CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC exploit for CVE‑2024‑55963 that runs arbitrary commands or spawns reverse shell on vulnerable Appsmith instances. It automatically handles both modern servers with the environmentId feature and much older “legacy” builds that pre‑date it, so you can use one...

dfir-malware-investigation

DFIR Malware Investigation Lab – Spring4Shell CVE-2022-22965 A comprehensive Digital Forensics & Incident Response DFIR project that simulates, detects, and investigates the Spring4Shell CVE-2022-22965 critical vulnerability. This project demonstrates the complete incident response lifecycle from...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detection And Exploit Detecion for the vulnerability CVE-2017-15944 Till now no vulnerability scanner detecting the vulnerability Detection and exploit...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC exploit Usage usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhost LOCALHOST I...

cve-2023-30212

cve-2023-30212 PoC for CVE-2023-30212 using Docker CVE-2023-30212 Environment Setup and PoC Report 📌 Overview This report details the direct construction of a Docker-based vulnerable web environment for CVE-2023-30212, a vulnerability not present in Vulhub, and demonstrates the vulnerability...

CVE-2023-42793

CVE-2023-42793 - Create username administrator Example of command execution: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command -...

CVE-2022-41082

CVE-2022-41082 Этот репозиторий содержит инструмент для демонстрации концепции PoC эксплуатации уязвимости OWASSRF CVE-2022-41082 на серверах Microsoft Exchange. Эксплойт позволяет злоумышленникам выполнять произвольные команды на сервере, потенциально компрометируя систему. Обзор Инструмент...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Уязвимость удаленного выполнения кода в Java Spring framework Эти уязвимости затрагивают компонент «Spring Core» — сердце фреймворка Текущие условия для уязвимости:- JDK 9+ Уязвимая версия Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat в качестве сервера...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Образовательный JavaScript-порт Образовательная реализация публичного эксплойта для CVE-2016-9079, адаптированная из оригинального модуля Exploit-DB/Metasploit для автономного использования. Дисклеймер Этот репозиторий предоставлен строго в образовательных и...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Educational JavaScript Port Educational implementation of the public exploit for CVE-2016-9079, adapted from the original Exploit-DB/Metasploit module for standalone use. Disclaimer This repository is provided strictly for educational and research purposes. It contains...

CVE-2023-50164-POC

Это доказательство концепции PoC для CVE-2023-50164, которая описывает новую уязвимость обхода пути, которая может привести к удаленному выполнению кода RCE в struts-core. Для устранения проблемы рекомендуется обновиться до Struts 2.5.33 или Struts 6.3.0.2 и выше. Этот репозиторий основан на...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE Произвольное чтение файлов CVE-2024-23897 Использование: python poc.py http://127.0.0.1:8888/ /etc/passwd Обновление: Обновите до Jenkins 2.442, LTS 2.426.3 Исправление: Если вы не можете обновиться до последней версии, отключите доступ к CLI, это должно полностью...

CVE-2021-21985_PoC

Vulnerability Details VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 The vSphere Client HTML5 contains a remote code execution vulnerability in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue to execute commands with...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC This proof-of-concept script demonstrates how to exploit CVE-2024-4323, a memory corruption vulnerability in Fluent Bit, enabling remote code execution. CVE-2024-4323 is a memory corruption vulnerability in Fluent Bit versions 2.0.7 through 3.0.3. The issue resides in th...

CVE-2021-41773

CVE-2021-41773 Usage docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py What is CVE-2021-41773? CVE-2021-41773 Directory traversal vulnerability in Apache HTTP Server 2.4.49. Occurs when Require all...

CVE-2021-21978

CVE-2021-21978 Version avec retour d'affichage du script d'exploitation, plus simple 0. Informations sur la vulnérabilité L'interface d'administration Web de VMware View Planner comporte un point d'entrée pour le téléchargement de fichiers de fonctionnalités de logs, sans authentification et le...

CVE-2020-1350-Fix

KB4569509: Guidance for DNS Server Vulnerability CVE-2020-1350 Introduction On July 14, 2020, Microsoft released a security update for the issue that is described in CVE-2020-1350 | Windows DNS Server Remote Code Execution Vulnerability. This advisory describes a Critical Remote Code Execution RC...

gosign-desktop-exploit-poc

Multiple Vulnerabilities in GoSign Desktop leads to Remote Code Execution Name: TLS Verification Bypass and Insecure Update in GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 System Affected: GoSign Desktop = 2.4.0 Fix: FoSign Desktop 2.4.1 partially fixed Vendor: Tinexta InfoCert S.p.A...

CVE-2025-55182

React2Shell Ultimate Scanner Professional Next.js RSC RCE Vulnerability Scanner for CVE-2025-55182 🎯 Overview React2Shell Ultimate is a comprehensive vulnerability scanner for CVE-2025-55182 - a critical Remote Code Execution RCE vulnerability affecting Next.js applications using React Server...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC — уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки с внедрением команд, отправляя сообщения с вредоносными командами. Название...