CVE-2021-41773

CVE-2021-41773 — Эксплуатация Path Traversal и RCE в Apache Описание прохождения комнаты TryHackMe "Modern Web Stacks" , посвященной эксплуатации CVE-2021-41773 — уязвимости path traversal в Apache HTTP Server 2.4.49, которая приводит к удаленному выполнению кода при включенном modcgi. Краткая...

CVE-2017-0108

Компонент Windows Graphics в Microsoft Office 2007 SP3; 2010 SP2; и Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; и Windows 7 SP1 позволяет удалённым злоумышленникам выполнять произвольный код...

CVE-2026-32996

CVE-2026-32996 A vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation. Check blog post post for technical details. https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC CVE-2026-32996.exe "whoami C:\pwned.txt" + Found...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 🚀 사용법 이 스크립트를 사용하기 전에 대상 시스템 소유자로부터 적절한 권한과 허가를 받았는지 확인하십시오. 사전 요구 사항 Python 3.x impacket-smbserver 사용 예시 sudo python3 CVE-2024-21413.py 🛠️ 기능 이메일 전송: SMTP를 사용하여 일반 텍스트와 HTML 부분이 모두 포함된 이메일을 전송합니다. HTML 템플릿: Templates 폴더에서 HTML 템플릿을 읽고 플레이스홀더를 실제...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller 및 Citrix Gateway에서의 원격 코드 실행RCE Citrix Application Delivery ControllerADC, 구 NetScaler ADC 및 Citrix Gateway구 NetScaler Gateway에서 취약점이 확인되었습니다. 악용될 경우 인증되지 않은 공격자가 임의 코드 실행을 수행할 수 있습니다. 편집 : Fireeye의 CVE-2019-19781용 침해 지표IoC 스캐너 -...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Оценка удаленного выполнения кода в Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Исследователь безопасности / Аналитик эксплойтов status: Завершено classification: Публичный / Портфолио environment: TryHackMe - Moniker Link Lab Отч...

Log4j-RCE-Scanner

Возможности • Требования • Установка • Использование • Контакты RCE-сканер для Log4j С помощью этого инструмента вы можете проверить уязвимость CVE-2021-44228 к удаленному выполнению команд RCE в Apache Log4j для нескольких адресов. Затронутые версии Если вы хотите сканировать по доменному имени,...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ 치명적인 FreePBX 인증 우회 취약점을 탐지하고 검증하기 위한 강력한 Nuclei 툴킷입니다. 📖 목차 클릭하여 펼치기 프로젝트 소개 주요 기능 취약점 분석 템플릿 작동 방식 Shodan으로 대상 찾기 법적 고지 연락처 지원하기 📌 프로젝트 소개 이 저장소는 FreePBX 인증 우회 취약점CVE-2025-57819을 해결하기 위한 필수 도구 모음입니다. 두 가지 강력한 Nuclei 템플릿이 포함되어 있습니다: 🔍 탐지 템플릿: 침습적인 작업 없이 취약한...

CVE-2022-30075

CVE-2022-30075 Аутентифицированное удаленное выполнение кода в маршрутизаторах Tp-Link Затронутые устройства Если ваш маршрутизатор Tp-Link имеет функцию резервного копирования и восстановления, а прошивка старше июня 2022 года, он, вероятно, уязвим. Протестировано на Tp-Link Archer AX50, другие...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Удаленное выполнение кода аутентифицированный - CVE-2024-0986 Описание/Сводка Issabel PBX 4.0.0 позволяет вошедшему в систему пользователю использовать консоль asteriskcli для создания файлов с помощью команд xmldoc и dump. Это позволяет выполнять удаленные команды на основе име...

CVE-2020-6364

CVE-2020-6364 Удалённое выполнение кода в CA APM Team Center Wily Introscope. Оригинальное уведомление Уязвимость десериализации в CA APM Team Center приводит к неаутентифицированному удалённому выполнению кода на сервере. При аутентификации на сервере возвращается cookie, начинающаяся с...

CVE-2024-51567

Скрипт эксплойта CVE-2024-51567 CVE-2024-51567 — это Python-скрипт эксплойта proof-of-concept, PoC для CVE-2024-51567 , критической уязвимости внедрения команд, затрагивающей CyberPanel v2.3.6. Эта уязвимость, обнаруженная в конечной точке upgrademysqlstatus, позволяет удалённо выполнять команды...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Сканер для обнаружения уязвимости удалённого выполнения кода в службе печати Windows CVE-2021-1675 Предварительные требования python3 python3 -m pip install -r Requirements.txt Использование python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Уязвимость CVE-2022-26134 выполнение произвольного кода Использование: pip3 install termcolor python3 exploit.py http://example.com документация :...

CVE-2022-30190

CVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения защитника Содержание Об уязвимости Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследования Планы по смягчению Ссылки Об уязвимости Ошибка представляет собой уязвимость...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Обновление для 568-edit.c Удалось заставить работать оригинальный эксплойт. Отредактирован в соответствии с этим. Использование для 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Наслаждайтесь Тестовая среда-Docker Docker здесь! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: Так как внешняя сеть имеет RMI-сервер, очень удобно получить shell; если вы во внутренней сети, вам нужно указать свой собственн...

WebLogic-Shiro-shell

Основы Java сериализации и десериализации Данная презентация охватывает следующие темы: 1. Основы сериализации и десериализации Java 2. Почему при десериализации возникают уязвимости? 3. Рефлексия Java 4. ysoserial CommonsCollections2, CommonsCollections5 5. Несколько способов загрузки классов...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348: Proof of concept эксплойт RCE в Apache HugeGraph Server Неаутентифицированные пользователи могут выполнять команды ОС через внедрение Groovy в Apache HugeGraph Server. Использование 🛠 Эксплойт для нескольких целей ☣️ python3 CVE-2024-27348.py -f targets.txt -c...

DVWA-ZAP-PENTEST

Оценка уязвимостей DVWA с помощью OWASP ZAP Практическая оценка безопасности веб-приложения DVWA Damn Vulnerable Web App , выполненная с использованием OWASP ZAP Zed Attack Proxy 2.17.0. В этом проекте задокументирован полный рабочий процесс: разведка spidering, автоматическое сканирование...