wso2-rce-cve-2022-29464

CVE-2022-29464 Эксплойт для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным злоумышленникам...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 декабря 2022 Follina CVE-2022-30190 — это недавно обнаруженная уязвимость нулевого дня в Microsoft Office. Это уязвимость высокой степени серьезности, которую хакеры могут использовать для атак удаленного выполнения кода RCE. Она возникает, когда MSDT вызывается с...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Script Python pour exploiter la RCE dans Nostromo nhttpd = 1.9.6. Aide usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit pour CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help affiche ce message d'aide et quitte -t TARGE...

CVE-2021-31166

CVE-2021-31166 Описание - POC for CVE-2021-31166: Уязвимость удаленного выполнения кода в стеке протоколов HTTP Windows - создано antx 2021-09-27. Детали - ./trigger.gifPoc-Gif Серьезность CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact:...

CVE-2022-27925

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925...

spring-core-rce

spring-core-rce Exploitation simple de spring-core RCE War peut être utilisé https://github.com/fengguangbin/spring-rce-war Environnement Docker peut être utilisé https://github.com/lunasec-io/Spring4Shell-POC On peut également utiliser l'environnement en ligne de Vulfocus http://vulfocus.io/ Ou ...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Благодарности https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Использование git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Module Metasploit pour CVE-2019-0708 BlueKeep Tiré de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp et corrigé Instructions de copie de fichiers 1. Créez un dossier nommé 'rdp' dans...

fastjson-jsontype-rce-lab

Лаборатория remote-JAR/FD-цепочки Fastjson @JSONType и её детектирование Этот репозиторий теперь содержит два независимых направления исследований Fastjson: modern-fd/ — рекомендуемая реконструкция только с маркером цепочки remote-JAR/файловых дескрипторов Fastjson 1.2.83 в одном теле запроса на...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Инструмент эксплуатации RCE для WonderCMS CVE-2023-41425 Этот инструмент для наступательного тестирования безопасности, написанный на Python, автоматизирует эксплуатацию уязвимости удалённого выполнения кода RCE в WonderCMS 4.3.2 , а именно CVE-2023-41425. Он упрощает процесс создания...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell Сценарий тестирования Этот репозиторий содержит скрипт на Python для автоматизации процесса тестирования уязвимости, известной как Text4Shell, обозначенной под CVE id: CVE-2022-42889. О Text4Shell CVE-2022-42889 Text4Shell — это критическая уязвимость, затрагивающая...

CVE-2024-8353

Эта статья является исследовательской публикацией EQSTLab. Благодарностьcuokon, который обнаружил эту уязвимость. Введение Дальнейший анализ CVE-2024-5932 EQST Insight R&T PDF-файл. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

CVE-2023-22515_RCE

Confluence — способ получения RCE после получения прав администратора Ручные шаги для получения оболочки Вы можете загрузить кастомный плагин в панели администратора для реализации RCE Перейдите по адресу plugins/servlet/com.jsos.shell/ShellServlet...

IngressNightmare-PoC

Exploit pour Ingress NGINX - IngressNightmare Ce projet fournit un exploit ciblant des vulnérabilités critiques d'exécution de code à distance non authentifiée RCE dans le contrôleur Ingress NGINX pour Kubernetes, collectivement appelées IngressNightmare. Recherche par Wiz Dans la recherche...

CVE-2021-32708

CVE-2021-32708 Les versions affectées de ce paquet sont vulnérables à une condition de course. La normalisation des espaces utilisée dans les versions 1.x et 2.x supprime tous les espaces unicode. Sous certaines conditions spécifiques, cela pourrait potentiellement permettre à un utilisateur...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...

CVE-2022-26134

CVE-2022-26134 Confluence Server и Data Center - CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации Краткое описание| CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации в Confluence Server и Data Center ---|--- Затронутые...

CVE-2022-42889

Тестовое приложение CVE-2022-42889 Этот репозиторий содержит простое приложение, использующее Apache Commons Text 1.9, которое уязвимо к CVE-2022-42889. Запуск приложения Соберите и запустите приложение через docker: docker build . -t vulnerable-app docker run vulnerable-app $ docker ps CONTAINER...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 Удалённое переполнение POC POC для проверки CVE-2020-0796 / "SMBGhost" Использование Убедитесь, что Python установлен, затем запустите cve-2020-0796.py...

mariadb-13-rce-lab

Лаборатория RCE MariaDB 13.0.1-rc Удалённое выполнение кода на немодифицированном, стандартном Docker-образе MariaDB 13.0.1-rc под uid 999 mysql. Два варианта эксплойта: Вариант| Файл| Требования| Примечания ---|---|---|--- Чистый SQL рекомендуется| exploitpuresql.py| учётная запись MariaDB с...