CVE-2022-0848-RCE

CVE-2022-0848 Удаленное выполнение кода RCE в part-db 0.5.11 Измените хост в bash-файле и запустите, затем получите оболочку через RCE...

CVE-2020-10977

Python-эксплойт для чтения произвольных файлов в приватном экземпляре gitlab На дату 23.03.2020 отчёт об уязвимости с PoC был опубликован на hackerone William Bowling С помощью этой уязвимости мы можем читать любые файлы, доступные для чтения всем с правами 444 или выше, на сервере gitlab, наприм...

dirtyCow

Dirtycow, également connu sous le nom de CVE-2016-5195, est une vulnérabilité très populaire du passé. Tout d'abord, choisissez la version Linux adaptée à cette vulnérabilité. Ensuite, installez-la ou exécutez-la sur VBOX ou VMWare. Après l'avoir installée, suivez ces instructions. 1. Créez un...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2023-51409, уязвимости неавторизованной произвольной загрузки файлов в плагине AI Engine: ChatGPT Chatbot для WordPress,...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - массовый сканер произвольного копирования файлов без аутентификации...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Traversée de répertoire Grafana 🔍 Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions 8.0.0-beta1 à 8.3.0 sauf les versions patchées sont vulnérables à une attaque de traversée de répertoire, permettant un accès non autorisé aux fichiers locaux...

CVE-2024-39210

ID CVE CVE-2024-39210 ПРОДУКТ Best house rental management system ВЕРСИЯ =1.0 ТИП ПРОБЛЕМЫ Некорректное управление доступом Описание В Best House Rental Management System v1.0 была обнаружена уязвимость произвольного чтения файлов через параметр Page в index.php. Данная уязвимость позволяет...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd Произвольное чтение файлов CVE-2018-18778 — это уязвимость безопасности, затрагивающая ACME minihttpd легковесный веб-сервер. Уязвимость позволяет удалённым злоумышленникам читать произвольные файлы на сервере. Она была публично раскрыта в октябре 2018 года и...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData: уязвимость произвольного чтения файлов Code By: Junsheng @ Лаборатория кибербезопасности Orange Лаборатория кибербезопасности Orange https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности;...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: Лаборатория GeoServer XXE Неаутентифицированная инъекция внешних сущностей XML XXE в сервисах OWS/WMS GeoServer CVSS: 9.8 КРИТИЧЕСКИЙ Затронуто: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolver! +-----------------------------+ | v XX...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Эксплойт 0-Click RCE Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-51791, уязвимости неавторизованной произвольной загрузки файлов в уязвимом плагине форм WordPress, что приводит к...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Неаутентифицированная произвольная загрузка файлов Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать python file.py Ссылка:...

CVE-2024-4701-POC

CVE-2024-4701-POC POC для CVE-2024-4701 Загрузите docker-файл genie из https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml или из этого репозитория запустите docker-compose up Загрузите прикрепленный HTTP payload loadlib Выполните следующую команду nc -w 5 localhost 8080 loadlib...

CVE-2024-9290

Инструмент эксплуатации CVE-2024-9290 | Уязвимость Super Backup & Clone Инструмент нацелен на веб-сайты WordPress, использующие плагин Super Backup & Clone и уязвимые к произвольной загрузке файлов. Он пытается загрузить вредоносную оболочку в каталог /wp-content/uploads/isnapshots/. После загруз...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 Потенциально позволяет злоумышленнику читать определенную информацию на шлюзах безопасности Check Point после подключения к интернету и включения удаленного доступа VPN или Mobile Access Software Blades. Доступно исправление безопасности, смягчающее эту уязвимость. ПЕРВОЕ: Я НЕ НЕС...

Automate_Exploit_CVE-2022-44268

CVE-2022-44268 Скрипт автоматизации - Краткое руководство Авторы Оригинальный эксплойт: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git Этот Python-скрипт автоматизирует их PoC для эксфильтрации файлов. Описание Этот скрипт автоматизирует эксплуатацию CVE-2022-44268 раскрытие файлов...

CVE-2008-4654

CVE-2008-4654 Полнофункциональный эксплойт для уязвимости переполнения буфера на стеке CVE-2008-4654 в VideoLan's VLC Media Player 0.9.4 при обработке TiVo-файлов. Он нацелен на 32-битный бинарник, работающий на 64-битной системе Windows, и использует WOW64-еггхантер для обхода ограниченного...

CVE-2023-31711

CVE-2023-31711 Некорректный контроль доступа в ZKTECO позволяет удалённым злоумышленникам читать любые файлы через административный API. Установка необходимых модулей Внутри каталога ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Запуск эксплойта Внутри каталога ZKTEco: $ python exploit.py...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Lecture de fichiers arbitraires optional arguments: -h, --help afficher ce message d'aide et quitter -u url, --url url URL cible ex:"http://127.0.0.1" -f file, --file file Cibles dans le fichier ex:"ip.txt" Utilisation eg1:python3 Metabase-cve-2021-41277.py -u...