CVE-2023-50564

CVE-2023-50564 📌 Описание Эта эксплойт позволяет аутентифицированному администратору Pluck CMS v4.7.18 загрузить вредоносный ZIP-модуль, содержащий PHP-шелл, что приводит к удаленному выполнению кода RCE. ⚙️ Возможности Аутентификация на целевой системе с использованием действительных имени...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic Неаутентифицированное удаленное выполнение кода Уязвимость в компоненте Oracle WebLogic Server Oracle Fusion Middleware подкомпонент: Web Services. Поддерживаемые версии, которые подвержены влиянию: 10.3.6.0.0 и 12.1.3.0.0. Легко эксплуатируемая уязвимость позволяе...

Sharp-SMBExec

Sharp-SMBExec Une conversion en C natif du script PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilé pour .NET 3.5 Utilisation Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2024-10914

CVE-2024-10914 — Эксплойт удалённого выполнения кода RCE для D-Link Этот скрипт является эксплойтом proof-of-concept PoC для CVE-2024-10914 — уязвимости удалённого выполнения кода в некоторых устройствах D-Link. Скрипт обнаруживает и эксплуатирует уязвимые устройства для выполнения произвольных...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free dans mbedTLS Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnérabilité : Use-After-Free UAF dans l'analyse de noms de mbedTLS 3.6.4 Description Ce dépôt contient un exploit ciblant une vulnérabilité Use-After-Free dans la fonction...

FlavorTown

FlavorTown 셸코드를 실행하는 다양한 방법들. C: VS 2022의 빈 프로젝트를 사용하여 작성/테스트했습니다. C: VS 2022 및 csc로 테스트했습니다. MATLAB: MATLAB 2023a를 사용하여 테스트했습니다. 이 스크립트는 MATLAB이 필요합니다. 사용법: 각 파일의 상단에 주석으로 사용법이 있습니다. 또한 실행 시 충분한 인자가 전달되었는지 확인하는 기본 검사가 있습니다. 다른 셸코드 실행 방법에 대한 좋은 자료는 vx underground의 "Evasion - Process Creation and...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Неавторизованное удаленное выполнение кода Критическая уязвимость удаленного выполнения кода в Orkes Conductor 📋 Обзор CVE-2026-58138 — это критическая уязвимость неавторизованного удаленного выполнения кода RCE, затрагивающая Orkes Conductor версий с...

NoFaxGiven

NoFaxGiven - NETWORK SERVICE FAX 서비스에서의 코드 실행 및 지속성 팩스 라우팅 확장은 팩스 서비스에 라우팅 기능을 추가하는 DLL입니다. 하나의 서버에 여러 팩스 라우팅 확장이 존재할 수 있습니다. 팩스 서버가 팩스 전송을 수신하면 수신된 문서를 우선순위 순서대로 각 팩스 라우팅 확장을 통해 라우팅합니다. 사용자는 팩스 서비스 관리 응용 프로그램인 Microsoft Management ConsoleMMC 스냅인 구성 요소를 사용하여 라우팅 우선순위를 설정합니다. FAX 서비스는 응용 프로그램이 FAX...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise CVE-2026-20253 - PoC предварительной аутентификации RCE в Splunk Enterprise ⚠️ ПРЕДУПРЕЖДЕНИЕ : Этот скрипт предназначен только для образовательных целей и тестирования в авторизованных средах. Несанкционированное...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS версия 2.8 и более ранние Это доказательство концепции было собрано при работе над машиной Black Pearl от TCM. Я не мог найти никого, кто выпустил бы PoC, кроме как используя Metasploit. Поскольку я избегаю Metasploit в своем хакерском путешествии,...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

Deep-Reaver

Deep Reaver Deep Reaver est un puissant toolkit d'évaluation de vulnérabilités et d'exploitation assisté par IA, construit en Python. Inspiré par des outils comme Nmap et Nessus, Deep Reaver est conçu pour une analyse approfondie et modulaire des applications web et des services. Fonctionnalités...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Неавторизованная произвольная загрузка файлов Описание : Flozen Theme 1.5.1 - Неавторизованная произвольная загрузка файлов Описание Тема Flozen для WordPress версии до и включая 1.5.1 уязвима к неавторизованной произвольной загрузке файлов из-за отсутствия проверок...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell 보안 제품군 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 도구를 제공합니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑64638 은 WordPress 핵심 버전 4.7.07.0.2 에서 발견된 중요한 사전 인증 반사형 XSS 취약점으로,...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 аутентифицированное удалённое выполнение кода RCE Название эксплойта: Frigate NVR = 0.16.3 - аутентифицированное удалённое выполнение кода Дата: 2026-02-05 Автор эксплойта: jduardo2704 Домашняя страница вендора: https://frigate.video/ Ссылка на ПО:...

CVE-2015-6967

CVE-2015-6967 Un exploit pour le gestionnaire Nibbles version 4.0.3. Cet exploit permet d'effectuer une RCE. Prérequis optparse, signal, requests Utilisation root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 Une attaque d'exécution de code à distance RCE permet à un attaquant d'exécuter du code sur un ordinateur. La capacité à exécuter du code pourrait conduire au déploiement de logiciels malveillants supplémentaires ou au vol de données sensibles, voire endommager le...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Локальное повышение привилегий агента CheckMK PoC Этот репозиторий содержит простую и чистую proof-of-concept для CVE-2024-0670 — уязвимости локального повышения привилегий в агенте CheckMK для Windows. Пользователь с низкими привилегиями может получить права SYSTEM, злоупотребив...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 в Cisco SD-WAN Cisco SD-WAN v20.4.2.1 использует старую версию SSH OpenSSH7.6p1, уязвимую для атаки “SSHtranger Things”. Если жертва попытается подключиться к вредоносному/скомпрометированному SSH-серверу, эта атака может быть использована д...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Неаутентифицированное удаленное выполнение кода RCE 🔎 Краткое описание CVE‑2025‑49132 — это критическая уязвимость удаленного выполнения кода, затрагивающая Pterodactyl Panel = 1.11.10. Неаутентифицированный злоумышленник может использовать неправильную проверку...