CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

Exploits

Коллекция эксплойтов, разработанных @xer0dayz @Sn1perSecurity https://sn1persecurity.com Эксплойт переполнения SEH Vulnserver.exe GMON Переполнение буфера HOST в FreeFloat FTP Server обход ASLR Переполнение стека в CoolPlayer+ Portable 2.19.6 обход ASLR Сканер эксплойта/PoC HTTPoxy Эксплойт...

CVE-2022-29464

CVE-2022-29464 Произвольная загрузка файлов без аутентификации, приводящая к удаленному выполнению кода RCE в WSO2 Краткое описание уязвимости CVE-2022-29464 — это уязвимость удаленного выполнения кода RCE для WSO2, обнаруженная Orange Tsai. Неаутентифицированная произвольная загрузка файлов...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei Template Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости внедрения аргументов PHP CGI, известной как CVE-2024-4577. Детали шаблона root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critica...

CVE-2020-14321

CVE-2020-14321 과정 등록을 통해 교사 역할에서 관리자 역할로 권한 상승이 가능하여 RCE로 이어질 수 있습니다 누군가 Python 스크립트가 필요할 수 있으므로, 이를 악용하기 위해 작성했습니다. 이 PoC 사용 방법: How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have vali...

CVE-2023-27350

CVE-2023-27350 POC для CVE-2023-27350, затрагивающей PaperCut MF/NG Технический анализ Технический анализ первопричины уязвимости, индикаторы компрометации и информация о распространении в интернете доступны в нашем блоге:...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL-инъекция в HotelDruid V3.0.5 HotelDruid v3.0.5 уязвим к SQL-инъекциям. Злоумышленник может выполнить произвольные SQL-команды для получения данных из баз данных или даже осуществить удалённое выполнение кода на целевой системе базы данных Это мой второй репозиторий. Не судите...

running-CVE-2024-32002-locally-for-tesing

Мы адаптируем это для локального использования Мы следуем этой записи в блоге, но с некоторыми ключевыми отличиями https://amalmurali.me/posts/git-rce Как это работает 1. Зловредный репозиторий gitrce включает подмодуль с особым образом созданным путём. 2. Путь подмодуля использует вариацию...

CVE-2025-3248

CVE-2025-3248 – Выполнение произвольного кода Python на уязвимом сервере Langflow. Обнаружено: Naveen Sunkavally, Horizon3.ai Статус: Публичное раскрытие Дата сообщения: 2025-04-07 ID CVE: CVE-2025-3248 🧾 Скриншот 🧩 Краткое описание Критическая уязвимость была обнаружена в Langflow, которая...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Interactive shell HTTP hijack + POST + AES-256-CBC/BASE64 Detection -dnslog DNSLog No-Output Detection Nuclei -poc Vulnerability Echo Detection Exploitation -exp Interactive shell base64 echo -exp2 Interactive shell HTTP hijack + POST + Base64 -exp3...

CVE-2021-36394

CVE-2021-36394 Обновить таблицу или изменить пароль администратора: Пользовательский код $newpassword = "Accounttakedover123"; Затем выполнить: $ CVE2021-36394.php http://victim/pathtomoodle Функция выполнения Пользовательский код $function = "header"; $param = "Hacked: by0d0ff9"; Затем выполнить...

CVE-2024-32002

GIT RCE CVE-2024-32004 Описание | CVE-2024-32004 | https://www.tarlogic.com/blog/cve-2024-32004-vulnerability-git/ | Эксплойт | Сначала вам нужно создать репозитории "calledrepo" и "commandrepo" на git. | Позже жертва выполнит клонирование calledrepo с помощью "git clone --recursive...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Одношаговая эксплуатация через VPS рекомендуется для пользователей с VPS】 1. Введите публичный IP-адрес VPS и порт прослушивания например, 9999 2. Введите команду для выполнения например: touch /tmp/cvepwned 3. Нажмите 【Сгенерировать команду VPS】 → нажмите...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/l...

CVE-2023-46694

CVE-2023-46694 Обнаружено: Federico Zambito, Innovery Краткое описание Vtenext 21.02 позволяет аутентифицированному злоумышленнику загружать произвольные файлы, что приводит к удалённому выполнению кода. Эта уязвимость существует из-за того, что приложение не обеспечивает надлежащий контроль...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Python3-скрипт для CVE-2021-39174 Cachet 2.4.0-dev — раскрытие информации и RCE через Twig Server Side Template Injection. Для RCE требуется API-ключ пользователя. Ознакомьтесь со ссылкой Leave Songs ниже, где описано, как получить API-ключ через SQL-инъекцию...

CVE-2018-11235

CVE-2018-11235 Автоматическое создание вредоносного git-репозитория для эксплуатации CVE-2018-11235 — удалённое выполнение кода с помощью подмодуля Git. Сообщение в блоге: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건Race Condition 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 허용합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-Deep-Dive Углубленный технический анализ CVE‑2026‑41096, критического переполнения кучи в Windows DNSAPI.dll, позволяющего удаленное выполнение кода через поддельные DNS-ответы. Включает векторы атак, анализ патча и рекомендации по защите для команд безопасности. Обзор...