CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с его уровнем привилегий. Для эксплуатации не требуется аутентификация. Другие исправленные версии: 0.45.4.1, 1.45.4.1...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail Exploit 🚨 ВАЖНОЕ УВЕДОМЛЕНИЕ Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей! Несанкционированное использование незаконно и неэтично Применяйте только к системам с явным разрешением Используйте на...

lab-cve-2020-0610

CVE-2020-0610 BlueGate Lab - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Полная воспроизводимая лабораторная среда для CVE-2020-0610 BlueGate, критической уязвимости удаленного выполнения кода без предварительной аутентификации в...

CVE-2025-3243

CVE-2025-32433 Эксплойт для библиотеки Erlang SSH Доказательство концепции эксплуатации CVE-2025-32433 , критической уязвимости в библиотеке Erlang SSH, позволяющей выполнение кода до аутентификации с помощью специально сформированных пакетов SSHMSGCHANNELREQUEST. Особенности Оригинальный эксплой...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без аутентификации CVE-2022-29464. Написано Chocapikk Немного модифицировано trhacknon Использование python exploit.py -u или: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB:...

CVE-2026-42533

CVE-2026-42533 — PoC-эксплойт для переполнения буфера в куче nginx Удалённое выполнение кода до аутентификации через затирание захватов при двухпроходной обработке Публичный PoC выпущен 2026-07-27 — Не ждите, патчите сейчас. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Critical Тип| Переполнение...

CVE-2025-55182-poc

CVE-2025-55182 Доказательство концепции Критическое удалённое выполнение кода без аутентификации в компонентах React Server Полное доказательство концепции, демонстрирующее CVE-2025-55182, критическую уязвимость в [email protected], которая позволяет неаутентифицированным атакующим выполнять...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Использование usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD,...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

CVE-2021-44077

CVE-2021-44077 Эксплойт Proof of Concept для CVE-2021-44077: PreAuth RCE в ManageEngine ServiceDesk Plus msiexec.exe Выполните pip install -r requirements.txt или убедитесь, что у вас установлен пакет requests. Если вы пытаетесь перехватить обратную оболочку, сначала запустите слушатель, например...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE 체인 PoC SonicWall SMA 100 PreAuth RCE 체인용 PoC CVE-2023-44221, CVE-2024-38475 기술적 세부 사항은 블로그 게시물을 참조하세요. https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 실행 python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ ...

CVE-2018-16763

CVE 2018-16763 Эксплойт Введение PreAuth-RCE на FUEL CMS 1.4.1 Демонстрация Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2026-39987

CVE-2026-39987 — RCE без аутентификации в Marimo /terminal/ws CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo Только для лабораторных работ / авторизованного тестирования HTB, CTF, работы в рамках...

Exploits

익스플로잇 원본 CVE, 익스플로잇 PoC 및 보안 권고 작성자: @kmkz · boffsec-services.com · @kmkzsecurity 2026 파일| 대상| 유형| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 권고 3-CVE 체인| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC mitmproxy| 9.3...

XSS2Shell

XSS2Shell XSS2Shell — это обучающая proof-of-concept-эксплуатация для CVE-2026-64638 , демонстрирующая влияние XSS-уязвимости до аутентификации в уязвимых установках WordPress. При явном участии администратора PoC перехватывает пароль приложения WordPress, публикует временную страницу, загружает...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий &...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 Pre-Auth RCE WebSocket Эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE до аутентификации в Marimo версии ниже 0.23.0. Уязвимость позволяет неаутентифицированному атакующему подключиться к конечной точке WebSocket /terminal/ws ...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoad에서 인증 전 RCE pyLoad에서 인증 전 RCE를 발견한 이야기 TL;DR 0.5.0b3.dev31 이전 버전의 pyLoad에서 js2py의 기능을 악용하여 인증 전 RCE로 이어지는 코드 인젝션 취약점이 존재합니다. 보고서는 여기에서, 익스플로잇 코드는 여기에서 확인할 수 있습니다. 세부 사항 pyLoad는 Python으로 작성된 오픈소스 다운로드 매니저이며 웹 인터페이스로 관리할 수 있습니다. GitHub 저장소는 2023년 1월 9일 기준 약 2.8k 스타를 보유하고 있습니다...

CVE-2024-51378

Уязвимость внедрения команд в CyberPanel - CVE-2024-51378 Эксплойт для предварительной аутентификации RCE удаленное выполнение кода в CyberPanel через внедрение команд Автор: Luka Petrovic refr4g Дата раскрытия: Октябрь 2024 Обзор Эксплойт доказательства концепции PoC для уязвимости внедрения...

CVE-2026-39987

CVE-2026-39987 для Marimo 0.20.4 PoC ⚠️ Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Создатель не несет ответственности за любое несанкционированное или незаконное использование. Используйте на свой страх и риск. ⚠️ Информация:...