304394 matches found
CVE-2024-7120
Уязвимость внедрения команд в устройствах Raisecom CVE-2024-7120 Доказательство концепции! Обзор Уязвимость внедрения команд была обнаружена в шлюзовых устройствах RAISECOM, затрагивающая модели MSG1200, MSG2100E, MSG2200 и MSG2300. Эта уязвимость позволяет удаленным злоумышленникам выполнять...
CVE-2022-30887
CVE-2022-30887 Pharmacy Management System 1.0 Shell Upload Это приложение создано Mayurik Проект системы управления аптекой на PHP был разработан для повышения точности и эффективности работы аптек за счет безопасности и управления. Короче говоря, это приложение для инвентаризации товаров. В...
cve-2022-22947
Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을 전송합니다 이 경우, 우리...
CVE-2024-4577-Exploit
CVE-2024-4577 Эксплойт Эксплойт уязвимости внедрения аргументов PHP CGI CVE-2024-4577 для достижения удаленного выполнения кода RCE на уязвимой версии PHP, работающей в среде Windows, обнаружен Orange Tsai. Подробнее читайте в блоге DEVCORE. Требования Используемый язык = Python3 Используемые...
CVE-2026-25243-debugfree
CVE-2026-25243 — DEBUG 없는 Redis RCE 비공개 단일하게 조작된 RESTORE 하나로 jemalloc Redis에서 동작하는 신뢰할 수 있는 원격 코드 실행 — DEBUG 명령 없이, /proc 없이, gdb 없이, ROP 없이, ASLR이 켜진 상태에서도 동작합니다. 공격자의 명령을 redis 프로세스 권한으로 실행합니다기본 이미지에서는 root. 🔒 비공개 저장소 — 승인된 보안 연구 / 사전 공개 조정 전용. 재배포하지 마십시오. 이 버그는 업스트림에서 수정되었습니다6.2.22 / 7.2.14 /...
CVE-2021-27850_POC
Эксплойт CVE-2021-27850 Обзор CVE-2021-27850 — это критическая уязвимость удаленного выполнения кода без аутентификации, обнаруженная во всех последних версиях Apache Tapestry. Загрузив файл AppModule.class, мы можем раскрыть секретный ключ HMAC, используемый для подписи всех сериализованных...
Drupalgeddon2
CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Поддерживает: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, атака на парамет...
bluekeep
Описание Этот скрипт проверяет несколько IP-адресов на наличие уязвимости BlueKeep CVE-2019-0708 — критической уязвимости протокола удаленного рабочего стола RDP, обнаруженной в старых версиях операционных систем Windows. Уязвимость позволяет злоумышленникам удаленно выполнять код на целевой маши...
S2-057-CVE-2018-11776
S2-057-CVE-2018-11776 Простой эксплойт для Apache Struts RCE S2-057 CVE-2018-11776 ВАЖНО: Предоставлено только для образовательных или информационных целей. Развертывание тестового окружения git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Использование...
CVE-2024-29973
CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...
WHS3_vulhub
CVE-2017-8386: Обход песочницы git-shell для получения RCE PoC Чон Суджин @suz1n Обзор Git-shell предоставляет среду, в которой через SSH разрешены только ограниченные git-команды. Однако в определённых версиях git-shell например, 2.12.2 существует уязвимость CVE-2017-8386, позволяющая обойти...
POC-CVE-2025-55182
CVE-2025-55182 Advanced Scanner Полнофункциональная утилита для эксплуатации CVE-2025-55182 — удаленное выполнение кода через React Server Components в Next.js. Сканер автоматически создает multipart-полезную нагрузку и использует process.mainModule.require'childprocess'.execSync для выполнения...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Python-скрипт для эксплуатации RCE в Nostromo nhttpd = 1.9.6. Справка usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message and exit -t TARGET,...
dh-CVE_2016_2098
== README Доказательство концепции для https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Эксплуатация: 1. Вы должны запускать rails сервер только так, чтобы быть уверенными, что это не сделает вас уязвимыми для эксплуатации. 2. Запустите rails s 3. Выполните следующую...
CVE-2024-8425
Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Неаутентифицированная произвольная загрузка файлов CVE-2024-8425 Плагин WooCommerce Ultimate Gift Card для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки типа файлов в функциях 'mwbwgmpreviewmail' и...
CVE-2019-7214
CVE-2019-7214 Exploit Title: SmarterMail...
motionEye-RCE-through-config-parameter
MotionEye: RCE через обход валидации на стороне клиента Краткое описание В ходе тестирования безопасности экземпляра MotionEye, работающего в Docker, было обнаружено, что валидацию на стороне клиента в веб-интерфейсе можно обойти. Это позволяет отправлять произвольные данные, включая полезные...
Exploit-CVE-2014-4210-
НАЧНИ С КРУТОЙ ШТУКИ, ЧУВАКИСПОЛЬЗУЙ ЕЁ, ЧТОБЫ НА…ТЬ ОБНОВЛЕНИЯ, ВЫЗЫВАЮЩИЕ ЧЕЛОВЕЧЕСКИЕ СТРАДАНИЯ: 1. Самореплицирующийся червь : Распространяется через SSH-брутфорс/SMB-эксплойты на все подключённые сети. 2. Перезапись MBR : Уничтожает физическое оборудование, разрушая таблицы разделов...
CVE-2025-24893
XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...