CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE 이 랩은 CVE-2019-9193 취약점을 시뮬레이션합니다. PostgreSQL 9.3–11.2에서 발견된 이 취약점은 슈퍼유저 또는 pgexecuteserverprogram 역할을 가진 사용자가 다음 명령을 실행할 수 있게 합니다: COPY ... FROM PROGRAM '' 이를 통해 OS 명령을 직접 실행할 수 있으며, 데이터베이스에 접근할 수 있는 공격자가 원격 명령 실행RCE을 초래할 수 있습니다. 이 랩에서는 이 기능을 활용하여 ...

r2s

R2S - Сканер React2Shell Веб-сканер уязвимости для CVE-2025-55182 — критической уязвимости удалённого выполнения кода RCE в React Server Components. Живой сканер: https://r2s.mxm0z.com О CVE-2025-55182 CVE-2025-55182 — это критическая CVSS 10.0 уязвимость в протоколе Flight компонентов React...

php-jpeg-injector

php-jpeg-injector Внедряет PHP-полезные нагрузки в JPEG-изображения. Связано с этим постом. Пример использования У вас есть веб-приложение, которое обрабатывает JPEG-изображение через графическую библиотеку GD в PHP. Описание Этот скрипт внедряет PHP-код в указанное JPEG-изображение. Веб-приложен...

CVE-2025-24893

CVE-2025-24893 Эксплойт удаленного выполнения кода RCE в XWiki Эксплойт на Python3 для CVE-2025-24893 , критической уязвимости неаутентифицированного удаленного выполнения кода RCE, затрагивающей платформу XWiki. Этот скрипт эксплуатирует уязвимость инъекции кода/выражения CWE-95 в компоненте...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Инструмент эксплуатации для тестирования уязвимостей удалённого выполнения кода RCE в плагине WordPress WPCode Lite Insert Headers and Footers v2.3.5. Эта уязвимость возникает из-за регистрации произвольного типа записи CPT wpcode без определения пользовательского...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Внедрение аргументов в PHP-CGI Обзор Этот репозиторий содержит скрипты для проверки уязвимости CVE-2024-4577 — проблемы внедрения аргументов в PHP-CGI. Вы можете использовать предоставленные скрипты на Bash, Go и Python для тестирования списка доменов на эту уязвимость....

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Этот репозиторий содержит подробное объяснение и рабочий PoC для Rejetto HTTP File Server HFS 2.3.x — удаленное выполнение команд. Конфигурация: Создайте netcat‑слушатель. nc -lnvp 1234 Измените IP‑адрес атакующего на свой IP‑адрес и порт...

CVE-2017-9822

CVE-2017-9822 DotNetNuke 일반적으로 DNN 으로 약칭은 마이크로소프트의 ASP.NET 기술을 기반으로 하는 CMSContent Management System 플랫폼 이자 웹 애플리케이션 프레임워크 입니다. 주요 정보 영향을 받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET CMS/포털. 공개 날짜: 2017년 7월. 심각도: Critical CVSS 9.8. 취약점 유형: XML External Entity XXE / 안전하지 않은 역직렬화 → 원격 코드 실행 RCE. 영향...

S2-055

Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

CVE-2021-3129

CVE-2021-3129 PoC для CVE-2021-3129 Laravel Только для образовательных целей Тест Настройка среды PoC $ docker-compose build $ docker-compose up -d Проверка работоспособности См. http://localhost:8000/ и убедитесь, что отображается страница Laravel по умолчанию. Эксплуатация $ docker-compose exec...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Этот эксплойт использует адреса и shellcode для Citrix VPX 13.1-48.47. Полный разбор доступен здесь. Использование Для сборки shellcode требуется NASM. $ sudo apt install nasm Включённый shellcode загружает и запускает shell-скрипт с удалённого https-сервера. Скрипт...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

pocs

minervais.com.phpMyAdminRCE.sh Эксплойт RCE удалённое выполнение кода для phpMyAdmin через инъекцию PHP-кода в '/scripts/setup.php'. Это был первый публично опубликованный эксплойт для CVE-2009-1151. Синтаксис $ ./phpMyAdminRCE.sh использование: ./phpMyAdminRCE.sh пример: ./phpMyAdminRCE.sh...

CVE-2024-21534

CVE-2024-21534: Уязвимость удаленного выполнения кода в jsonpath-plus =10.0.7 Краткое описание Этот репозиторий содержит эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE в пакете jsonpath-plus, затрагивающей версии до 10.0.7. Проблема вызвана некорректной...

cve-2019-13132-lab

CVE-2019-13132 — переполнение стека CURVE INITIATE в libzmq → лаборатория RCE Полноценный рабочий эксплойт RCE + воспроизводимая лаборатория для CVE-2019-13132 , переполнения стекового буфера в обработчике подтверждения CURVE INITIATE в libzmq. Злоумышленник, знающий долгосрочный открытый ключ...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Внедрение команд ОС → RCE Исследователь: K Тип раскрытия: Ответственное раскрытие Статус: Исправлено Затронутый продукт: Chamilo LMS 2.0 подтверждено на v1.11.32 📋 Сводка об уязвимости Поле| Сведения ---|--- Продукт| Chamilo LMS Затронутая версия| 2.0 подтверждено н...

CVE-2026-6009

⚠️ Отказ от ответственности: Этот репозиторий предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его против систем, которыми вы не владеете или на тестирование которых не имеете явного письменного разрешения. CVE-2026-6009 Подтверждение...

CVE-2024-24590-ClearML-RCE-Exploit

CVE-2024-24590 — RCE через pickle-артефакт в ClearML Обзор Поле| Детали ---|--- CVE| CVE-2024-24590 Программное обеспечение| ClearML Затронутые версии| 0.17.0 – 1.14.2 Уязвимость| Небезопасная десериализация pickle артефактов задач Аутентификация| Требуется доступ на запись к проекту ClearML...

CVE-2026-3854-lab

Flagship Lab 001: Git 푸시 옵션에서 RCE까지 공개적으로 문서화된 CVE-2026-3854의 취약점 개념에서 영감을 받은 로컬 Learning Lab 및 Research Lab입니다. 두 경험 모두 가상의 Git 서버인 ForgeDock을 대상으로 실제 인증된 Git 푸시를 사용합니다; Research Lab입니다. !CAUTION 이 프로젝트는 의도적으로 취약하게 만들어졌습니다. 로컬에서만 실행하세요. 해당 포트를 공용 또는 공유 네트워크에 노출하지 마세요. 프로덕션 용도로 사용하지 마세요. !NOTE 이...

CVE-2021-41773

ApacheRCE ApacheRCE — это небольшой скрипт на Python, который позволяет указать версию Apache 2.4.49–2.4.50, затем загрузить список IP-адресов из текстового файла и массово запускать эксплойт на них. Это может быть полезно, если вы управляете несколькими веб-сайтами и хотите проверить, все ли они...