Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Как запустить? root@kitploit: php log4j.php https://1337.com Требования PHP CURL Полезная нагрузка DNS журнал Collaborator Burpsuite или используйте dnslog.cn Список полезных нагрузок root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Build root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC send the following reques...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Update Use /hsqldb%0a/ Bypass Rules For Java Deserialization or /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

sophucked

sophucked CVE-2020-25223 RCE PoC, получает обратную оболочку. Без аутентификации. Реализовано быстро, так как требовалось для объединения некоторых угроз-магнитов. Пример использования: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + запускаем обработчик на порту 80 +...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE This repository provides a reproducible vulnerable environment and PoC for CVE-2024-53900 , a critical Remote Code Execution RCE vulnerability in Mongoose 8.8.3. 📌 Vulnerability Details CVE : CVE-2024-53900 Affected : Mongoose 8.8.3 Severity :...

cve-2026-82222-poc

CVE-2026-82222 Unauthenticated PHP object injection to RCE in GiveWP = 4.16.7.1. Patched in 4.16.7.2...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP Marker-Only RCE Validation Lab Security-research material for reproducing and validating CVE-2026-82222 in an isolated Docker lab. For Direct RCE Poc and url scan useCVE-2026-8222-RCE.py Verdict Status: proven in the supplied lab GiveWP 4.16.5.1 permits an initially...

CVE-2019-17564

CVE-2019-17564: Уязвимость десериализации Apache Dubbo 0x00 Введение Apache Dubbo — это высокопроизводительный, легковесный фреймворк для удалённого вызова процедур RPC на Java с открытым исходным кодом. Он предоставляет три основные возможности: удалённый вызов методов через интерфейсы,...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - Анализ отчета SOC Обзор Этот репозиторий содержит всесторонний анализ Центра операций безопасности SOC уязвимости Log4Shell CVE-2021-44228 , одной из самых критических уязвимостей, обнаруженных в 2021 году. Уязвимость затрагивает библиотеку ведения журналов Apache Log4j...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

Sandbox Challenge: Log4Shell CVE-2021-44228 Overview This walkthrough documents the steps taken to complete the CISA Threat Sandbox Challenge for CVE-2021-44228, commonly known as Log4Shell. The challenge involved completing two objectives — one red team offensive and one blue team defensive —...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Воспроизведение уязвимости Office Обзор уязвимости 8 сентября по пекинскому времени CERT NSFOCUS опубликовал уведомление Microsoft о безопасности, раскрывающее уязвимость удаленного выполнения кода Microsoft MSHTML. Злоумышленник может создать вредоносный элемент...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki Unauthenticated RCE Exploit POC ⚠️ Unauthenticated Remote Code Execution in XWiki 🛠️ PoC implementation by @dollarboysushil 💡 Overview CVE-2025-24893 is a critical RCE vulnerability in XWiki, caused by unsafe Groovy expression handling inside the SolrSearch macro. An attacker...

spring-core-rce

spring-core-rce простое использование spring core rce war можно использовать https://github.com/fengguangbin/spring-rce-war docker окружение можно использовать https://github.com/lunasec-io/Spring4Shell-POC Также можно использовать онлайн-среду vulfocus http://vulfocus.io/ или лабораторию vulhub...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell Analysis - The Vulnerability That Revolutionized Java Security Critical Impact CVSS 10.0 | Discovered in 2021, this flaw in Apache Log4j allows remote code execution RCE and affects millions of systems globally. Even today, it remains a key reminder for cybersecurity! ...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell Threat Sandbox CVE-2022-22965 Overview This walkthrough documents the completion of the Sandbox Challenge focused on CVE-2022-22965, commonly known as Spring4Shell — a critical CVSS 9.8/10 remote code execution vulnerability affecting specific versions of the Spring Java framework. T...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead веб-сервер 2.5 3.6.5 Автономный эксплойт обратной оболочки на Python 3 для CVE-2017-17562, работает на версиях веб-сервера GoAhead 2.5 3.6.5. Блог статья здесь. Написан и протестирован на Python 3.7 на основе POC и уязвимой среды здесь. Часть кода заимствована из модуля...

CVE-2026-66492

Path Traversal in File Upload Destination PhocaCommander ≤ 6.1.3 — Authenticated Admin Writes Files Outside Webroot SUMMARY The file upload handler in PhocaCommander constructs the destination path from an attacker-controlled base64-encoded folder parameter without any path containment validation...

CVE-2018-7600

POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which...

CVE-2021-24499

CVE-2021-24499 Массовая эксплуатация CVE-2021-24499: неаутентифицированная загрузка, ведущая к удаленному выполнению кода в теме Workreap. AJAX-действия workreapawardtempfileuploader и workreaptempfileuploader не выполняли проверки nonce и не проверяли, что запрос исходит от действительного...

CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - Reflected XSS to RCE Exploit Author: Bobby Cooke boku Vulnerability Statistics OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' - Type 1: Reflected XSS CVSS Base...