CVE-2023-25136

CVE-2023-25136 Массовое сканирование и эксплуатация уязвимости OpenSSH 9.1 Описание Сервер OpenSSH sshd 9.1 ввёл уязвимость двойного освобождения памяти при обработке options.kexalgorithms. Это исправлено в OpenSSH 9.2. Двойное освобождение может быть использовано неаутентифицированным удалённым...

dubiousdisk

dubious disk - the porygon-z that's super effective against secure boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, и другие... Чрезмерно разрешительный код в среде загрузки Windows позволяет перезаписывать произвольную память и, следовательно, выполнять произвольный код...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Cette version de l'exploit PrintNightmare est basée sur le code créé par Cube0x0, avec les fonctionnalités suivantes : Capacité de cibler plusieurs hôtes. Serveur SMB intégré pour la livraison de la charge utile, éliminant le besoin de partages de fichiers ouverts...

CVE-2022-26134

CVE-2022-26134 Удаленный злоумышленник без аутентификации может создать OGNL-выражение для инъекции, что позволит выполнить произвольный код на Confluence Server или Data Center, модифицировать PoC для удобного получения shell. Стандартный порт: 8090 Уязвимые версии Confluence Server and Data...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi vers RCE non authentifié WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 Проверка уязвимости PoC Сканер доказательства концепции для обнаружения уязвимости React Server Components RSC в приложениях Next.js CVE-2025-55182. Использование Это только проверка, чтобы определить, уязвим ли сервер, основанная на этом релизе от Searchlight Cyber...

cve-2018-14634

cve-2018-14634 Это эксплойт, опубликованный для исследователей, обнаруженный поставщиком облачных решений в области безопасности и соответствия требованиям Qualys Затрагивает версии ядра 2.6.x, 3.10.x и 4.14.x Чтобы успешно эксплуатировать эту уязвимость, злоумышленникам необходим доступ к целево...

react-cve-2025-55182-lab

Mise en place : git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab Exploitation : curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H...

exploits-rconfig

Эксплойты Три эксплойта для rconfig = 3.9.4 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2025-55182

React2Shell PoC Этот репозиторий предоставляет минимальную намеренно уязвимую среду для проверки сканеров безопасности на недавнюю критическую RCE-уязвимость React2Shell, затрагивающую React Server Components и Next.js. CVE-2025-55182 : В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и...

CVE-2022-39197-RCE

CVE-2022-39197-RCE Первое Этот проект был изменён на основе проекта @its-arun https://github.com/its-arun/CVE-2022-39197 Когда я тестировал скрипт, я обнаружил, что frida-скрипт не мог запросить данные в обычном порядке. Метод изменения frida-скрипта для изменения имени процесса. Спасибо мастеру...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

SNOWCRASH

SNOWCRASH Un générateur de charge utile polyglotte Introduction SNOWCRASH crée un script pouvant être lancé à la fois sur des machines Linux et Windows. La charge utile sélectionnée par l'utilisateur dans ce cas, du code Bash et Powershell combiné est intégrée dans un modèle polyglotte unique,...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Полезная нагрузка PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

meltdown-exploit

PREUVE DE CONCEPT DE L'EXPLOIT MELTDOWN Les optimisations spéculatives exécutent du code de manière non sécurisée, laissant des traces de données dans la microarchitecture comme le cache. Lipp et al. 2018 ont publié leur code le 09/01/2018 sur https://github.com/IAIK/meltdown. Consultez leur...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

Solr_CVE-2019-17558

SolrCVE-2019-17558 использование: python3 SolrCVE-2019-17558.py url whoami...

CVE-2022-30190

CVE-2022-30190 - Средство диагностики поддержки Microsoft Описание Этот скрипт попытается создать документ Microsoft Office, который удалённо выполнит код. Настройка git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help Параметры usage...

CVE-2019-9580

CVE-2019-9580 - StackStorm: эксплуатация нулевого источника CORS для получения RCE До версий 2.10.3/2.9.3, если источник запроса был неизвестен, мы возвращали null. null может привести к успешному запросу из неизвестного источника в некоторых клиентах. Это позволяет проводить атаки типа XSS на AP...

CVE-2024-55555

Scanneur de masse Laravel Crypto Killer CVE-2024-55555 Ce script effectue un scan de masse des applications basées sur Laravel vulnérables à CVE-2024-55555, une vulnérabilité d'exécution de code à distance RCE non authentifiée dans Invoice Ninja. Il automatise le processus de détection des sites...