CVE-2019-5624

CVE-2019-5624 Доказательство концепции для уязвимости CVE-2019-5624 в Metasploit небезопасная обработка ZIP-архивов в Rubyzip с удалённым выполнением кода Введение В феврале 2019 года я обнаружил новую уязвимость в библиотеке Rubyzip. Она позволяет злоумышленнику использовать небезопасную обработ...

CVE-2022-20607

CVE-2022-20607 В прошивке сотового модема Pixel возможна запись за пределами буфера из-за отсутствия проверки границ. Это может привести к удаленному выполнению кода, для которого требуется аутентификация LTE. Для эксплуатации не требуется взаимодействие с пользователем.Product: AndroidVersions:...

CVE-2024-7954

CVE-2024-7954 - Эксплойт удаленного выполнения команд RCE в SPIP 4.2.8 Этот скрипт эксплуатирует уязвимость удаленного выполнения кода в SPIP версии 4.2.8 через конечную точку porteplumeprevisu. Уязвимость позволяет неаутентифицированным злоумышленникам внедрять PHP-код через предварительный...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

CVE-2023-46818

CVE-2023-46818 ISPConfig — PoC-эксплойт инъекции PHP-кода Bash CVE-2023-46818 Аутентифицированная инъекция PHP-кода в ISPConfig подробнее: рекомендация CVE-2023-46818 PoC Введение Версии ISPConfig Примечание: Для работы этого эксплойта требуются действительные учётные данные администратора...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Aperçu PoC montrant l'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. En exploitant une faille dans le traitement des messages du protocole SSH, un attaquant peut exécuter des commandes arbitraires sur la cible sans information...

CVE-2023-6634

Эксплойт-скрипт для CVE-2023-6634 Описание Этот репозиторий содержит скрипт на Python, предназначенный для эксплуатации уязвимости CVE-2023-6634, обнаруженной в плагине LearnPress для WordPress версий до 4.2.5.7 включительно. Уязвимость позволяет удаленно выполнять код RCE из-за некорректной...

CVE-2019-7214

CVE-2019-7214 Удаленное выполнение кода при десериализации .NET в системе SmarterMail. Коллекция Пожалуйста, найдите коллекцию доказательств концепции для эксплойта в этом репозитории. Некоторые из них могут работать как задумано без изменений, а некоторые могут потребовать модификации...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Использование • Этот эксплойт можно использовать только против нескольких целей python3 exploit.py --file urls.txt Ссылки https://github.com/hakivvi/CVE-2022-29464...

CVE-2024-7029

FR GenAvTechRCEExploit Un exploit PoC pour la vulnérabilité CVE-2024-7029 trouvée dans les appareils AvTech, permettant l'exécution de code à distance RCE. Cet outil peut scanner les appareils vulnérables et exécuter des commandes sur eux de manière interactive. Fonctionnalités Détection de...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Устранение уязвимости и смягчение последствий CVE-2024-6387 CVE-2024-6387: критическая уязвимость RCE в OpenSSH «regreSSHion» Моя статья в LinkedIn Сведения о CVE Описание Группа исследования угроз Qualys TRU подробно описала серьёзную уязвимость безопасности под название...

CVE-2024-33438

Téléchargement arbitraire de fichier conduit à une RCE CVE-2024-33438 CubeCart Après exécution, voici le résultat attendu pour une exploitation réussie : python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Это исходный код для эксплуатации Document Viewer от MobileHackingLab. Об уязвимом приложении Это эксплойт-приложение для MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. Эта задача воспроизводит уязвимость CVE-2021-40724,...

F5_RCE

Utilisation python3 f5rce.py -u Spécifier l'URL cible -f Détection par lots de fichiers -c Exécuter une commande Le résultat est le suivant : PS : La sortie n'est pas assez esthétique, je la modifierai 😁 Problèmes Ce PoC ne prend actuellement en charge que certaines commandes ; l'exécution de...

CVE-2022-1388

CVE-2022-1388 Уязвимость удаленного выполнения кода существует в функции iControl REST API продукта F5 BIG-IP. Неаутентифицированный удаленный злоумышленник может использовать эту уязвимость для обхода аутентификации и выполнения произвольных команд с привилегиями root. ИСПОЛЬЗОВАНИЕ python3...

cve-2025-24893-poc

CVE-2025-24893 — RCE non authentifiée sur XWiki PoC Exploit de preuve de concept pour CVE-2025-24893 , une vulnérabilité critique non authentifiée d'exécution de code à distance RCE dans XWiki. Cet exploit abuse d'une injection de template Groovy dans le point de terminaison SolrSearch pour...

CVE-2018-3191

Weblogic-CVE-2018-3191 원격 코드 명령 실행 취약점 weblogic For Docker 환경 0x00 소개 한국 시간 10월 17일, Oracle 공식 발표한 10월 중요 패치 업데이트 CPUCritical Patch Update에서 고위험 WebLogic 원격 코드 실행 취약점CVE-2018-3191이 수정되었습니다. 이 취약점은 인증되지 않은 공격자가 T3 프로토콜 네트워크 접근을 통해 취약한 WebLogic Server를 침해할 수 있으며, 성공적인 취약점 이용은 WebLogic Server가 공격자에게...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE с обходом песочницы js2py Краткое описание Любая версия pyload-ng, работающая на python3.11 или ниже, уязвима для RCE. Злоумышленник может отправить запрос, содержащий любую команду оболочки, и сервер жертвы немедленно её выполнит. Исправление Обновитесь до...

CVE-2024-10914

POC - CVE-2024–10914 - Уязвимость внедрения команд в параметре name для D-Link NAS Обзор Уязвимость была найдена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Уязвимость затрагивает функцию cgiuseradd файла /cgi-bin/accountmgr.cgi?cmd=cgiuseradd...

Apache Struts2 S2-062 - Remote Code Execution

Apache Struts2 S2-062 is vulnerable to remote code execution. The fix issued for CVE-2020-17530 S2-061 was incomplete, meaning some of the tag's attributes could still perform a double evaluation if a developer applied forced OGNL evaluation by using the %... syntax. id: CVE-2021-31805 info: name...