nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Концептуальное доказательство удаленного выполнения кода RCE в Next.js Критическая уязвимость в Next.js Server Actions, позволяющая неаутентифицированное удаленное выполнение кода через десериализацию React Flight Protocol Обзор Этот репозиторий...

CVE-2025-68613

CVE-2025-68613 — Нарушение изоляции подсистемы выражений в n8n Workflow Automation Автор не несёт ответственности за неправомерное использование или ущерб, причинённый в результате этого исследования Материал предоставлен строго в образовательных и защитных целях Описание Этот репозиторий содержи...

CVE-2019-10915

Уязвимость представляет собой обход аутентификации в сервере TIA Administrator. Злоумышленник может выполнять произвольные команды приложения через веб-сокеты на сервере node.js, который по умолчанию доступен извне. Используя эту уязвимость, неаутентифицированный удаленный злоумышленник может...

CVE-2026-106443

A flaw was found in WeasyPrint. When processing documents with external image references, the image loading mechanism passes untrusted image data to the underlying image library without restricting unsafe formats such as Encapsulated PostScript EPS. A remote attacker could provide a crafted...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML: воспроизведение и анализ уязвимости удалённого выполнения кода при разборе YAML Обзор Проект shardingsphere — это открытая экосистема Apache, представляющая собой набор решений промежуточного ПО для распределённых баз данных. Он состоит из трёх независимы...

CVE-2020-5902

CVE-2020-5902 Python-скрипт для эксплуатации уязвимости CVE-2020-5902 в F5 Big-IP Примеры Чтение локального файла: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Эксплуатация RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2025-1974-poc

POC для IngressNightmare, RCE в Ingress NGINX CVE-2025-1974 Разработано на основе: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Спасибо Инструкция по использованию forward the...

CVE-2022-29078

THM Челлендж: SSTI RCE 📜 Описание Пакет ejs также известный как Embedded JavaScript templates версии 3.1.6 для Node.js допускает серверную инъекцию шаблонов в settingsview optionsoutputFunctionName. Это значение обрабатывается как внутренняя опция и перезаписывает параметр outputFunctionName...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827에 대한 PoC - Tp-link Archer C20i에서 인증된 원격 코드 실행 분석 글: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 예제 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Доказательство концепции Проверка RCE удаленного выполнения кода в Spring Core​ Сборка образа Требуется сборка на основе BuildKit, поэтому вам нужно его включить. Самый простой способ — установить переменную окружения DOCKERBUILDKIT=1 при вызове команды docker build,...

CVE-2022-0540-RCE

Atlassian Jira Seraph: обход аутентификации и RCE CVE-2022-0540 Английский • Китайский Детали эксплуатации Как видно из блога автора, Atlassian предоставил длинный список затронутых плагинов подавляющее большинство из которых были ложными срабатываниями, а автор перечислил несколько действительно...

exploit_laravel_cve-2018-15133

Exploit Laravel pour CVE-2018-15133 Ce code exploite CVE-2018-15133 et est basé sur le PoC de kosmiz et l'exploit Metasploit pour cette vulnérabilité. Je l'ai surtout réalisé pour une machine sur Hack The Box, parce que je ne voulais pas utiliser Metasploit à ce moment-là et comme excuse pour...

CVE-2021-25646

Apache Druid - Exécution de code à distance CVE-2021-25646 par j2ekim Utilisation python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Article de reproduction de la vulnérabilité https://www.adminxe.com/2109.html Avertissement...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE может использовать ключевые слова url, dns, script для подключения к любому серверу...

CVE-2019-15858

CVE-2019-15858 Неаутентифицированное удалённое выполнение кода в Woody Ad Snippets PoC Уязвимости обнаружены nintechnet , эксплойт опубликован GeneralEG и X-Vector Неаутентифицированная уязвимость импорта опций в сочетании с хранимой XSS-уязвимостью может привести к удалённому выполнению кода в...

CVE-2024-36401

RCE для CVE-2024-36401 POC для CVE-2024-36401 GeoServer. Этот POC попытается установить обратную системную оболочку с целевых систем. Обзор POC для CVE-2024-36401: RCE для GeoServer версий до 2.25.1, 2.24.3 и 2.23.5. Этот POC основан на информационном бюллетене безопасности от phith0n. Как это...

CVE-2023-27532

CVE-2023-27532 Proof of Concept код для эксплуатации CVE-2023-27532, позволяющий либо получить учётные данные в открытом виде, либо удалённо выполнить произвольную команду. Обзор Подробный анализ уязвимости и методов её эксплуатации представлен в анализе Rapid7 на AttackerKB. Сборка Откройте прое...

CVE-2022-22963

CVE-2022-22963 spring cloud function sple rce Outil d'exploitation en un clic pour spring cloud function! par charis Blog https://charis3306.top/ Déjà empaqueté en fichier exe, prêt à l'emploi Thème de commande usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 Обзор 20211005, в интернете была раскрыта уязвимость обхода каталога в Apache httpd 2.4.49 cve-2021-41773, которая может привести к произвольному чтению файлов если обойдённый каталог разрешён для доступа, например, при конфигурации Require all granted, по...