Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...

echteeteepee

Инструменты для тестирования уязвимостей HTTP/1 Desync Этот репозиторий содержит инструменты защитного тестирования для обнаружения уязвимостей контрабанды запросов HTTP/1 desync, основанные на новаторском исследовании Джеймса Кеттла из PortSwigger. Атрибуция исследования Эта работа напрямую...

CVE-2025-24893

CVE-2025-24893 Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-24893 Объяснение Эт...

CVE-2024-46982

Эксплойт отравления кэша Next.js Этот инструмент автоматизирует обнаружение и эксплуатацию CVE-2024-46982 , уязвимости отравления кэша в Next.js , при которой ответы серверного рендеринга SSR могут быть ошибочно закэшированы как статическая генерация сайта SSG. Такая неправильная конфигурация мож...

CVE-2021-36630

CVE-2021-36630 Устройства серии SmartZone от Ruckus имеют риски безопасности. После уведомления производителя они активно организовали технический персонал для проведения расследований. В течение этого периода мы также неоднократно предоставляли рекомендации по безопасности и методы проверки. 19...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC для эксплуатации неаутентифицированного RCE OMIGOD на Azure UNIX/Linux VMs! Подробности В Microsoft Azure приложение OMI автоматически устанавливается, когда такие службы, как Azure Automation Accounts, Update Management, Log Analytics, Configuration Management...

grafana-CVE-2018-15727

Эксплойт Grafana CVE-2018-15727 Установка $ go get github.com/u238/grafana-CVE-2018-15727 Использование $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x: grafanauser :...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 Dirty Pipe используется для побега из контейнера. Реализовано на языке Go...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Неаутентифицированная загрузка произвольных файлов CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Критический 📝 Описание Плагин HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder для WordPress уязвим к произвольной загрузке файлов...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Эксплойт-модули для уязвимости удаленного выполнения кода в Webmin 1. Описание уязвимости Webmin — это мощный инструмент управления системой на основе Web, широко используемый в системах Unix. В процессе обработки запроса PasswordChange.cgi в Webmin параметр old содержит уязвимост...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro — Обход аутентификации В мобильном приложении Magic Home Pro, используемом для взаимодействия с JadeHomic светодиодной лентой RGB, было обнаружено множество уязвимостей. Наиболее значимой из них является уязвимость обхода аутентификации CVE-2020-27199, которая в...

CVE-2020-12124

CVE-2020-12124 Реализация proof-of-concept для CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 Ниже представлена актуализация CVE-2020-12124, уязвимости, которая эксплуатирует внедрение команд в маршрутизаторе Wavlink WN530H4, при котором определённые параметры берутся из URL-параметров...

CVE-2018-11776

CVE-2018-11776 Эксплойт Proof of Concept, чтобы я мог быстро оценить, какие виды защиты и исправления доступны. Первоначально обнаружен Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 У Semmle было видео на YouTube 'Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo',...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Многопоточный эксплойт-скрипт для CVE-2022-36804, затрагивающего большинство версий BitBucket 8.3.1. Полное описание уязвимости см. здесь: https://jira.atlassian.com/browse/BSERV-13438 Вся заслуга в обнаружении принадлежит TheGrandPew Скрипт автоматически обнаруживает публичные...

cve-2023-30253

CVE-2023-30253 Описание Dolibarr до версии 17.0.1 позволяет удаленное выполнение кода аутентифицированным пользователем через манипуляцию с регистром: ?PHP вместо ?php во внедренных данных. Документация CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh Установка git clone...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 Сканер Сканер уязвимости CVE-2022-1388 в BIG-IP iControl REST Использование pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py Запрос POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control:...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Описание уязвимости При обработке запросов, содержащих %0a, fastcgi split path info в Nginx приводит к тому, что PATH INFO становится пустым из-за символа новой строки \n. В php-fpm существует логическая ошибка при обработке пустого PATH INFO. Злоумышленник может привести к...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Эксплойт Git-lfs для удалённого выполнения кода RCE CVE-2020-27955 версия на Go Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружил Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git, GitHub CLI...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc Эта уязвимость возникает из-за неполной изоляции в js2py, где специально созданный JavaScript может обойти внутреннюю объектную модель Python и получить доступ к опасным классам, таким как subprocess.Popen, что приводит к выполнению произвольных команд...

CVE-2025-47550

Instantio - Wordpress 플러그인 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...