CVE-2020-0796

CVE-2020-0796 Уязвимость RCE в SMBv3 Windows 10 уязвим Windows 2008 не уязвим Скрипт проверки...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 Цель этого репозитория — предоставить все компоненты, необходимые для эксплуатации CVE-2021-44228, известной как Log4Shell, и показать, как её эксплуатировать. Ингредиенты, необходимые для эксплуатации этой уязвимости, следующие: 1. LDAP-сервер , который будет...

CVE-2021-3129

CVE-2021-3129 PoC для CVE-2021-3129 Laravel Только для образовательных целей Тест Настройка среды PoC $ docker-compose build $ docker-compose up -d Проверка работоспособности См. http://localhost:8000/ и убедитесь, что отображается страница Laravel по умолчанию. Эксплуатация $ docker-compose exec...

CVE-2025-32432

Набор инструментов для эксплуатации CraftCMS CVE-2025-32432 Инструмент эксплуатации уязвимости удалённого выполнения кода RCE в CraftCMS, основанный на исследовании SensePost. 📁 Описание файлов 🎯 Основные инструменты 1. finalpoc.py - финально оптимизированный POC Поддержка раскрытия информации и...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ CVE ID| ОПИСАНИЕ ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers to...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Доказательство концепции/Информация + Уязвимый Tomcat сервер с уязвимым spring4shell приложением. Сегодня рано утром несколько источников сообщили о возможном RCE-эксплойте в популярном Java-фреймворке Spring. Название этой уязвимости...

printix-CVE-2022-29551

CVE-2022-29551 Простая версия | Версия для печати Уязвимость "Exposed Dangerous Method or Function" в PrintixService.exe, в "Printix Secure Cloud Print Management" от Kofax Printix, версии 1.3.1156.0 и ниже позволяет локальному или удаленному злоумышленнику устанавливать вредоносные драйверы...

CVE-2019-0232

CVE-2019-0232 Эксплойт Удалённое выполнение кода RCE в CGI сервлете – Apache Tomcat на Windows Ссылка : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat содержит уязвимость в CGI сервлете, которая...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti Аутентифицированное удаленное выполнение кода через шаблон графика RCE...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Удаленное выполнение кода путем обхода ограничения по IP и использования токена администратора AIP по умолчанию Полное руководство https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Удаленное выполнение кода Apache Tomcat на Windows - cgi-bin Использование: Usage: python CVE-2019-0232.py url cmd Тестовая среда: jdk8 apache-tomcat-8.5.39...

CVE-2025-4389

CVE-2025-4389 Эксплойт Детали Опубликовано : 16 мая 2025 г. Обновлено : 17 мая 2025 г. Критичность : Критический оценка CVSS: 9.8 CWE : CWE-434: CWE-434 Неограниченная загрузка файла опасного типа Затронутые версии : Все версии от n/a до 2.6.8.1 Исследователь :...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Критическая RCE-уязвимость в Wing FTP Server 🛡️ 🔎 Обзор: CVE-2025-47812 — это критическая уязвимость удалённого выполнения кода RCE , затрагивающая Wing FTP Server версий до 7.4.4. Она была обнаружена исследователем безопасности, и подтверждено, что она активно эксплуатируется в...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Короткий и простой эксплуатационный скрипт для уязвимости CVE-2012-2982 Authenticated RCE в конечной точке /file/show.cgi/bin. Webmin RCE Эксплоит — CVE-2012-2982 Этот репозиторий содержит Python proof-of-concept эксплоит для Webmin 🧠 Заметки По умолчанию нагрузка — э...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Использование usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD,...

react-vuln-scanner

Сканер уязвимости React CVE-2025-55182 Bash-скрипт для сканирования вашего сервера на наличие React-приложений, уязвимых к CVE-2025-55182 — критической уязвимости удалённого выполнения кода CVSS 10.0 в React Server Components. ⚠️ Об уязвимости 3 декабря 2025 года команда React раскрыла информацию ...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Инструмент эксплуатации RCE для WonderCMS CVE-2023-41425 Этот инструмент для наступательного тестирования безопасности, написанный на Python, автоматизирует эксплуатацию уязвимости удалённого выполнения кода RCE в WonderCMS 4.3.2 , а именно CVE-2023-41425. Он упрощает процесс создания...

text4shell-exploit

text4shell-exploit Пользовательский proof-of-concept PoC эксплойт на Python, нацеленный на уязвимость Text4Shell CVE-2022-42889 — критическую уязвимость удаленного выполнения кода в Apache Commons Text версий Пример python3 text4shell.py 127.0.0.1 192.168.1.2 44...

SSH-Remote-Code-Execution

SSH 원격 코드 실행 SSH 제로데이 | 제작: ClumsyLulz & Taylor Christian Newsome 요약 이 저장소에는 입력 매개변수를 받아 SSH 프로토콜을 통해 서버로 전송할 패킷을 생성하는 C 프로그램이 포함되어 있습니다. 프로그램은 데이터를 저장하기 위해 버퍼를 할당하고, 이를 파일에 기록하며, system 함수를 사용하여 지정된 호스트와 포트로 SSH 연결을 시작하는 명령줄 문자열을 구성합니다. 식별된 문제점 현재 구현에는 다음과 같은 여러 보안 및 안정성 문제가 존재합니다. 1. 버퍼 오버플로 :...

CVE-2023-34039

CVE-2023-34039 POC для CVE-2023-34039: VMWare Aria Operations for Networks vRealize Network Insight RCE со статическим SSH-ключом Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Краткое...