CVE-2023-42793

CVE-2023-42793 For educational purposes only PoC for CVE-2023-42793 Usage CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Proof of working: Usage CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

cve-2026-82222-poc

CVE-2026-82222 Unauthenticated PHP object injection to RCE in GiveWP = 4.16.7.1. Patched in 4.16.7.2...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP Marker-Only RCE Validation Lab Security-research material for reproducing and validating CVE-2026-82222 in an isolated Docker lab. For Direct RCE Poc and url scan useCVE-2026-8222-RCE.py Verdict Status: proven in the supplied lab GiveWP 4.16.5.1 permits an initially...

CVE-2019-17564

CVE-2019-17564: Уязвимость десериализации Apache Dubbo 0x00 Введение Apache Dubbo — это высокопроизводительный, легковесный фреймворк для удалённого вызова процедур RPC на Java с открытым исходным кодом. Он предоставляет три основные возможности: удалённый вызов методов через интерфейсы,...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - Анализ отчета SOC Обзор Этот репозиторий содержит всесторонний анализ Центра операций безопасности SOC уязвимости Log4Shell CVE-2021-44228 , одной из самых критических уязвимостей, обнаруженных в 2021 году. Уязвимость затрагивает библиотеку ведения журналов Apache Log4j...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

Sandbox Challenge: Log4Shell CVE-2021-44228 Overview This walkthrough documents the steps taken to complete the CISA Threat Sandbox Challenge for CVE-2021-44228, commonly known as Log4Shell. The challenge involved completing two objectives — one red team offensive and one blue team defensive —...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Воспроизведение уязвимости Office Обзор уязвимости 8 сентября по пекинскому времени CERT NSFOCUS опубликовал уведомление Microsoft о безопасности, раскрывающее уязвимость удаленного выполнения кода Microsoft MSHTML. Злоумышленник может создать вредоносный элемент...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ Unauthenticated Remote Code Execution in XWiki 🛠️ PoC implementation by @dollarboysushil 💡 Overview CVE-2025-24893 is a critical RCE vulnerability in XWiki, caused by unsafe Groovy expression handling inside the SolrSearch macro. An attacker...

spring-core-rce

spring-core-rce простое использование spring core rce war можно использовать https://github.com/fengguangbin/spring-rce-war docker окружение можно использовать https://github.com/lunasec-io/Spring4Shell-POC Также можно использовать онлайн-среду vulfocus http://vulfocus.io/ или лабораторию vulhub...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell Analysis - The Vulnerability That Revolutionized Java Security Critical Impact CVSS 10.0 | Discovered in 2021, this flaw in Apache Log4j allows remote code execution RCE and affects millions of systems globally. Even today, it remains a key reminder for cybersecurity! ...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell Threat Sandbox CVE-2022-22965 Overview This walkthrough documents the completion of the Sandbox Challenge focused on CVE-2022-22965, commonly known as Spring4Shell — a critical CVSS 9.8/10 remote code execution vulnerability affecting specific versions of the Spring Java framework. T...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead веб-сервер 2.5 3.6.5 Автономный эксплойт обратной оболочки на Python 3 для CVE-2017-17562, работает на версиях веб-сервера GoAhead 2.5 3.6.5. Блог статья здесь. Написан и протестирован на Python 3.7 на основе POC и уязвимой среды здесь. Часть кода заимствована из модуля...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Эта уязвимость может позволить атакующему получить полный контроль над уязвимым сервером Confluence, что даёт возможность украсть данные, изменить их или нарушить доступность сервера. Poc Создайте JavaScript-файл, назовите его exploit.js и...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2026-66492

Path Traversal in File Upload Destination PhocaCommander ≤ 6.1.3 — Authenticated Admin Writes Files Outside Webroot SUMMARY The file upload handler in PhocaCommander constructs the destination path from an attacker-controlled base64-encoded folder parameter without any path containment validation...

CVE-2018-7600

POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which...

CVE-2021-24499

CVE-2021-24499 Массовая эксплуатация CVE-2021-24499: неаутентифицированная загрузка, ведущая к удаленному выполнению кода в теме Workreap. AJAX-действия workreapawardtempfileuploader и workreaptempfileuploader не выполняли проверки nonce и не проверяли, что запрос исходит от действительного...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - Reflected XSS to RCE Exploit Author: Bobby Cooke boku Vulnerability Statistics OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' - Type 1: Reflected XSS CVSS Base...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Введение Воспроизведение проблемы в k8s-окружении Настройка k8s-окружения с уязвимостью Возможные решения Политика безопасности KubeArmor Запрет любых exec из JVM/Java Правила на основе Default Deny Видимость/наблюдаемость KubeArmor внутри...