CVE-2022-1388

CVE-2022-1388 - Обход аутентификации и RCE в F5 BIG-IP iControl REST Этот скрипт на Python эксплуатирует CVE-2022-1388, критическую уязвимость в F5 BIG-IP iControl REST, позволяющую неаутентифицированное удаленное выполнение команд из-за неправильного контроля доступа и обработки HTTP-заголовков...

CVE-2022-25226

ThinVNC 1.0b1 - Обход аутентификации для удаленного выполнения кода CVE-2022-25226 Автор: krill-x7 Ссылка: https://fluidattacks.com/advisories/sinatra Обзор ThinVNC 1.0b1 содержит уязвимость обхода аутентификации CVE-2022-25226, позволяющую удаленным злоумышленникам взаимодействовать с серверной...

CVE-2023-45878

CVE-2023-45878 Запись произвольных файлов GibbonEdu с выполнением веб-шелла Описание Этот репозиторий содержит эксплойт для CVE-2023-45878 — уязвимости записи произвольных файлов в GibbonEdu. Уязвимость затрагивает конечную точку rubricsvisualisesaveAjax.php и позволяет неаутентифицированному...

CVE-2025-55182

Что такое CVE-2025-55182? Также известная как React2Shell, это уязвимость, вызванная структурным дефектом React Server Components: при десериализации данных возникает prototype pollution, что позволяет выполнить RCE. Затронутые версии: React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x15.0.0...

CVE-2021-41773

CVE-2021-41773 Песочница Это небольшой Docker-рецепт для развертывания контейнера на основе Debian bookworm с экземпляром Apache HTTPd 2.4.49, уязвимым к CVE-2021-41773. CGI был явно включён, чтобы его можно было использовать для тестирования/проверки поведения раскрытия локальных файлов, а также...

CVE-2017-1000117

git-client-rce Данный PoC предназначен только для образовательных целей!!! Тестовый GIT-репозиторий для PoC git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Эта CVE затрагивает все git-клиенты версии v2.14.1 Выполните следующую команду на тестовой системе, чтобы...

CVE-2024-23897

CVE-2024-23897 Авторизованное чтение произвольных файлов через CLI в Jenkins CI приводит к удалённому выполнению кода RCE Jenkins — это самодостаточное программное обеспечение DevOps с открытым исходным кодом для автоматизации непрерывной интеграции, непрерывной доставки и развёртывания CI/CD,...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 Дата публикации 2017-03-07 Уровень опасности Высокий AV:N/AC:L/Au:N/C:C/I:C/A:C Затронутые продукты Apache Struts =2.3.5, =2.5, Идентификатор CVE CVE-2017-5638 Проблема Во...

CVE-2026-23744-PoC

Описание MCPJam inspector — это локально-ориентированная платформа разработки для MCP-серверов. Версии 1.4.2 и более ранние уязвимы к удалённому выполнению кода RCE, что позволяет атакующему отправить специально сформированный HTTP-запрос, который инициирует установку MCP-сервера, что приводит к...

Moodle-CVE-2024-43425-Exploit

Moodle RCE Exploit CVE-2024-43425 Этот репозиторий содержит скрипт эксплойта на Python, targeting уязвимость удаленного выполнения кода RCE в Moodle CVE-2024-43425. Отказ от ответственности: Этот инструмент предоставляется КАК ЕСТЬ только для образовательных и исследовательских целей. Используйте...

CVE-2024-25641

Cacti CVE-2024-25641: Аутентифицированная загрузка пакета с RCE — Proof of Concept PoC Этот скрипт является Proof of Concept PoC для эксплуатации уязвимости CVE-2024-25641 в Cacti — веб-инструменте мониторинга. Скрипт автоматизирует процесс аутентификации в приложении, загрузки вредоносного пакет...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Пакетное сканирование/эксплуатация 1. Этот инструмент предназначен только для тестирования безопасности, и я не несу ответственности за любые незаконные атаки. 2. Инструмент используется только для тестирования безопасности, и я не несу ответственности за любые...

CVE-2025-52691

CVE-2025-52691 Этот репозиторий содержит безопасное Proof of Concept PoC для обнаружения уязвимых версий SmarterMail, затронутых CVE‑2025‑52691. Скрипт выполняет только обнаружение версии и не эксплуатирует уязвимость. CVE-2025-52691 – PoC обнаружения версии SmarterMail 📌 Описание Этот репозитори...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Сфера влияния: Spring Framework и производные фреймворки на JDK=9 Ссылка на статью Скрипт предназначен только для изучения. Автор не несет ответственности за любое другое использование. 1.Установка pip3 install -r requirements.txt 2.Использование $ python3...

CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP Десериализация и RCE через импорт журнальных записей WikiImporter → LogEntryBase::extractParams → unserialize управляемых пользователем logparams → RCE Обзор CVE-2026-58025 — критическая CVSS 9.8 уязвимость десериализации недоверенных данных в MediaWiki Фонд...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 критический Авторы: | PabloMK7, Rambo6Glaz, Fishguy6564 Сообщено: | 8 августа 2021 г. Mario Kart 7 14 апреля 2022 г. для затронутых игр WiiU и Switch Раскрыто: | 22 декабря 2022 г. Содержание Описание Детали уязвимости...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Lnk-файл из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение, замените dll-файл, исправлена ошибка аварийного завершения explorer.exe. ykoster уже исправил эту ошибку POC: x86: x64: Если вы...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...

CVE-2021-41773

CVE-2021-41773 - Удаленное выполнение кода в Apache 2.4.49 PoC для CVE-2021-41773, так как я нашел только переусложненные эксплойты, а этот ведет прямо к удаленному выполнению кода. Использование Просто укажите IP-адрес уязвимого сервера Apache 2.4.49 с помощью флага -i и желаемую системную коман...

ciscoasa_honeypot

Cisco ASA honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Contact: [email protected] Низкоинтерактивный хоніпот для компонента Cisco ASA, способный обнаруживать CVE-2018-0101, уязвимость типа DoS и удалённого выполнения кода. Он выпущен под лицензией MIT для использования...