cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus уязвим к удаленному выполнению кода RCE из-за неправильной санитизации входных данных Обзор CVE-2024-21534 — это критическая уязвимость, обнаруженная в версиях пакета jsonpath-plus до версии 10.0.0. Уязвимость возникает из-за неправильной санитизации входных...

CVE-2025-37164-PoC

CVE-2025-37164 - PoC неаутентифицированного RCE для HPE OneView Эксплойт Proof-of-Concept для CVE-2025-37164 — критической CVSS 10.0 уязвимости неаутентифицированного удалённого выполнения кода в HPE OneView. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ТОЛЬКО ДЛЯ...

nginxhack

Это инструмент, использующий эксплойт CVE-2013-2028 для выполнения bind shell на целевом сервере под управлением Nginx 1.3.9 или 1.4.0. Его можно загрузить здесь необходимо запускать из командной строки Использование: nginxhack target target port target bind port...

CVE-2023-41425

Wonder CMS RCE | | Описание : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | После отправки RCE XSS администратору мы...

CVE-2025-55182-scanner

Сканер поверхности экспозиции React Server Components CVE-2025-55182 Специализированный, неинвазивный детектор поверхности для CVE-2025-55182 RCE в React Server Components. ⚠️ Критический технический контекст Прочтите это перед сканированием: Хотя CVE-2025-55182 является критической уязвимостью RC...

CVE-2019-2890

Заявление Используется только для учебных целей. За последствия другого использования ответственность несет пользователь. Описание Соответствующие jar-файлы уже импортированы в проект, метод эксплуатации использует JRMP от yso. При обучении и отладке можно изменить метод эксплуатации. Сначала...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Это Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода в приложении ShareFile CVE-2023-24489. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на целевой системе. Использование Чтобы использовать скрипт, следуйте инструкци...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - Удаленное выполнение кода...

CVE-2025-59287

В этом исследовании мы рассмотрим критическую уязвимость CVE-2025-59287, обнаруженную в среде Microsoft Windows Server Update Services WSUS. Эта уязвимость возникает из-за небезопасной десериализации объектов AuthorizationCookie, отправляемых на конечную точку GetCookie, где зашифрованные данные...

l4j-tp1

log4shell истинно-положительный пример Это простой веб-проект с уязвимостью log4shell. Проект определяет простой GET-сервис scabench.HelloWorldService, возвращающий строку простого текста hello world. Сервис не ожидает параметров, и если параметры обнаружены, в лог записывается ошибка. Уязвимая...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 на Linux и от 1.0 до 1.12.4CE на Windows позволяет удаленным аутентифицированным пользователям загружать и выполнять произвольные JSP-файлы через 'viewedit.shtm' и удаленное выполнение кода. Использование эксплойта Команды: Windows: $ sud...

cve-2022-26809

CVE-2022-26809 Обнаруживает попытки и успешную эксплуатацию CVE-2022-26809, уязвимости удаленного выполнения кода через DCE/RPC. Этот пакет описан в детально в этом блогпосте Corelight. Пакет генерирует следующие уведомления: CVE202226809::ExploitAttempt, и CVE202226809::ExploitSuccess Первое...

CVE-2025-55182

React2Shell PoC Этот репозиторий предоставляет минимальную намеренно уязвимую среду для проверки сканеров безопасности на недавнюю критическую RCE-уязвимость React2Shell, затрагивающую React Server Components и Next.js. CVE-2025-55182 : В React Server Components версий 19.0.0, 19.1.0, 19.1.1 и...

POC-CVE-2025-68613

Описание PoC-эксплойт для аутентифицированной RCE-уязвимости N8N CVE-2025-68613 Использование python3 poc.py -u -c...

dnschan

dnschan Это троян, работающий поверх DNS. Вы можете: управлять несколькими агентами очень медленно загружать файлы получать файлы из Интернета запускать процессы...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP десериализация Тестовая среда Weblogic10.3.6+jdk1.6 Запакованный jar-файл Код извлечения: a6ob Эксплуатация уязвимости Скачайте jar-файл, затем с помощью marshalsec поднимите вредоносный RMI-сервис, локально скомпилируйте exp.java package payload; import...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG IP F5 TMUI RCE Уязвимость RCE PoC/ Тестовый скрипт...

CVE-2025-4403

CVE-2025-4403 Эксплойт Подробности Опубликовано : 8 мая 2025 г. Обновлено : 9 мая 2025 г. Критичность : Высокая Оценка CVSS: 9.8 CWE : CWE-434 - Неограниченная загрузка файлов опасного типа Затронутые версии : Все версии от н/д до 1.1.6 Вектор CVSS Версия CVSS : 9.8 Строка вектора :...