CVE-2026-23744-PoC

설명 MCPJam inspector는 MCP 서버를 위한 로컬 우선local-first 개발 플랫폼입니다. 1.4.2 및 이전 버전은 원격 코드 실행RCE 취약점에 취약하며, 이를 통해 공격자는 조작된 HTTP 요청을 보내 MCP 서버 설치를 트리거하여 RCE로 이어지게 할 수 있습니다. MCPJam inspector는 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하므로, 공격자는 간단한 HTTP 요청을 통해 원격으로 RCE를 트리거할 수 있습니다. 1.4.3 버전에는 패치가 포함되어 있습니다. 영향을 받는 버...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Название эксплойта: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Дата: 5/13/2019 Автор эксплойта: liquidsky Joseph McPeters Домашняя страница разработчика: https://atutor.github.io/ Ссылка на ПО:...

CVE-2023-27372-POC

CVE-2023-27372-POC Обзор Этот код представляет собой Python POC Proof of Concept для обнаружения уязвимости CVE-2023-27372 на целевом сайте. Вы можете запустить код, указав один URL или текстовый файл, содержащий несколько URL. Затрагиваемые версии: SPIP "; Функции Проверка, существует ли на...

CVE-2020-36603

CVE-2020-36603 Драйвер античита mhyprot2.sys 1.0.0.0 от HoYoVerse ранее miHoYo для Genshin Impact недостаточно ограничивает вызовы непривилегированных функций, что позволяет локальным непривилегированным пользователям выполнять произвольный код с привилегиями SYSTEM в системах Microsoft Windows...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift 컨테이너의 RCE 익스플로잇을 위한 PoC 자동화 드라이버 · 대상 검증 → 단일 명령 익스플로잇 → 대화형 리버스 셸 단일 명령으로 컨테이너 확인부터 셸 획득까지 전체 익스플로잇 흐름을 오케스트레이션합니다. ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Пример удаленного внедрения кода с использованием CVE-2021-44228 через RMI и LDAP. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit Запуск RmiServer...

CVE-2019-19919

CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Описание Adobe Commerce версии 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости неправильной проверки ввода в процессе оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привести к выполнен...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Удаленное выполнение кода на серверах Confluence: CVE-2021-26084 PoC Confluence: возможные конечные точки эксплойта https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

react2shellpoc

이 저장소는 특정 부류의 React Server Component 취약점이 통제된 합법적 교육 환경 내에서 어떻게 동작하는지 보여주는 개념 증명proof-of-concept을 포함하고 있습니다. 매뉴얼 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 POC-эксплойт, эксплуатирующий ошибку несоответствия типов type confusion в фреймворке chakracore, которая приводит к выполнению кода. По мотивам блога Коннора МакГара https://connormcgarr.github.io/ ПРИМЕЧАНИЕ: Смещения offsets и ROP-гаджеты зависят от используемой версии...

CVE-2022-26133

CVE-2022-26133 Информация Описание SharedSecretClusterAuthenticator в Atlassian Bitbucket Data Center версиях 5.14.0 и более поздних до 7.6.14, 7.7.0 и более поздних до 7.17.6, 7.18.0 и более поздних до 7.18.4, 7.19.0 и более поздних до 7.19.4, а также в 7.20.0 позволяет удалённому...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 и CVE-2024-46257 — это один и тот же POC, просто измените параметр provider. Примечание Иногда файл nc не может выполниться на сервере или не может выполнить команду! Установка зависимостей pip install requests Запуск эксплойта python3 POCCVE-2024-46256.py + Targe...

CVE-2020-10673

Описание уязвимости Недавно лаборатория кибербезопасности AsiaInfo AsiaInfo Security Network Attack and Defense Lab отследила обновление класса черного списка JNDI-инъекций в jackson-databind. Если в проекте присутствует JAR-пакет этого класса и версия JDK удовлетворяет условиям для инъекции, то ...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 PoC-скрипт эксплойта с ROP-цепочкой Содержание Описание Затронутые версии Установка Использование Пример вывода Технические детали Предупреждения Источники Описание fgt-cve-2023-27997-exploit.py — это Proof‑of‑Concept PoC скрипт эксплойт...

intentshield

IntentShield Не фильтруйте то, что ваш ИИ говорит. Фильтруйте то, что он собирается сделать Проверка намерений до выполнения действий для ИИ-агентов. Зачем это существует ИИ-агенты имеют доступ к инструментам. Они могут выполнять shell-команды, записывать файлы, просматривать URL-адреса, отправля...

CVE-2019-17621

DLink RCE уязвимость CVE-2019-17621 неавторизованное удаленное выполнение кода FAT может это эмулировать, так что пожалуйста используйте attifyos...

NotSecDrv

NotSecDrv - PoC-код для CVE-2018-7249 Общее описание Проблема была обнаружена в secdrv.sys, поставляемом в Microsoft Windows Vista, Windows 7, Windows 8 и Windows 8.1 до KB3086255, а также в Macrovision SafeDisc. Два правильно синхронизированных вызова IOCTL 0xCA002813 могут вызвать состояние...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

Web-Security-Learning

Web-Security-Learning Адрес проекта: https://github.com/CHYbeta/Web-Security-Learning Знаниевая планета Уязвимости и атаки: https://t.zsxq.com/mm2zBeq Содержание: Web-Security-Learning Web Security sql-инъекции MySql MSSQL PostgreSQL MongoDB Техники Инструменты XSS CSRF Другие аспекты безопасност...