CVE-2023-26360-adobe-coldfusion-rce-exploit

Критические уязвимости в Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 и CVE-2023-26359 8 марта 2023 года Adobe выпустила обновления безопасности для устранения критических уязвимостей в Adobe ColdFusion — популярной платформе для разработки веб-приложений. Эти уязвимости, классифицируемые как...

CVE-2024-6387

CVE-2024-6387.py - PoC Важные примечания!!! Эксплойт работает ТОЛЬКО для 32-битных OpenSSH-серверов. Это связано с тем, что PoC использует 32-битные указатели! Также известно, что некоторые версии уже пропатчены, и не каждый сервер уязвим. Протестировано на: Kali Linux, ParrotSec, Ubuntu 22.04 📜...

CVE-2026-47668

CVE-2026-47668 — Удаленное выполнение кода в DbGate Неаутентифицированное RCE в DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Инструмент оценки: CVE-2026-47668.py — только для авторизованного тестирования...

CVE-2024-2053

Эксплуатация LFI до RCE через отравление журналов Эксплойт на Python3 для CVE-2024-2053 Artica Proxy 📝 Описание Этот скрипт на Python3 эксплуатирует уязвимости локального включения файлов LFI для достижения удалённого выполнения кода RCE с помощью техники отравления журналов log poisoning...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep 익스플로잇 설명 이 저장소는 Windows 시스템에서 RDP 프로토콜을 통해 원격 코드 실행을 가능하게 하는 BlueKeep 취약점CVE-2019-0708에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 디렉터리 구조 /python : Python으로 작성된 BlueKeep PoC 익스플로잇. /java : Java로 작성된 BlueKeep PoC 익스플로잇. /cpp : C++로 작성된 BlueKeep PoC 익스플로잇. /ruby : Ruby로 작성된 BlueKeep PoC 익스플로잇...

CVE-2023-22527

CVE-2023-22527 - Уязвимость RCE удаленное выполнение кода в Confluence Data Center и Confluence Server PoC Обнаружение nuclei -v -t /path/to/template.yam; -u http://ip:port/ Эксплуатация python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2026-0073

ADB TLS Auth Bypass Exploit CVE-2026-0073 Автоматизированный сетевой сканер и инструмент эксплуатации для CVE-2026-0073 — уязвимости в демоне Android Debug Bridge adbd, которая позволяет выполнить неаутентифицированный удалённый код RCE и получить интерактивный доступ к оболочке через беспроводну...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Некорректная обработка символических ссылок в API PutContents в Gogs позволяет выполнить локальный код. Этот репозиторий содержит профессиональный эксплойт для критической уязвимости в Gogs версиях до 0.13.0. Эксплойт использует логическую ошибку, при которой API Gogs не...

CVE-2024-24590-ClearML-RCE-CMD-POC

Сценарий эксплуатации ClearML Этот репозиторий содержит сценарий эксплуатации на Python для CVE-2024-24590. Сценарий предназначен для загрузки вредоносного pickle-файла в ClearML, который выполняет обратную оболочку или произвольную команду. Возможности Загружает вредоносный pickle-артефакт в...

cve-2022-26134

CVE-2022-26134 от 1vere$k Простой PoC для эксплойта Atlassian Jira. Обеспечивает выполнение кода для неавторизованного пользователя на сервере. CVE-2022-26134 - уязвимость внедрения OGNL. Скрипт-доказательство концепции, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassi...

CVE-2026-71981

Cypht CVE-2026-71981 PoC CVE-2026-71981 안전하지 않은 역직렬화 RCE에 대한 PoC입니다. 실행된 명령의 결과는 로그아웃 요청에 대한 응답에서 태그 이후에 출력됩니다. 전체 응답도 출력하려면 --print-all을 사용하세요. 취약한 버전: v2.12.2 종속성 설치 및 실행 이 스크립트는 unserialize 페이로드를 생성하기 위해 설치된 https://github.com/ambionics/phpggc 가 필요합니다. 설정 및 예시: root@kitploit: python3 -m venv...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" Update Check Remote Code Execution Vulnerability. Использование: python3 cve-2022-27438poc.py Подробности в отчете на gerr.re. Шаги для воспроизведения Для других затронутых продуктов необходимо изменить сервер обновлений и имя...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 — это уязвимость, затрагивающая Apache ShardingSphere ElasticJob-UI 3.0.0 и более ранние версии. Уязвимость приводит к повышению привилегий. Однако, злоупотребляя повышенными привилегиями, можно выполнить JDBC-атаку и добиться RCE. Вы можете прочитать анализ уязвимос...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE эксплойт CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. Эксплойт GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or...

VTIGER-CRM-RCE-CVE-2026-23697

В этом репозитории нет README...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch 분산 RPC 안전하지 않은 역직렬화 RCE CVE-2024-7804 를 위한 독립형 실습 환경 및 익스플로잇: 신뢰할 수 없는 데이터의 안전하지 않은 역직렬화CWE-502를 통한 PyTorch 분산 RPC 프레임워크torch.distributed.rpc에서의 원격 코드 실행. 영향: torch 참고: 이 권고는 이후 유지관리자와 Red Hat에 의해 "알려진 기능"으로 철회/거부 되었습니다 — PyTorch RPC는 설계상 신뢰된 피어 시스템입니다. 그럼에도 이 실습 환경은 보고된 문...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 원격 코드 실행 취약점 파이썬 스크립트를 실행하기 전에, 먼저 nc 명령어를 실행하세요. 기본 포트는 1234입니다. 그런 다음 exploit.py를 실행하고, 안내에 따라 필요한 내용을 입력하세요...

Spring4Shell-POC

Spring4Shell-POC Процесс локального воспроизведения уязвимости Spring4Shell Подготовка окружения Среда: Docker, Docker Compose Сборка с Maven, генерируется ./target/ROOT.warshell mvn package root@kitploit: Запуск службыshell docker-compose up -d Остановить службуshell docker-compose down...

CVE-2024-6387

Перепечатано из оригинала CVE-2024-6387 - PoC 📜 Описание Примечание: этот скрипт — быстрый прототип PoC; возможны некоторые ошибки и баги. Протестировано на: Kali Linux, ParrotSec, Ubuntu 22.04 Уязвимость удалённого неаутентифицированного выполнения кода в сервере OpenSSH В сервере OpenSSH sshd...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE эксплойт blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...