-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks аутентифицированный RCE-эксплойт...

CVE-2019-7609

CVE-2019-7609 Эксплойт Kibana для CVE-2019-7609 на Python Этот эксплойт может дать вам RCE ПРИМЕЧАНИЕ:- ЭТО МОДИФИЦИРОВАННАЯ ВЕРСИЯ Помощь Прослушивание на порту 4242 Запуск эксплойта Первоначальный доступ...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC для Responsive Filemanager . Но мы можем применить небольшую хитрость: функция getextensionfrommime работает на основе первых нескольких символов файла. Поэтому, если мы начнём нашу полезную нагрузку с нескольких символов 'a', она может быть определена как тип txt. Как...

CVE-2019-19576

class.upload.php = 2.0.3 Arbitrary file upload Автор — Jinny Ramsmark Затрагиваемый вендор — Verot.net Затрагиваемый продукт — class.upload.php = 2.0.3 Протестировано на свежеустановленной Ubuntu 19.10 с PHP7.3 и Apache/2.4.38 В частности, Debian/Ubuntu оказались уязвимыми, так как они добавляют...

CVE-2024-20405

Описание Уязвимость в веб-интерфейсе управления Cisco Finesse может позволить неаутентифицированному удалённому злоумышленнику провести XSS-атаку с сохранением, используя RFI-уязвимость. Эта уязвимость связана с недостаточной проверкой вводимых пользователем данных для определённых HTTP-запросов,...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 и CVE-2024-1709 PoC-эксплойт, разработанный @watchTowr, для эксплуатации обхода аутентификации с целью добавления нового административного пользователя в ConnectWise ScreenConnect. Это первый шаг в тривиальной цепочке удалённого выполнения команд. Следуйте за командой Labs watchTowr...

SharpNoPSExec

SharpNoPSExec Выполнение команд без файлов для латерального перемещения. SharpNoPSExec запросит все службы и случайным образом выберет одну с типом запуска 'отключена' или 'вручную', текущим статусом 'остановлена' и с привилегиями LocalSystem для их повторного использования. После выбора службы о...

CVE-2016-3088

CVE-2016-3088 - Удаленное выполнение кода в Apache ActiveMQ...

CVE-2019-9193

EN GenPostgresRCEExploit 는 인증된 원격 코드 실행RCE 취약점CVE-2019-9193이 있는 특정 PostgreSQL 버전9.311.7을 익스플로잇하기 위해 설계된 PoC 도구입니다. 이 도구는 인증된 사용자가 취약한 PostgreSQL 데이터베이스 서버에서 시스템 명령을 실행할 수 있게 합니다. 기능 RCE 익스플로잇 : 인증된 PostgreSQL 세션을 통해 시스템 명령을 실행합니다. 버전 확인 : 대상 PostgreSQL 서버의 버전을 검증하여 취약점 존재 여부를 확인합니다. 명령 실행 : 취약점이 ...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Эксплойт совместим с Windows Удаленное выполнение кода без аутентификации в Erlang/OTP SSH Описание Этот репозиторий содержит эксплойт для CVE-2025-32433, критической уязвимости удаленного выполнения кода без аутентификации в SSH-сервере Erlang/OTP. Ключевые особенности: ✅ Эксплойт...

CVE-2022-25060

CVE-2022-25060 이 스크립트는 TPLink WR840N 라우터의 oalstartPing 구성 요소에서 원격 명령 실행 취약점을 악용합니다...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase: RCE до аутентификации Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с уровнем привилегий сервера. Для эксплуатации аутентификация не требуется. Другие исправленные...

CVE-2026-47670

CVE-2026-47670 DbGate에서 loadReader 함수명 코드 인젝션을 통한 인증된 원격 코드 실행 DbGate는 여러 데이터베이스 시스템을 동시에 다루어야 하는 개발자 및 데이터베이스 관리자를 위해 설계된 오픈 소스, 크로스 플랫폼 데이터베이스 관리 도구입니다. MySQL, PostgreSQL, SQL Server, MongoDB, SQLite, Oracle 등을 포함한 SQL 및 NoSQL 데이터베이스를 관리할 수 있는 통합 웹 및 데스크톱 인터페이스를 제공하므로, 각기 다른 클라이언트 애플리케이션을 전환할 필...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce spring cloud function инструмент для эксплуатации одной командой! от charis Блог https://charis3306.top/ Упакован в exe-файл, готов к использованию «из коробки» Тема команд usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Все версии Joomla! ниже 3.4.6 уязвимы. Однако эксплуатация возможна только для версий PHP ниже 5.5.29, 5.6.13 и ниже 5.5. Демо : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2019-12840.py

CVE-2019-12840.py POC Поддельная оболочка: CVE-2019-12840 Аутентифицированное RCE - Обновления пакетов Webmin...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Этот скрипт демонстрирует, как использовать уязвимость CVE-2024-32002 для получения обратной оболочки reverse shell, обеспечивая удаленный доступ к целевой системе. Используйте с осторожностью в контролируемых средах и только в образовательных целях или для тестирован...

CVE-2022-40127-Airflow-RCE

Apache Airflow Уязвимость в Example Dags Apache Airflow позволяет атакующему с доступом к UI, способному запускать DAG, выполнять произвольные команды через вручную заданный параметр runid. Эта проблема затрагивает версии Apache Airflow до 2.4.0. Репозиторий создан для публикации анализа CVE в...

next88

next88 - RCE-сканер для React Server Components Высокопроизводительная реализация на Go для обнаружения RCE-уязвимостей в React Server Components CVE-2025-55182 и CVE-2025-66478. Возможности 🚀 Высокая производительность : скомпилированный бинарный файл Go с конкурентностью на основе горутин 🔍...