CVE-2019-18426

Раскрытие уязвимостей WhatsApp - Open Redirect + CSP Bypass + Persistent XSS + FS read permissions + потенциальная возможность RCE CVE-2019-18426 Техническая статья Оригинальные документы о раскрытии уязвимостей...

fusionpbx_rce_vulnerability

Прелюдия Этот простой код пытается завершить реализацию цепочки уязвимостей, представленной Дастином Коббом в статье RCE через Caller ID – множественные уязвимости в FusionPBX. RCE Шаги воспроизведения 1. Откройте уязвимый экран оператора в веб-браузере, расположенный в данном примере по адресу...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: root@kitploit: pip install -r...

CVE-2026-35616

CVE-2026-35616 - Обход аутентификации API FortiClient EMS до выполнения произвольного кода RCE TL;DR Критический обход аутентификации в Fortinet FortiClient EMS 7.4.5 и 7.4.6 позволяет полностью неаутентифицированному удалённому злоумышленнику обойти аутентификацию API, подделав один HTTP-заголов...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo デシリアライゼーション リモートコード実行...

CVE-2021-21014

PoC 제한됨 CVE-2021-21014 Magento 2.4.1및 이전 버전, 2.4.0-p1및 이전 버전, 2.3.6및 이전 버전은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: = Magento 2.4.1 사용자 요구 사항: Media gallery +- Products 권한만 있는 관리자 계정 웹 서버: Apache 2 결과: RCE 참조 https://nvd.nist.gov/vuln/detail/CVE-2021-21014...

CVE-2023-6553

CVE-2023-6553 Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress Это критическое CVE с оценкой CVSS 9.8 Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина Уязвимая версия Backup = 1.3.7 Установка 1. клонируйте репозиторий через...

CVE-2024-23780

CVE-2024-23780 Netbox用エクスプロイト このスクリプトは、Netboxインスタンスでリモートコード実行（RCE）を可能にするCVE-2024-23780を悪用します。 使用方法 python netboxexploit.py --url --username --password パラメータ --url: NetboxインスタンスのURL。 --username: Netboxインスタンスへの認証に使用するユーザー名。 --password: Netboxインスタンスへの認証に使用するパスワード。...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 В Samba была обнаружена уязвимость удаленного выполнения кода. Злоумышленный аутентифицированный клиент Samba, имеющий права на запись в общий ресурс Samba, может использовать эту уязвимость для выполнения произвольного кода от имени root...

CVE-2023-47464

Отчет об оценке безопасности маршрутизатора GL-AX1800 Обзор В данном отчете представлены результаты комплексной оценки безопасности маршрутизатора GL-AX1800, произведенного компанией GL.iNet. Целью оценки было выявление потенциальных уязвимостей и слабых мест в мерах безопасности устройства. В хо...

Strapi-RCE

Strapi-RCE Эксплойт-скрипт, демонстрирующий комбинацию CVE-2019-18818 и CVE-2019-19609 для неавторизованного удаленного выполнения кода в Strapi CMS. Эксплойт Этот скрипт эксплуатирует уязвимость в Strapi CMS версий 3.0.0-beta.17.4 и ниже, позволяющую неавторизованное удаленное выполнение кода...

CVE-2016-2173

CVE-2016-2173 - Удаленное выполнение кода в Spring AMQP - Тест приложения Описание Класс org.springframework.core.serializer.DefaultDeserializer не проверяет десериализованный объект на соответствие белому списку. Путем предоставления специально созданного сериализованного объекта, такого как...

CVE-2026-24061

CVE-2026-24061 Эксплойт Telnet RCE CVE-2026-24061 для Linux, macOS и Windows CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 Использование: go-telnet-exploit -p Проверка Эксплойт...

CVE-2024-53900

CTF 챌린지 - Mongoose RCE CVE-2024-53900 챌린지 개요 이 Capture The Flag CTF 챌린지는 Mongoose의 취약점인 CVE-2024-53900을 기반으로 하며, MongoDB 쿼리에서 $where 연산자를 부적절하게 사용하여 원격 코드 실행RCE을 허용합니다. 여러분의 목표는 이 취약점을 악용하여 애플리케이션 내부에 숨겨진 플래그를 검색하는 것입니다! 설정 지침 1 종속성 설치 Node.js가 설치되어 있는지 확인한 후 다음을 실행하세요: root@kitploit: npm install...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – 교육용 JavaScript 포트 CVE-2016-9079 공개 익스플로잇의 교육용 구현으로, 원본 Exploit-DB/Metasploit 모듈을 독립 실행형으로 사용할 수 있도록 각색한 것입니다. 면책 조항 이 저장소는 엄격히 교육 및 연구 목적으로 제공됩니다. 역사적인 브라우저 익스플로잇 기법을 연구하기 위해 공개적으로 이용 가능한 익스플로잇의 JavaScript 포트를 포함하고 있습니다. 귀하가 소유하지 않거나 테스트 권한이 없는 시스템에 대한 무단 사용을 위한 것이 아닙니...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: обход защиты каталогов через Rewrite Valve → RCE через PUT🚨🚨 Краткое описание CVE-2025-55752 — это регрессия безопасности в Apache Tomcat, появившаяся при исправлении ошибки 60013. При использовании Rewrite Valve Tomcat применяет нормализацию пути до декодирован...

LuCI_RCE_exp

EXP для CVE-2019-12272 CVE-2019-12272 — это уязвимость LuCI, позволяющая выполнять произвольный bash-код. Подробности https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Использование python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2020-27955

Эксплойт Git-lfs удаленного выполнения кода RCE CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и др. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git,...

CVE-2020-23934

CVE-2020-23934 Ссылки 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2017-11882

CVE-2017-11882 Оригинальный скрипт из https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Исследование:...