metasploitable-2
Эксплуатация Samba на Metasploitable-2 Моя цель здесь заключалась в использовании metasploit с машины Kali Linux для эксплуатации известной уязвимости Samba CVE-2007-2447. Это делается для проникновения на машину Metasploitable 2 через обратную оболочку reverse shell для доступа к корневой папке...
nextjs-security-scanner
日本語版は README.ja.md を参照してください。 nextjs-security-scanner Bash-скрипт для обнаружения CVE-2025-55182 React2Shell и утечки учётных данных в проектах Next.js. Без зависимостей. CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: Десериализация недоверенных данных | SNORT SID: 65554...
r2s
React2Shell R2S - Инструмент тестирования CVE-2025-55182 Продвинутый инструмент тестирования эксплуатации для оценки уязвимости CVE-2025-55182 Особенности • Установка • Использование • Тестовая среда • Правовая информация 📖 Что такое R2S? R2S React2Shell — это инструмент тестирования безопасности...
ODH-BricksBuilder-CVE-2024-25600-THM
ODH-BricksBuilder-CVE-2024-25600-THM Обзор Этот репозиторий содержит сканер уязвимостей на Python, разработанный Oblivion Development & Hosting OD&H для обнаружения CVE-2024-25600 в плагине Bricks Builder для WordPress. Данный инструмент предназначен в первую очередь для использования в рамках...
-CVE-2024-52010-
В этом репозитории нет README...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ Продвинутый инструмент для эксплуатации утечки памяти MongoDB Keep Learning | Keep Hacking with Alexcyberx 🔥 О программе MongoBleed-Pro — это продвинутый инструмент для эксплуатации CVE-2025-14847 , критической уязвимости раскрытия памяти в обработке сжатия zlib в MongoDB. Этот...
CVE-2024-38063-Remediation
CVE-2024-38063-Исправление Сценарий аудита Скачать скрипт с помощью однострочной команды PowerShell $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1';...
Zabbix---CVE-2024-42327
В этом репозитории нет README...
CVE-2025-26794-Exim-Mail-SQLi
В этом репозитории нет README...
zencart_auth_rce_poc
zencartauthrcepoc CVE-2021-3291 1- войдите как администратор 2- откройте страницу редактирования любого модуля 3- инспектируйте элемент любого радиопереключателя со значением true 4- измените true на true','MODULEORDERTOTALTOTALSTATUS'; echo id; // 5- нажмите «Обновить» 6- чтобы выполнить команду...
THM---Solar-exploiting-Log-4j
THM---Solar-exploiting-Log-4j Эта комната основана на эксплуатации печально известной уязвимости Log4j CVE-2021-44228, также известной как Log4Shell. Уязвимость позволяет злоумышленникам выполнять удаленный код через внедрение вредоносных нагрузок в сообщения журнала. ЗАДАЧА 1 – ВВЕДЕНИЕ В...
CSRF-to-RCE-on-Backdrop-CMS
От CSRF к RCE в Backdrop CMS 1.20 Этот PoC описывает, как эксплуатировать CSRF в Backdrop CMS версии 1.20 с эскалацией до RCE. CVE ID CVE-2021-45268 Описание Backdrop CMS версии 1.20 позволяет добавлять плагины через ZIP-файлы, загружаемые на сайт. И поскольку в нём отсутствует защита от CSRF,...
solarwinds-sunburst-cve-2020-10148
🔍 Исследование уязвимостей Курируемая коллекция подробных отчетов об уязвимостях, охватывающих реальные инциденты безопасности в программной экосистеме. Каждая запись включает полный технический анализ, концептуальное доказательство, список индикаторов компрометации IOC и рекомендации по...
osTicketFileReadIntoRCE
CVE-2026-22200: osTicket 임의 파일 읽기를 통한 RCE PHP 필터 체인 주입과 CVE-2024-2961CNEXT을 결합한 전체 체인 익스플로잇으로, 취약한 osTicket 설치에서 인증 없이 원격 코드 실행을 수행합니다. 목차 개요 취약점 상세 공격 흐름 기능 설치 사용법 기술 세부사항 문제 해결 탐지 및 완화 크레딧 면책 조항 개요...
ProxyLogon-CVE-2021-26855
CVE-2021-26855 Это модифицированная версия POC для proxylogon. Вместо запуска "whoami" она создаёт нового пользователя, добавляет его в группу администраторов и создаёт reverse shell. Оригинальный код POC можно найти здесь: https://www.exploit-db.com/exploits/49663 Использование: python...