CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

CVE-2024-5932

Этот пост является исследовательской статьей, опубликованной EQSTLab. ❗❗ ВАЖНО ❗❗ В настоящее время существуют фальшивые PoC репозитории на GitHub, запускающие xmrig. Ознакомьтесь со ссылками ниже для получения дополнительной информации : URL1: https://x.com/win3zz/status/1828704644987511107 URL2...

vSphereyeeter

vsphereyeeter.sh — это автоматизированный bash-скрипт для эксплуатации уязвимости CVE-2021-21972 в vSphere Client для серверов vCenter. После запуска достаточно указать IP-адрес уязвимой цели, и вы получите SSH-оболочку. «vSphere Client HTML5 содержит уязвимость удаленного выполнения кода в плаги...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - эксплойт для SAP Netveawer SAP NetWeaver Visual Composer 7.0 RT версии - 7.30, 7.31, 7.40, 7.50, без ограничений, злоумышленник, аутентифицированный как неадминистративный пользователь, может загрузить вредоносный файл по сети и запустить его обработку, что способн...

CVE-2021-31761

CVE-2021-31761 Описание : Использование отраженной межсайтовой XSS-атаки для получения удаленного выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия GitHub от 07/03/2021 Тип атаки: Удаленная Воздействие : Удаленное выполнение...

CVE-2023-38035

CVE-2023-38035 POC для CVE-2023-38035, затрагивающего Ivanti Sentry Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Краткое описание Этот POC использует...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, 이는 CVE-2023-21839 Oracle WebLogic 패치의 우회입니다. 사용법: JNDI를 설정합니다. https://github.com/WhiteHSBG/JNDIExploit/ 의 특정 버전을 사용하세요. 익스플로잇: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2023-27372

CVE-2023-27372 SPIP до версии 4.2.1 позволяет выполнить удалённый код через значения формы в публичной области, поскольку неправильно обрабатывается сериализация. Исправленные версии: 3.2.18, 4.0.10, 4.1.8 и 4.2.1. Этот PoC эксплуатирует инъекцию PHP-кода в SPIP. Уязвимость существует в параметре...

CVE-2021-41773

CVE-2021-41773 — Exploitation de contournement de chemin et RCE Apache Writeup de la salle TryHackMe « Modern Web Stacks » , axée sur l'exploitation de CVE-2021-41773 , une vulnérabilité de contournement de chemin dans Apache HTTP Server 2.4.49 qui conduit à une exécution de code à distance lorsq...

CVE-2017-0108

Компонент Windows Graphics в Microsoft Office 2007 SP3; 2010 SP2; и Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; и Windows 7 SP1 позволяет удалённым злоумышленникам выполнять произвольный код...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2024-21413

CVE-2024-21413 | PoC-эксплойт уязвимости удалённого выполнения кода в Microsoft Outlook 🚀 Использование Перед использованием этого скрипта убедитесь, что у вас есть соответствующие разрешения и авторизация от владельца целевой системы. Предварительные требования Python 3.x impacket-smbserver Прим...

CVE-2019-19781

CVE-2019-19781 Удаленное выполнение кода RCE в Citrix Application Delivery Controller и Citrix Gateway Была выявлена уязвимость в Citrix Application Delivery Controller ADC, ранее известном как NetScaler ADC, и Citrix Gateway, ранее известном как NetScaler Gateway, которая при эксплуатации может...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link : Évaluation d'exécution de code à distance de Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Chercheur en sécurité / Analyste d'exploit status: Terminé classification: Public / Portfolio environment: TryHackMe - Moniker Link Lab...

Log4j-RCE-Scanner

Fonctionnalité • Prérequis • Installation • Utilisation • Contact Scanner RCE pour Log4j Avec cet outil, vous pouvez rechercher la vulnérabilité d'exécution de commandes à distance CVE-2021-44228 sur Apache Log4j sur plusieurs adresses. Versions concernées Si vous souhaitez scanner avec un nom de...

codejail

CodeJail CodeJail управляет выполнением недоверенного кода в безопасных песочницах. Он предназначен в первую очередь для выполнения Python, но может использоваться и для других языков. Безопасность обеспечивается с помощью AppArmor. Если ваша операционная система не поддерживает AppArmor или...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Мощный набор инструментов Nuclei для обнаружения и проверки критической уязвимости обхода аутентификации FreePBX. 📖 Оглавление Нажмите, чтобы развернуть О проекте Ключевые возможности Разбор уязвимости Шаблоны в действии Поиск целей с помощью Shodan Правовое...

WMIHACKER

WMIHACKER（Pas besoin du port 445） 中文版Version chinoise Avertissement : Les technologies impliquées dans ce projet sont uniquement destinées à l'apprentissage de la sécurité et à des fins de défense. Toute utilisation illégale est interdite ! Outil de test d'exécution de commandes de mouvement...

CVE-2022-30075

CVE-2022-30075 Аутентифицированное удаленное выполнение кода в маршрутизаторах Tp-Link Затронутые устройства Если ваш маршрутизатор Tp-Link имеет функцию резервного копирования и восстановления, а прошивка старше июня 2022 года, он, вероятно, уязвим. Протестировано на Tp-Link Archer AX50, другие...

OffensiveDLR

OffensiveDLR Набор инструментов с исследовательскими заметками и PoC-кодом для вооружения DLR в .NET Contents Script| Description ---|--- Kukulkan| Урезанная версия SILENTTRINITY, C DLL и EXE со встроенным движком IPY. Канал связи зашифрован и может использоваться с CobaltStrike...