vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 构建 struts-2.3.31 CVE-2017-5638 环境。 支持 HTTPS 请求。 环境 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 服务器启动 我们将使用 tomcat:7.0-jre8 docker 镜像。 在您选择的目录中解压 struts-2.3.31.zip。 cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443 struts/2331 测试请求 一（...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 シミュレーション: AI サプライチェーン RCE ターゲットレンジ ⚠️ 免責事項 / Disclaimer 本プロジェクトはセキュリティ研究および教育目的 のみに使用され、AI モデル読み込みプロセスにおけるサプライチェーン攻撃の原理（Remote Code Execution）をデモンストレーションすることを目的としています。 本番環境で生成された悪意のあるモデルを使用しないでください。また、本プロジェクトを違法な攻撃行為に使用することは固く禁じられています。開発者は、不適切な使用によって生じたいかなる法的責任も負いません。 📖 プロジェクト概要...

CVE-2015-5254

CVE-2015-5254 ActiveMQ Десериализация RCE 0x01 убедитесь, что порт 61616 открыт nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host ...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Критическая уязвимость удаленного выполнения кода CVE-2018-11776 обнаружена в Apache Struts. Установка git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Использование: python ApacheStruts.py URL : www.example.com/ Shell : "Команды" например ls, dir,...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS-Attribut-Iterator: Pre-Auth-Endlosschleife / Remote-DoS. Beschreibung attributeenumerate in src/libradius/radiusmessage.c:247-271 akzeptiert RADIUS-Attribute, deren length-Byte kleiner als sizeofrattrt 2 ist. Für length == 0: data-len = next-length - sizeofrattrt...

CVE-2022-26810

CVE-2022-26809 RCE Exploit CVE-Beschreibung CVE-2022-26809 – eine Schwachstelle in einer zentralen Windows-Komponente RPC erreicht nicht ohne Grund einen CVSS-Score von 9,8: Der Angriff erfordert keine Authentifizierung, kann remote über ein Netzwerk ausgeführt werden und kann zur...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2019-16113-Dockerfile

Bludit डायरेक्टरी ट्रैवर्सल भेद्यता CVE-2019--16113 Bludit-3.9.2 एक हल्का CMS है, जिसे चलाने के लिए केवल LAMP वातावरण की आवश्यकता होती है। छवि अपलोड करते समय, Bludit फ़ाइल एक्सटेंशन की जाँच करने के बाद फ़ाइल को समय पर नहीं हटाता है; हमलावर uuid पैरामीटर को नियंत्रित करके डायरेक्टरी ट्रैवर्सल भी...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell वर्डप्रेस REST API रूट कन्फ्यूज़न → रिमोट कोड निष्पादन एक महत्वपूर्ण वर्डप्रेस कोर भेद्यता जो REST API रूट कन्फ्यूज़न को सक्षम करती है, जिसे SQL इंजेक्शन के साथ जोड़कर बिना प्रमाणीकरण के रिमोट कोड निष्पादन प्राप्त किया जा सकता है। 📖 अवलोकन...

DesckVB-RAT

DesckVB RAT v2.9 — モジュラー .NET RAT、多段階配信 & プラグインエコシステム “Pjoao1578” へのツールチェーン関連性 作者: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode このリポジトリは、DesckVB RAT （2026年初頭の実際のキャンペーンで観測されたモジュラー .NET リモートアクセス型トロイの木馬 ）を中心としたアクティブなマルウェアエコシステム を文書化した、完全な技術レポートに付随するものです。...

tivoli-poc

tivoli-poc Код PoC для CVE-2017-1635 CVEID: CVE-2017-1635 Базовый показатель CVSS: 8 Затронутые продукты и версии: компонент KDH базовых служб IBM Tivoli Monitoring KGL, KAX для версий с 6.2.2.0 по 6.2.2.9 Уязвимость существует во внутреннем веб-сервере, предоставляемом базовыми службами IBM Tivo...

CVE-2017-8046

ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий является дополнением к статье в блоге VGS: How to Avoid "Using Components with Known Vulnerabilities". Он содержит приложение с известной уязвимостью а именно, CVE-2017-8046, а также описание того, как её эксплуатировать. Используйте приложение на свой страх и рис...

CVE-2025-65753

CVE-2025-65753 Доказательство концепции для CVE-2025-65753: удалённое выполнение кода на точке доступа Gryphon Guardian с версией прошивки 01.06.0006.22 через некорректную проверку TLS-сертификата. Описание Точка доступа WiFi Gryphon Guardian с версией прошивки 01.06.0006.22 не выполняет должную...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — «wp2shell» цепочка RCE ядра WordPress Обнаружено: Searchlight Cyber через GPT-5.6 Sol Критичность: Критическая — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Статус: Активно эксплуатируется — добавлено в CISA KEV Псевдоним: «wp2shell» Обзор Это цепочка...

Safer_PoC_CVE-2022-22965

SaferPoCCVE-2022-22965 Более безопасный PoC для CVE-2022-22965 Spring4Shell Функциональность Создаёт файл CVE2022-22965exploited.txt в каталоге tomcat 'webapps/ROOT' Необязательный аргумент для изменения выходного каталога Проверка эксплуатации выполняется путём запроса выходного .txt файла; в...

Apollo

Apollo Простая и лёгкая утилита удалённого доступа, написанная на Python Apollo — кроссплатформенный Windows, Linux, FreeBSD и MacOS инструмент удалённого доступа для Python 3.4+. Его возможности пока очень базовые, но позволяют выполнять команды после эксплуатации, а также получать информацию о...

CVE-2025-47812

CVE-2025-47812 - Удаленное выполнение кода RCE в Wing FTP Server =========================================================== Автор: blindma1den Дата: июль 2025 Тип эксплойта: Удаленное выполнение кода без аутентификации Цель: Wing FTP Server 7.4.4 Оценка CVSS: 10.0 критическая ОПИСАНИЕ Этот скрип...

cve-2020-00796

Выявление и устранение уязвимости CVE-2020–0796 на лету CVE-2020–0796 — это уязвимость pre-remote code execution, которая находится в сетевом коммуникационном протоколе Server Message Block 3.0 SMBv3 и которую Microsoft не устранит в рамках мартовского «вторника обновлений» 2020 года. Использован...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...