CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...

struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 기반: https://github.com/piesecurity/apache-struts2-CVE-2017-5638 사용법: 전제 조건: python, docker, maven 및 jdk가 설치되어 있어야 합니다. 1. 이 저장소를 클론한다 2. 프로젝트 루트에서 mvn clean package를 실행한다 3. docker build -t hack . 를 실행한다 4. docker run -d -p 8080:8080 hack를 실행한다 5. 컨테이너가 온라인 상태가 되면 브라우저...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC A tool to detect and exploit a critical unauthenticated file‑upload vulnerability in SAP NetWeaver Visual Composer. Описание SAP NetWeaver Visual Composer включает компонент Metadata Uploader, в котором отсутствуют надлежащие проверки авторизации, что позволяет...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Аутентифицированный Подписчик+ Произвольная загрузка файлов Описание Плагин Import Export For WooCommerce для WordPress подвержен уязвимости произвольной загрузки файлов из-за отсутствия проверки типа файлов во всех версиях до 1.5 включительно...

git_rce

Удаленное выполнение кода через git clone CVE-2024-32002 Участники 이정우@Roronoawjd Описание Эта уязвимость представляет собой RCE удаленное выполнение кода, возникающую при клонировании Git-репозитория с подмодулями в файловых системах, не различающих регистр символов, таких как Windows и macOS. R...

CVE-2022-27925

CVE-2022-27925 Описание 10 мая 2022 года Zimbra выпустила версии 9.0.0 patch 24 и 8.8.15 patch 31 для устранения множества уязвимостей в Zimbra Collaboration Suite, включая CVE-2022-27924 о котором мы писали ранее и CVE-2022-27925. Изначально Zimbra назвала CVE-2022-27925 аутентифицированной атак...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 уязвимость внедрения команд poc 中文 1.vim /.ssh/config or edit C:/Users/username/.ssh/config в системе Windows host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code В версиях HFS 2.3 и ниже обнаружена уязвимость, позволяющая отправлять на сервер команды CMD и выполнять их. Detail: https://asec.ahnlab.com/ko/74113/ Этот код предназначен только для образовательных целей, и юридическая ответственность за его неправомерное...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 원격 오버플로 POC CVE-2020-0796 / "SMBGhost" 확인용 POC 사용법 Python이 설치되어 있는지 확인한 다음 cve-2020-0796.py를 실행하세요...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

CVE-2017-12611_Exploit

Проект CVE-2017-12611 Обзор: Атака RCE возможна с помощью данного payload. Окружение и инструменты Ниже перечислены окружения и инструменты для тестирования и проверки в изолированной личной лаборатории. ОС хоста : Ubuntu 18.04.6 ОС атакующего : Kali Linux Платформа контейнеров : Docker Стек...

S2-055

Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

Chamilo-LMS-CVE-2023-4220-Exploit

Эксплойт Chamilo LMS CVE-2023-4220 Обзор Этот скрипт эксплуатирует уязвимость удаленного выполнения кода RCE в Chamilo LMS версий ≤ v1.11.24. Уязвимость CVE-2023-4220 существует из-за неограниченной загрузки файлов в функции bigUpload.php Chamilo LMS, что позволяет злоумышленникам загружать...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 Удаленное выполнение кода для Webmin CVE-2019-15107 PoC...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 Redis DoS 취약점. RCE는 아직 완료되지 않음...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid 플러그인 임의 파일 업로드 취약점 개요 CVE ID: CVE-2020-36842 공개/업데이트 날짜: October 16, 2024 영향받는 플러그인: WPvivid - Migration, Backup, Staging 영향받는 버전: 0.9.35 이하 취약점 유형: 임의 파일 업로드 및 추출 필요 권한: 인증된 사용자 구독자 이상 설명 사이트 마이그레이션 및 백업을 위해 설계된 WPvivid WordPress 플러그인은 임의 파일 업로드 결함에 취약합니다....

CVE-2022-30136

CVE-2022-30136 Windows Network File System 원격 익스플로잇 PoC 저자: Ricardo Narvaja 데모 목적으로만 사용하십시오. 전체 익스플로잇은 취약한 Windows Server 시스템에서 작동합니다. 분석 문서 확인: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. 사용법 CVE-2022-22029 “Windows Network File System 취약점“ 분석 이 글은 Core Impact 익스플로잇...