Exploit for OS Command Injection in Kestra

CVE-2026-49869: Kestra Unauthenticated Remote Code Execution...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287는 치명적인CVSS 9.8 원격 코드 실행 취약점으로, 모든 Microsoft Windows Server Update Services일명 WSUS에 영향을 미치며 실제 공격에 이미 악용되었습니다. 이 취약점은 GetCookie 엔드포인트의 안전하지 않은 역직렬화insecure deserialization를 악용하여, 인증되지 않은 공격자가 FULL SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. 사용법 이 리버스 셸 PoC는 사용하기 매우 쉽습니다!...

CVE-2021-4034

CVE-2021- Уязвимость локального повышения привилегий была обнаружена в утилите pkexec из polkit. Приложение pkexec — это инструмент setuid, предназначенный для выполнения непривилегированными пользователями команд с привилегиями других пользователей в соответствии с заданными политиками. Текущая...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager 안전하지 않은 역직렬화 재현기 CVE-2026-40048 이 프로젝트는 Apache Camel의 camel-pqc 컴포넌트에서 CVE-2026-40048 로 추적되는 Java 역직렬화 취약점 을 시연합니다. FileBasedKeyLifecycleManager는 구성된 키 디렉터리에서 .key 파일을 ObjectInputFilter 없이 원시 ObjectInputStream으로 읽으므로, 해당 디렉터리에 쓰기 권한이 있는 공격자는 원격 코드 실행 을 달성할 수...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC Этот репозиторий содержит скрипты proof-of-concept и локальный Vulhub-стенд для воспроизведения CVE-2023-41892 — уязвимости удаленного выполнения кода без предварительной аутентификации в Craft CMS. Используйте этот проект только в авторизованной локальной лаборатории...

CVE-2018-20250

exp для Извлечение выполнения кода из Winrar poc от Ridter как использовать? вам нужно лишь установить Python 3.7 и подготовить вредоносный файл, который вы хотите запустить, задать нужные значения, этот exp-скрипт автоматически сгенерирует вредоносный архивный файл! 1. задайте нужные значения...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 обнаружена @mwulftange Оценка CVSS: 9.8 Серьезность: Критическая Это отличный пост в блоге от исследователей, которые ее обнаружили: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ Определите, какую команду хотите...

proofpoint-CVE-2023-0090

Описание Исследователь безопасности: ly1g3, ly1g3attuta.io GPG отпечаток: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE без аутентификации CVE: CVE-2023-0090 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3 Исправлено...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC 인증되지 않음 요약 FreePBX 버전 15, 16, 17 은 엔드포인트에서 사용자 제공 데이터의 불충분한 검사로 인한 원격 코드 실행RCE 취약점을 포함합니다. 인증되지 않은 공격자는 데이터베이스를 조작하여 원격 코드 실행을 달성할 수 있습니다. 익스플로잇은 인증이 필요하지 않습니다. 참고 https://github.com/freepbx/security-reporting/security/advisories/ghsa-m42g-xg4c-5f3h 개념 증명PoC 참고: 대상이 편집되었습니다. 승인된...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 블록체인 오라클의 안전하지 않은 역직렬화 개요 블록체인 오라클 노드가 스마트 계약 이벤트의 데이터를 Python의 pickle로 역직렬화하여, 공격자가 임의의 명령을 실행할 수 있게 합니다. 심각도: 치명적전체 노드 손상 오라클 시뮬레이션 및 익스플로잇 !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle,...

CVE-2026-63030-POC

CVE-2026-63030: Объяснение предварительной аутентификации RCE в WordPress 📖 Сначала прочитайте полный технический анализ: CVE-2026-63030: Объяснение предварительной аутентификации RCE в WordPress Этот репозиторий содержит proof-of-concept эксплойт, на который ссылается та статья. Начните с блога,...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 Краткий обзор Что это такое? Этот инструмент — простой эксплойт Proof-of-Concept PoC для CVE-2025-55182. Это серьезная уязвимость Prototype Pollution, обнаруженная в приложениях Next.js , использующих React Server Components. Если целевой сервер уязвим, этот скрипт позволяет выполня...

CVE-2025-15467

CVE-2025-15467 Переполнение стекового буфера при разборе CMS AuthEnvelopedData в OpenSSL. Уязвимость Переполнение стекового буфера существует в функции evpciphergetasn1aeadparams при разборе параметров AEAD-шифра например, AES-GCM в содержимом CMS AuthEnvelopedData. Слишком большой IV приводит к...

MassExploit-CVE-2024-4577

CVE-2024-4577 Массовый сканер и эксплойт-инструмент Этот скрипт на Python автоматизирует обнаружение серверов, уязвимых для CVE-2024-4577 , критической уязвимости в PHP-CGI, которая позволяет удалённое выполнение кода RCE через специально сформированные параметры запроса. Инструмент отправляет...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Weaponized Exploitation Framework ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCE 스캐너 CVE-2025-55182에 대한 포괄적인 보안 테스트 도구입니다. React Server Components의 심각한 사전 인증 원격 코드 실행 취약점입니다. 🎓 새로운 기능: 완전한 교육 가이드 제공! 이 취약점을 100% 이해하고 싶으신가요? 📖 완전한 기술 분석 읽기 - 알아야 할 모든 것: React가 서버에서 실행되는 이유 브라우저만이 아닙니다! 시각적 다이어그램을 통한 공격 작동 방식 익스플로잇의 모든 라인 설명 초보자 개념부터...

cms-exploitation-campaign

CMS 악용 캠페인 Nuclei 템플릿 ASD의 Australian Cyber Security CentreACSC가 2026년 7월 9일에 보고한 대규모 CMS 악용 캠페인을 위한 방어용 Nuclei 템플릿 팩입니다. 권고문: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 배경 이 경보는 모든 호주...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

CVE-2020-13671

CVE-2020-13671 파일 업로드를 통한 RCE — Drupal Core 소프트웨어: Drupal Core 8.7.5 영향: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 높음 CWE: CWE-434 — 위험한 유형의 파일 무제한 업로드 CISA KEV: 예 — 알려진 악용 취약점 보안 권고: SA-CORE-2020-012 Drupal이란 무엇인가 Drupal은 PHP로 작성된 오픈소스 콘텐츠 관리 시스템CMS입니다. WordPress나 Joomla와 유사하지만...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE 프로브 CVE-2026-56290 BlackHat Team 의 Joomla Page Builder CK fonts.save 취약점 개념 증명PoC 스캐너입니다. POC CVE-2026-56290 저자: @mrzblackhat 팀: BlackHat Team 크레딧: Peyman Siyahi · MR.PERSIA 개요 이 도구는 취약한 compagebuilderck 구성 요소를 실행하는 Joomla 사이트를 탐색합니다. fonts.save 작업을 악용하여 원격 페이로드를...