log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Введение Воспроизведение проблемы в k8s-окружении Настройка k8s-окружения с уязвимостью Возможные решения Политика безопасности KubeArmor Запрет любых exec из JVM/Java Правила на основе Default Deny Видимость/наблюдаемость KubeArmor внутри...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 확인 스크립트 CVE-2022-1388 RCEF5 BIG-IP를 확인하는 간단한 bash 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 익스플로잇 IP 주소를 변경하는 것을 잊지 마세요. curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 원격 코드 실행과 상호작용에 대한 개념 증명PoC 소개 2018년 12월, ReadyAPI에서 새로운 취약점을 발견했습니다. 이 취약점은 공격자가 로컬 시스템에서 원격 코드를 실행할 수 있게 하여 개발자, 침투 테스터 등 ReadyAPI 사용자를 위험에 빠뜨립니다. ReadyAPI는 사용자가 SOAP 프로젝트를 열고 WSDL 파일을 가져와 원격 서버와 쉽게 통신할 수 있도록 해줍니다. WSDL 파일 소유자는 일부 매개변수의 기본값을 지정할 수 있습니다. 공격자는...

CVE-2021-36394

CVE-2021-36394 Обновить таблицу или изменить пароль администратора: Пользовательский код $newpassword = "Accounttakedover123"; Затем выполнить: $ CVE2021-36394.php http://victim/pathtomoodle Функция выполнения Пользовательский код $function = "header"; $param = "Hacked: by0d0ff9"; Затем выполнить...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 удаленное выполнение кода Уязвимость удаленного выполнения кода существует в плагине gVectors wpDiscuz 7.0–7.0.4 для WordPress, которая позволяет неаутентифицированным пользователям загружать файлы любого типа, включая PHP-файлы, чере...

CVE-2019-9978

CVE-2019-9978 - Уязвимость RCE в плагине Social Warfare для WordPress версий ниже 3.5.3 Уязвимость удаленного выполнения кода RCE в плагине Social Warfare для WordPress, затрагивающая все версии ниже 3.5.3. 💡 Мотивация Оригинальный публичный эксплойт был написан на устаревшей версии Python и боль...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...

CVE-2022-39197-POC

CVE-2022-39197-POC Китайская версия READMECN.md Введение в уязвимость Согласно журналу обновлений последней версии 4.7.1, официально выпущенной CobaltStrike 20 сентября, версия teamserver С нами связался независимый исследователь по имени «Beichendream», чтобы сообщить о XSS-уязвимости, которую о...

CVE-2024-9264

CVE-2024-9264 - Эксплойт Grafana SQL Expressions DuckDB LFI/RCE PoC Эксплойт на Python для CVE-2024-9264, уязвимости Grafana SQL Expressions, которая позволяет аутентифицированному пользователю выполнять включение локальных файлов и команд, когда duckdb доступен в PATH процесса Grafana. Только дл...

Next.js-RCE-Scanner-BurpSuite-Extension-

Расширение Burp для CVE-2025-55182 Next.js RCE Функции Пассивное сканирование : автоматическое обнаружение всех сайтов Next.js, проходящих через Burp Внедрение памяти новое в v2.2! Щелкните правой кнопкой мыши по целевому запросу, выберите Внедрить код памяти AntSword, поддерживаются два типа код...

CVE-2023-3519

CVE-2023-3519 Этот шаблон Nuclei проверяет наличие уязвимости CVE-2023-3519 на целевом веб-сервере. Уязвимость CVE-2023-3519 — это уязвимость, которая позволяет неаутентифицированное удаленное выполнение кода в устройствах Citrix Application Delivery Controller ADC и Gateway. Злоумышленник может...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Настройка лаборатории docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Описание Версии Langflow до 1.3.0 подвержены инъекции кода в конечной точке /api/v1/validate/code...

CVE-2024-51567

CVE-2024-51567 익스플로잇 스크립트 CVE-2024-51567 은 CyberPanel v2.3.6에 영향을 미치는 심각한 명령 삽입 취약점인 CVE-2024-51567 에 대한 Python 개념 증명PoC 익스플로잇 스크립트입니다. 이 취약점은 upgrademysqlstatus 엔드포인트에서 발견되었으며, CSRF 보호를 우회하고 특정 매개변수에서 셸 메타 문자를 사용하여 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 중요 고지 : 이 스크립트는 교육 목적과 귀하가 소유하거나 테스트할 명시적 권한이 있는 시스템에 대한...

WordPress_4.9.8_RCE_POC

Краткое описание Простая PoC для удаленного выполнения кода в WordPress привилегии автора, ссылки на CVE-2019-8942 и CVE-2019-8943. Уязвимые версии WordPress " 3. Определите текущую тему с помощью WPScan wpscan -u -et, например, twentyseventeen по умолчанию в WordPress 4.9.8 4. Загрузите файл...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 내부: WSUS의 SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용할 의도가 없습니다. 프로젝트 유지관리자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하세요. 사용법 필수 플래그...

CVE-2024-44902

CVE-2024-44902 Описание уязвимости Уязвимость десериализации в Thinkphp v6.1.3–v8.0.4 позволяет злоумышленникам выполнять произвольный код. Затронутые версии Thinkphp с v6.1.3 по v8.0.4 Условие эксплуатации В фреймворке thinkphp должно быть установлено расширение Memcached. Подтверждение уязвимос...

CVE-2024-23739

CVE-2024-23739 macOS上のDiscord 0.0.291までのバージョンにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できます。 Electronの脆弱性を自動的に検索するためのツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Удаленное выполнение кода в LDAP-клиенте Windows переполнение буфера в куче Поле| Значение ---|--- CVE| CVE-2024-49113 Псевдоним| LDAP Nightmare CVSS 3.1| 9.8 — КРИТИЧЕСКИЙ CWE| CWE-122 — переполнение буфера в куче Обнаружено| SafeBreach опубликован PoC в январе 20...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 КРИТИЧЕСКИЙ | Удаленное выполнение кода до аутентификации в React Server Components Обнаружено китайскими злоумышленниками. Активно эксплуатируется APT-группами, связанными с Китаем. Обзор Обозначенная как «React2Shell» , эта уязвимость позволяет...

CVE-2018-14667-poc

CVE-2018-14667-poc Уязвимая среда Richfaces и PoC Полигон: war-пакет из vulenvironment достаточно просто положить в tomcat PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Об отладке Просто распакуйте war-файл из war-пакета в vulenvironment, затем импортируйте его в IDEA и...