log4j-shell-poc

log4j-shell-poc Доказательство концепции для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j — библиотеке журналирования на Java, широко используемой в таких проектах, как Elasticsearch, Minecraft и многих других. В этом репозитории представлены...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Затронутые версии: Spring Framework версии 5.3.0–5.3.17, 5.2.0–5.2.19 и более старые версии Java JDK 9 Apache Tomcat версий ниже 10.0.20, 9.0.62 и 8.5.78 Затронуты только приложения, упакованные как традиционный WAR с зависимостью spring-webmvc или...

CVE-2022-22963-Exploit

CVE-2022-22963 Эксплойт Этот репозиторий содержит эксплойт на Rust для уязвимости CVE-2022-22963, обнаруженной в Spring Cloud Function версий 3.1.6, 3.2.2 и более старых неподдерживаемых версий. Уязвимость позволяет удаленно выполнять код и получать доступ к локальным ресурсам через специально...

cve-2021-21985_exp

cve-2021-21985 эксплойт 0x01 Уязвимость Анализ доступен по ссылке: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Эксплойт Реконструкция объектов beans для достижения RCE. Список bean: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl...

CVE-2022-45701

Этот проект предоставляет скрипт на Python для использования уязвимости удаленного выполнения кода RCE CVE-2022-45701 в некоторых маршрутизаторах Arris. Уязвимость позволяет аутентифицированным пользователям выполнять произвольные команды на устройстве путем манипуляций с настройками SNMP через...

connectwise-automate-AiTM-rce

ConnectWise Automate: Удалённое выполнение кода через «злоумышленника посередине» Содержание Предыстория Хронология Мысли и выводы Ответственное раскрытие PoC-код Отчёт, предоставленный ConnectWise Краткое описание Уязвимая конфигурация Воздействие Технические детали 1. HTTP-транспорт 2...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 환경 제한: 이 데모는 jndi의 ldap 활용 방식을 사용하므로 낮은 버전8u191 미만의 jdk가 필요합니다. 1. marshalsec을 사용하여 로컬 1389 포트에 ldap 서비스를 생성하고 로컬 8000의 http 서비스를 가리킵니다 git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – savemenu의 무제한 파일 업로드로 인한 원격 코드 실행 세부 정보 필드| 값 ---|--- 벤더| SourceCodester 벤더 URL| https://www.sourcecodester.com 제품| Pizzafy Ecommerce System using PHP and MySQL 제품 URL| https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html 버전| 1.0 취약점| 무제한 파일 업로드 → ...

cdt-vulnsamba-deploy

CDT Team Delta - Уязвимое развёртывание Samba Обзор Этот репозиторий представляет развёртывание на основе Ansible уязвимого файлового сервера Samba, затронутого CVE-2017-7494, критической уязвимостью удалённого выполнения кода. Предполагается, что он будет развёрнут для команды Delta на этапе Gre...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 Разбор комнаты THM Vulnerability Capstone & эксплойт-скрипт для CVE-2018-16763. БЛАГОДАРНОСТИ Я не претендую на авторство в обнаружении этой уязвимости. Спасибо следующим людям. Обнаружение уязвимости: 0xd0ff9 Комната TryHackMe и автор:...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU В этом репозитории вы найдете доказательство концепции эксплуатации уязвимости CVE-2021-46398 с помощью docker compose, а также анализ влияния этой уязвимости на информационные системы. Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery...

CVE-2024-39700-PoC

CVE-2024-39700 Доказательство концепции Репозитории, созданные с использованием этого шаблона с опцией test, включают рабочий процесс update-integration-tests.yml, который содержит уязвимость RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Коммит Результат действия:...

CVE-2017-11882

CVE-2017-11882 Ссылка на статью Уязвимость удаленного выполнения кода в Office, скрытая 17 лет CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2025-0868

Отчет по проекту тестирования на проникновение: эксплуатация CVE-2025-0868 DocsGPT RCE через JSON Eval 1. Введение Критическая уязвимость удаленного выполнения кода RCE CVE-2025-0868 была раскрыта 20 февраля 2025 года в библиотеке DocsGPT с открытым исходным кодом, вызванная небезопасным...

CVE-2022-46169

CVE-2022-46169 Этот репозиторий содержит Proof of Concept PoC для CVE-2022-46169 - неаутентифицированное удаленное выполнение кода RCE на Cacti = 1.2.22 путем объединения обхода аутентификации и внедрения команд, описанное компанией Sonar в этой публикации в блоге. Те же самые уязвимости были так...

CVE-2019-12735

CVE-2019-12735 Эта CVE была исправлена после neovim 0.3.6 и vim 8.1.1365 POC vim demo1.txt Удалённая оболочка 1. Создайте вредоносный текстовый файл: gcc makedemo3.c -o makedemo3 ./makedemo3 2. Запустите клиент в другом сеансе: nc -vlp 9999 3. Откройте вредоносный файл: vim demo3.txt После этого ...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Описание F5 BIG-IP — уязвимость удалённого выполнения кода CVE-2020-5902, скрипт сканирования fofa Требования Учётная запись fofa, укажите значение fofaproarssession. Самостоятельно измените значение keyword в 12-й строке. Самостоятельно измените диапазон страниц в 17-й...

CVE-2023-25610

CVE-2023-25610 Утечка памяти в куче heap underflow в интерфейсе управления FortiOS приводит к удаленному выполнению кода. Область применения и ограничения 1. Fortinet 6.x 2. Основано на TLSv1.3, на других версиях TLS могут быть различия. Использование python3 cve-2022-42475.py rhost rport lhost...

CVE-2021-26084

CVE-2021-26084 소개 이 문서는 CVE-2021-26084 - Confluence Server Webwork OGNL 인젝션 1에 대한 개요를 제공합니다. 이 취약점을 통해 인증된 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있습니다. TL;DR Confluence Server / Data Center는 웹 요청을 처리하기 위해 Webwork 2 MVC 프레임워크를 사용하며, 뷰 계층은 주로 Velocity 템플릿으로 구성됩니다. Velocity 템플릿에서...

Log4jPatch

-- Этот репозиторий архивирован -- Дальнейшая разработка этого инструмента будет продолжаться по адресу corretto/hotpatch-for-apache-log4j2. Спасибо за то, что делились, комментировали, пробовали и вносили вклад в этот проект! Log4jPatch Это POC простого инструмента, который внедряет Java-агент в...