c0ntextomy

c0ntextomy неформальная логическая ошибка и тип ложного приписывания, при котором отрывок извлекается из окружающего его контекста таким образом, чтобы исказить его предполагаемое значение Wikipedia — Contextomy Доказательство концепции, демонстрирующее уязвимость с перехватом сессии отладки,...

Exploits

Эксплойты Коллекция эксплойтов, разработанных Ron Jost По вопросам разработки эксплойтов обращайтесь ко мне: [email protected] Содержание: Плагин WordPress XCloner 4.2.12 — удалённое выполнение кода требуется аутентификация: CVE-2020-35948 Плагин WordPress Modern Events Calendar Lite 5.16.5 ...

CVE-2022-26134_check

CVE-2022-26134check Скрипт используется для удаленной проверки, уязвим ли сервер Confluence к уязвимости CVE-2022-26134. Эта уязвимость представляет собой недостаток удаленного выполнения кода, который позволяет злоумышленнику выполнять произвольный код на сервере, если он не исправлен. Эта...

fastjson-1.2.58-rce

fastjson-1.2.58-rce требуется: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Скачать fastjson-1.2.58.jar...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 удаленное выполнение кода Уязвимость удаленного выполнения кода существует в плагине gVectors wpDiscuz 7.0–7.0.4 для WordPress, которая позволяет неаутентифицированным пользователям загружать файлы любого типа, включая PHP-файлы, чере...

laravel-poc-CVE-2018-15133

Laravel: Удаленное выполнение кода при утечке APPKEY PoC CVE-2018-15133 Этот репозиторий содержит простое приложение Laravel 5.6.29 на PHP 7.2.10 с одним базовым маршрутом noop, добавленным в routes/web.php см. Dockerfile, и эксплойт Proof of Concept cve-2018-15133.php для CVE-2018-15133, который...

CVE-2019-17124

Exploit Title: KRAMER VIAware 2.5.0719.1034 - Remote Code Execution Date: 2019-10-02 Author: Andrew Hess Software Link: https://www.kramerav.com/us/product/viaware Version: 2.5.0719.1034 CVE: CVE-2019-17124 History 2019.10.02 - Vulnerability discovered 2019.10.02 - Initial contact with the vendor...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 Неаутентифицированный RCE PoC CVE-2024-48359 | Qualitor = v8.24 RCE Описание Qualitor — это платформа для управления бизнес-процессами, и эта система присутствует в различных компаниях в Бразилии, которые можно легко найти с помощью Google dorking. Наша команда...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 аутентифицированное удаленное выполнение кода. Эта уязвимость использует параметр POST QoS в маршрутизаторе для эксплуатации аутентифицированного удаленного выполнения кода. Не требует, чтобы QoS был включен! -h, --help show this help message and exit -x ,...

CyberPanel-RCE

CyberPanel-RCE Эксплойт для CyberPanel RCE, обнаруженный в v2.3.6 Больше информации доступно в моём блоге: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

EXPLOIT-CVE-2026-8832

익스플로잇 CVE-2026-8832 WordPress 플러그인 WPCode Lite Insert Headers and Footers v2.3.5 에서 원격 코드 실행RCE 취약점을 테스트하는 익스플로잇 도구입니다. 이 취약점은 커스텀 포스트 타입CPT wpcode를 등록할 때 사용자 정의 capabilitytype을 정의하지 않아 발생합니다. 이 실수로 인해 작성자 역할또는 그 이상을 가진 사용자가 XML-RPC를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 크레딧 : t.me/FanatixLegion의 취약점 분...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap двойное освобождение → удаленное выполнение кода Кратко. Некорректная полезная нагрузка DUMP, переданная в RESTORE, вызывает двойное освобождение кучи в загрузчике устаревшего hash-zipmap в Redis. При использовании jemalloc по умолчанию двойное освобождение...

DS-Wireless-Communication-Remote-Code-Execution

Удалённое выполнение кода при беспроводной связи DS Внедряет произвольный код в игру клиента. Предварительные требования Python 3.10 pip pydivert Использование pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 Лицензия GNU General Public...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 — это уязвимость внедрения команд, позволяющая удаленно выполнять код в IP-камере TP-Link Tapo c200. Она затрагивает все версии прошивки до 1.1.16 Build 211209 Rel. 37726N из-за недостаточной проверки пользовательского ввода в uhttpd, одном из основных бинарных файлов...

CVE-2025-3248

CVE-2025-3248: Неаутентифицированное удалённое выполнение кода RCE в Langflow Этот репозиторий содержит два Python-скрипта: LangflowCheck.py: Сканер, который проверяет экземпляры Langflow AI на уязвимость к CVE-2025-3248. exploit.py: Рабочий эксплойт reverse shell для уязвимых целей Langflow...

cve-2019-11043

Удаленное выполнение кода в PHP CVE-2019-11043 1. Предыстория 26 сентября PHP официально опубликовал уведомление об уязвимости, в котором указано, что на серверах, использующих Nginx + php-fpm, при определенных конфигурациях существует уязвимость удаленного выполнения кода. Данная конфигурация...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Этот PoC основан на AkuCyberSec. 中文版本 Использование Используйте docker-compose, чтобы запустить уязвимую среду: docker-compose up -d Затем вы можете получить доступ к странице администратора WordPress по URL http://localhost:8000. Зарегистрируйте администрато...

CVE-2023-26469

CVE-2023-26469 REC PoC Этот репозиторий содержит эксплойт-скрипт для CVE-2023-26469, который позволяет атакующему использовать обход пути для доступа к файлам и выполнения кода на сервере, работающем под управлением Jorani 1.0.0. Кроме того, скрипт включает функцию загрузки шелла для дальнейшей...

CVE-2024-27198-RCE

Поисковые запросы для киберпространства Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Как использовать Я использую Python3.9. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / ...