CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC и модуль Metasploit Изменил: ссылки обновлены осталось 3 копии Ссылка для скачивания: Контактная информация Вы можете связаться со мной по адресу: [email protected] пожалуйста, не спрашивайте меня, могу ли я предоставить это бесплатно, или могу ...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Обнаружение уязвимости USAGE python MS15-034.py www.xxx.com:80 Тестовая программа Уязвимость удалённого выполнения кода в HTTP.sys CVE-2015-1635, MS15-034 Уязвимость удалённого выполнения кода существует в стеке протокола HTTP HTTP.sys и возникает, когда...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crédits : Fichier| Version Drupal| Source| Commentaire ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP может успешно выполнить обратную оболочку reverse shell Данная статья и инструмент предназначены только для технического обмена. Строго запрещено использование в незаконных целях. В противном случае всю ответственность несет пользователь. Запуск эксплуатационного...

CVE-2023-50164-Apache-Struts-RCE

Содержит уязвимый WAR-файл и Docker-файл, которые можно использовать для тестирования CVE-2023-50164-Apache-Struts-RCE. Этот Dockerfile и уязвимое приложение скомпилированы и разработаны с использованием ресурсов и кода из https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE. Благодарим...

CVE-2025-50754-PoC

CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...

CVE-2022-40146_Exploit_Jar

Эксплойт JAR для Apache Batik: от SSRF к RCE Ссылка на компонент https://github.com/apache/xmlgraphics-batik Блог https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Использование Измените строку 11 ...

CVE-2024-22120-RCE-with-gopher

Использование python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Краткое описание Этот эксплоит был создан для использования уязвимости XXE внешняя XML-сущность. С его помощью я прочитал серверный код веб-сервиса и нашёл конечную точку, где можно использовать gopher для...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Инструкция по использованию ╰─ ./CVE-2022-22965 -h ─╯ Одиночная проверка: ./CVE-2022-22965 -u http://127.0.0.1:8080 Пакетная проверка: ./CVE-2022-22965 -l url.txt Локальное тестирование уязвимости 0x01 Docker-образ docker pull vulfocus/spring-core-rce-2022-03-29 docker run...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 및 cve-2020-14882 취약점에 대한 PoC 시스템이 취약한지 테스트하려면 다음을 사용하세요: ./test-CVE-2020-14750 nombredelhost:7001 현재 이 버전에서는 호스트가 취약한지만 보장합니다. 결과가 부정적이더라도 취약하지 않다는 보장은 없으며, 향후 버전에서 구현될 예정입니다. 업데이트: 응답을 통해 호스트가 취약한지 또는 테스트가 실패했는지 구분할 수 있습니다. 악용을 위해서는 첫 번째 매개변수로 호스트포트 포함, "host:port"...

CVE-2023-41892

CVE-2023-41892 - Удаленное выполнение кода в Craft CMS RCE Ссылки: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2021-21985_PoC

CVE-2021-21985 Уязвимый код Доступные КЛАССЫ/МЕТОДЫ, небольшой пример для PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2023-34362

CVE-2023-34362 POC для CVE-2023-34362, затрагивающий MOVEit Transfer Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Краткое описание Этот POC использует...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

cve-2022-26134

CVE-2022-26134 от 1vere$k Простой PoC для эксплойта Atlassian Jira. Обеспечивает выполнение кода для неавторизованного пользователя на сервере. CVE-2022-26134 - уязвимость внедрения OGNL. Скрипт-доказательство концепции, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassi...

SAP_EEM_CVE-2020-6207

PoC для CVE-2020-6207 отсутствие проверки подлинности в SAP Solution Manager Этот скрипт позволяет проверять и эксплуатировать отсутствующие проверки подлинности в сервлете SAP EEM tcsmdagentapplicationeem, которые приводят к RCE на агентах SAP SMDAgents, подключённых к SAP Solution Manager...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 - Exécution de code à distance non authentifiée Utilise Python 3 Exécution sans Docker : git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Exécuti...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Эксплойт PoC для Dompdf RCE alt text ExploitDB Версии Dompdf 1.2.1 уязвимы к удалённому выполнению кода RCE путём внедрения CSS в данные. Файл может быть обманут так, чтобы сохранить вредоносный шрифт с расширением .php в своём кеше шрифтов, который впоследствии может...