CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 ЭТО НЕ НАСТОЯЩИЙ ЭКСПЛОЙТ, ЭТО HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC для эксплуатации RCE в уязвимостях Exchange: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 и CVE-2021-28483. Использование Достигает RCE на серверах Exchange Для запуска с хоста...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Описание : Этот репозиторий содержит Proof‑of‑Concept PoC эксплойт для CVE-2025-54769 — уязвимости, обнаруженной в lpar2rrd. Уязвимость позволяет удалённое выполнение кода RCE и обход каталогов путём злоупотребления конечной точкой /lpar2rrd-cgi/upgrade.sh. Схема...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 ЭТО НЕ НАСТОЯЩИЙ ЭКСПЛОЙТ, ЭТО HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Сценарий Proof-of-Concept PoC для эксплуатации Pulse Secure CVE-2021-22893. НЕ ЗАПУСКАЙТЕ ЭТО. Использование Достигает RCE на Pulse Secure VPN chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh...

React2P4IM0Nshell

React2P4IM0Nshell 💥Next.js 및 React Server ComponentsRSC 환경을 위한 고급 RCE/소스 누출/DoSCVE-2025-55182/83/84 감사 및 익스플로잇 확장 도구. 브라우저에서 직접 사용할 수 있으며, 확장 프로그램 내에 통합된 Linux 터미널로 리버스 셸을 수신합니다 ❌ ⚡ CMDCENTER: 핵심 👁️ 수동 정찰 DOM과 HTTP 헤더를 조용히 분석합니다. window.nextf 및 text/x-component와 같은 시그니처를 감지하여 WAF에 경고하지 않고 Next.js...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Настройка лаборатории docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Описание Версии Langflow до 1.3.0 подвержены инъекции кода в конечной точке /api/v1/validate/code...

CVE-2024-28397-js2py-Sandbox-Escape

Введение 中文 Анализ китайский Анализ английский js2py — популярный пакет Python, который может выполнять код JavaScript внутри интерпретатора Python. Он используется различными веб-скраперами для анализа JavaScript-кода на веб-сайте. В реализации глобальной переменной внутри js2py существует...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2: RCE агента через хранимый XSS PoC эксплуатации RCE агента для CVE-2024-28741, уязвимости хранимого XSS в NorthStar C2. Этот эксплойт работает путём отправки нескольких вредоносных запросов на регистрацию агента на сервер команды teamserver, чтобы поэтапно собрать работающую...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-50526 — неавторизованной уязвимости произвольной загрузки файлов в плагине WordPress Multi Purpose Mail Form,...

CVE-2025-8971

CVE-2025-8971 SQL-инъекция Автор: Byte Reaper Описание : Этот эксплойт для CVE-2025-8971, уязвимости SQL-инъекции в itsourcecode Online Tour and Travel Management System 1.0. Уязвимость существует в /admin/operations/travellers.php и может быть эксплуатации удаленно через параметр val-username. К...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat Уязвимы системы, в которых включены HTTP PUT путем установки параметра инициализации «read-only» сервлета Default в значение «false». Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 и CNNVD-201904-961 Спасибо t00ls-ximcx0101 за предоставление скрипта Сводка POC для CNVD-C-2019-48814 Соответствующие ссылки: Статья на Jianshu от清水川崎: https://www.jianshu.com/p/c4982a845f55 Перепечатка от安全祖师爷: https://dwz.cn/2GQvbUae Из-за некоторых факторов среды пути могут...

L4J-Vuln-Patch

ВНИМАНИЕ Этот инструмент больше не нужен — mojang выпустила собственный патч, который должен охватить всех пострадавших. https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ПРЕДУПРЕЖДЕНИЕ ДАННАЯ ЭКСПЛОЙТА ЗАТРАГИВАЕТ КАК КЛИЕНТОВ, ТАК И СЕРВЕРЫ В настоящ...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 неавторизованный RCE Требования python3 python requests pip install requests Использование Установить зависимости изменить переменную HOST в скрипте запустить код готово Просто установите requests pip install requests, отредактируйте файл,...

CVE-2024-23739

CVE-2024-23739 Проблема в Discord до версии 0.0.291 на macOS позволяет удаленному злоумышленнику выполнить произвольный код через настройки RunAsNode и enableNodeClilnspectArguments. Существует инструмент, предназначенный для автоматизации процесса поиска уязвимостей в electron:...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

CVE-2023-26035

CVE-2023-26035에 대한 POC ZoneMinder 1.36.33 및 1.37.33 이전 버전에서 동작 취약점: 원격 코드 실행 RCE 사용법 └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 리버스 셸로 넘어가기 전에, 먼저 이걸 시도해 보세요. 응답이 오면 서비스가 취약한 것입니다. Reverse Shell 참고 자료:...

ApacheRCEEssay

CVE-2021-41773 Эссе 🕸️ Описание 🖼️ Этот репозиторий содержит эссе о CVE-2021-41773, уязвимости удаленного выполнения кода в Apache 2.4.49. Оно было создано для курса факультета автоматики и вычислительной техники Политехнического университета Бухареста, а именно "Cyberdefences and Cyberintelligence...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Chamilo LMS ' dollarboysushil.php .png 이후 다음 명령을 실행하여 이 파일을 업로드할 수 있습니다. $ curl -F '[email protected]' 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' .png /main/inc/lib/javascript/bigupload/files 디렉터리를 방문하여 파일이...

Detections-CVE-2026-23918

MOVING TO: https://github.com/insomnisec/publiccvedetections FOR BETTER LONG TERM MANAGEMENT OF DETECTION PUBLICATIONS THIS REPO WILL BE REMOVED IN JUNE 2026 PLEASE USE THE OTHER REPO GOING FORWARD CVE-2026-23918 «Apache HTTP/2 Double-Free» — пакет обнаружения и реагирования Опубликовано:...