EXPLOITING-CVE-2024-27956

Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...

struts2-rce

Демонстрация эксплойта для CVE-2017-5638 Полностью основано на https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Использование: Предварительные требования: должны быть установлены python, docker, maven и jdk 1. склонируйте этот репозиторий 2. выполните mvn clean package в корне проекта ...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC A tool to detect and exploit a critical unauthenticated file‑upload vulnerability in SAP NetWeaver Visual Composer. Описание SAP NetWeaver Visual Composer включает компонент Metadata Uploader, в котором отсутствуют надлежащие проверки авторизации, что позволяет...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Аутентифицированный Подписчик+ Произвольная загрузка файлов Описание Плагин Import Export For WooCommerce для WordPress подвержен уязвимости произвольной загрузки файлов из-за отсутствия проверки типа файлов во всех версиях до 1.5 включительно...

git_rce

Удаленное выполнение кода через git clone CVE-2024-32002 Участники 이정우@Roronoawjd Описание Эта уязвимость представляет собой RCE удаленное выполнение кода, возникающую при клонировании Git-репозитория с подмодулями в файловых системах, не различающих регистр символов, таких как Windows и macOS. R...

CVE-2022-27925

CVE-2022-27925 Описание 10 мая 2022 года Zimbra выпустила версии 9.0.0 patch 24 и 8.8.15 patch 31 для устранения множества уязвимостей в Zimbra Collaboration Suite, включая CVE-2022-27924 о котором мы писали ранее и CVE-2022-27925. Изначально Zimbra назвала CVE-2022-27925 аутентифицированной атак...

CVE-2019-7214

Эксплойт реверс-шелла Windows PowerShell через TCP Этот Python-скрипт нацелен на уязвимую службу, работающую на удаленной машине Windows. Он отправляет сериализованную полезную нагрузку .NET, которая запускает реверс-шелл на основе PowerShell обратно на машину атакующего. CVE-2019-7214 Удаленное...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 уязвимость внедрения команд poc 中文 1.vim /.ssh/config or edit C:/Users/username/.ssh/config в системе Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code В версиях HFS 2.3 и ниже обнаружена уязвимость, позволяющая отправлять на сервер команды CMD и выполнять их. Detail: https://asec.ahnlab.com/ko/74113/ Этот код предназначен только для образовательных целей, и юридическая ответственность за его неправомерное...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 Удалённое переполнение POC POC для проверки CVE-2020-0796 / "SMBGhost" Использование Убедитесь, что Python установлен, затем запустите cve-2020-0796.py...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

CVE-2017-12611_Exploit

Проект CVE-2017-12611 Обзор: Атака RCE возможна с помощью данного payload. Окружение и инструменты Ниже перечислены окружения и инструменты для тестирования и проверки в изолированной личной лаборатории. ОС хоста : Ubuntu 18.04.6 ОС атакующего : Kali Linux Платформа контейнеров : Docker Стек...

S2-055

Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

Chamilo-LMS-CVE-2023-4220-Exploit

Эксплойт Chamilo LMS CVE-2023-4220 Обзор Этот скрипт эксплуатирует уязвимость удаленного выполнения кода RCE в Chamilo LMS версий ≤ v1.11.24. Уязвимость CVE-2023-4220 существует из-за неограниченной загрузки файлов в функции bigUpload.php Chamilo LMS, что позволяет злоумышленникам загружать...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 Удаленное выполнение кода для Webmin CVE-2019-15107 PoC...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 DoS в Redis. RCE ещё не завершено...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Уязвимость произвольной загрузки файлов в плагине WPvivid Обзор CVE ID: CVE-2020-36842 Дата раскрытия / обновления: 16 октября 2024 г. Затронутый плагин: WPvivid - Migration, Backup, Staging Затронутые версии: вплоть до 0.9.35 включительно Тип уязвимости:...