CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 Уязвимость находится в параметре 'old' в файле 'passwordchange.cgi' Webmin. Она подвержена атакам путем внедрения команд, позволяя злоумышленникам выполнять произвольные команды, используя эту слабость в приложении. 🚨 Отказ от ответственности Пожалуйста, имейте в...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Удаленное выполнение кода RCE в PHPUnit Эта уязвимость затрагивает версии PHPUnit до 4.8.28, а также все версии 5.x до 5.6.3. Она позволяет злоумышленникам выполнять произвольный PHP-код на серверах, где PHPUnit доступен извне. Проблема заключается в файле eval-stdin.php,...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Автор: Junsheng @ Лаборатория сетевой безопасности Orange Лаборатория сетевой безопасности Orange https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности; несанкционированные атаки на веб-сайты...

cve-2007-2447

CVE-2007-2447 Требования pysmb Информация CVE-2007-2447 затрагивает Samba начиная с версии 3.0.0 до 3.0.25rc3. Он позволяет злоумышленникам выполнять shell-команды в параметре имени пользователя. Использование Откройте порт для прослушивания по вашему выбору, задайте переменные в скрипте и...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Скрипт, эксплуатирующий уязвимость, которая позволяет удалённо выполнять код в Ruby 2.3.8 с CVE-2016-2098 Использование ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2012-2982

CVE-2012-2982 John Hammond | September 4th, 2021 Проверяя searchsploit для Webmin 1.580, я увидел только модуль Metasploit для атаки удаленного выполнения кода через /file/show.cgi на эту устаревшую версию Webmin. Этот код является попыткой воссоздать это на Python без использования Metasploit...

CVE-2022-35914

Скрипт на Ruby для CVE-2022-35914 - RCE в GLPI CVE-2022-35914 Просто добавьте цель в скрипт. Использование: root@kitploit: ruby.exe exploit.rb = whoami Вы можете завершить с помощью: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Эксплойт для Roundcube Python-эксплойт для CVE-2025-49113, нацеленный на уязвимость в веб-почте Roundcube, которая позволяет выполнять удалённый код через десериализацию PHP-объектов. Обзор Этот эксплойт использует уязвимость десериализации в функциональности загрузки файлов...

CVE-2017-12149

CVE-2017-12149 Обновление https://github.com/1337g/CVE-2017-12149 для работы с python3 Использование: CVE-2017-12149.py http://targetip:port/ JBOSS RCE. Понятия не имею, почему это не работает с https...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 аутентифицированное RCE Proof-of-concept для CVE-2026-65008 : аутентифицированное удалённое выполнение кода в Grav CMS через неограниченный calluserfuncarray в Blueprint::dynamicData. Пользователь с правами admin.pages или api.pages.write может внедрить вредоносный...

CVE-2019-0708

CVE-2019-0708-poc Массовая проверка уязвимости удалённого выполнения кода CVE-2019-0708 3389hosts — список IP-адресов для проверки, по одному адресу в строке pool = ThreadPool10 — настраиваемое количество потоков сканирования Примечание Среда Windows с Python3 Использование 1. Отредактируйте...

WhatsRCE

WhatsRCE Это автоматически сгенерированный пейлоад для CVE-2019-11932 удаленное выполнение кода в WhatsApp 1. Автоматическая установка GCC безопасная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в .GIF файл Как использовать? root@kitploit: sudo apt install git git clo...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Скрипт Proof-of-Concept для эксплуатации CVE-2023-38646. Предназначен только для образовательных и исследовательских целей. Описание Это Python-скрипт Proof-of-Concept PoC для эксплуатации CVE-2023-38646 — уязвимости, затрагивающей Metabase. Эксплойт использует ошибки...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo 역직렬화 RCE 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 説明 このNucleiテンプレートは、リモートコード実行（RCE）を可能にするTOCTOUレースコンディションに対して脆弱なApache Tomcatサーバーを検出します。 ⚠ 重要なお知らせ : このテンプレートは、教育目的およびシステム所有者の明示的な同意を得た管理された環境でのみ使用する必要があります。 さらに、このテンプレートはテスト段階にあるため、脆弱なApacheのすべてのバージョンで100%テストしたわけではありません。 必要条件 Nucleiがインストールされていること（Linux、Mac、Windows）。...