Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Эксплуатация CVE-2021-44228 Log4Shell в банковской среде Цель: продемонстрировать эксплуатацию уязвимости Log4Shell CVE-2021-44228 в смоделированной среде банковского приложения. Область применения: 1: Настроить уязвимое банковское приложение с использованием Apache Log4j. 2:Создать полезную...

EUVD-2026-69781

A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browsertool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be initiated remotely. The exploit has been made...

CVE-2026-84425 zhayujie CowAgent Browser Tool browser_tool.py BrowserTool denial of service

A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browsertool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be initiated remotely. The exploit has been made...

CVE-2026-84425

zhayujie CowAgent (versions up to 2.1.3) is vulnerable to a remote denial of service in the BrowserTool function within agent/tools/browser/browser_tool.py (the Browser Tool component). An attacker with low privileges can trigger the DoS remotely with low complexity and no user interaction. A pro...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Удалённое выполнение кода Elasticsearch — это распределённый, RESTful поисковый и аналитический движок, способный решать растущее число задач. Являясь сердцем Elastic Stack, он централизованно хранит ваши данные, позволяя обнаруживать ожидаемое и находить неожиданное...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 원격 명령 실행 ProFTPD는 Unix 및 Unix 계열 운영 체제를 위한 고도로 구성 가능한 FTP 데몬입니다. ProFTPD는 안전하고 구성 가능한 FTP 서버에 대한 요구에서 비롯되었습니다. Apache 웹 서버에 대한 깊은 존경에서 영감을 받았습니다. 대부분의 다른 Unix FTP 서버와 달리 기존 BSD ftpd 코드 베이스에서 파생된 것이 아니라 완전히 새로운 설계와 구현입니다. 취약한 환경 테스트를 위한 취약한 환경을 구축하려면 Docker가 설치되어 있어야 하며 다음...

cve-2024-6387-poc

cve-2024-6387-poc une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd 7etsuo Description Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. La vulnérabilité perm...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Просто играю с эксплойтом. Модифицировано на основе отличной работы BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC и TryHackMe, https://tryhackme.com/room/spring4shell Небольшие доработки. Добавлены некоторые дополнительные...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

CVE-2024-23346-rust-exploit

Скрипт эксплойта на Rust для CVE-2024-23346. Как показано ниже, POC использует уязвимость внедрения кода и выполняет удалённые команды оболочки, как в терминале. poc.webm Шаги для запуска эксплойта: Запустите напрямую с помощью Cargo cargo run -- --help cargo run -- --target http://10.10.11.38...

Exim-CVE-2018-6789

Exim CVE-2018-6789 PoC-материалы для эксплуатации CVE-2018-6789. Пост в блоге с объяснением PoC доступен на Synacktiv Blog. Этот PoC подключается к уязвимому серверу Exim и эксплуатирует CVE-2018-6789. Использование root@kitploit: usage: exploit -hv options: -h, --help Print this help -v, --verbo...

CVE-2018-14667

CVE-2018-14667 Потратив много времени на понимание и корректную эксплуатацию этой уязвимости CVE, я решил создать репозиторий с ошибкой RCE в RichFaces 3.X и поделиться пошаговым руководством с сообществом. 0x00 : Введение в ошибку RichFaces 3.X В понедельник, 19 ноября, Жоау Ф.М. Фигейреду...

CVE-2026-84326

A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system. Mitigation...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Неаутентифицированное удалённое выполнение кода Cacti Неаутентифицированное удалённое выполнение кода через обход аутентификации и внедрение команд в Cacti 1.2.23 и 1.3.0 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC‑эксплойт для CVE‑2024‑55963, который выполняет произвольные команды или запускает reverse shell на уязвимых экземплярах Appsmith. Он автоматически обрабатывает как современные серверы с функцией environmentId, так и гораздо более старые «legacy» сборки, которые...

cve-2020-7247

cve-2020-7247 익스플로잇 제목: OpenSMTPD 6.6.2 - 원격 코드 실행. 새 날짜: 2020-01-29. 익스플로잇 작성자: 1F98D. 원본 작성자: Qualys Security Advisory. 공급업체 홈페이지: https://www.opensmtpd.org/. 소프트웨어 링크: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. 버전: OpenSMTPD 6.6.2. 테스트 환경: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6....

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 эксплойт PoC Использование root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

HeimShell

HeimShell CVE-2023-51803 HeimShell — это эксплойт для CVE-2023-51803, использующий уязвимость произвольной загрузки файлов в LinuxServer.io Heimdall ≤ 2.5.6. Он автоматически определяет версию цели и либо предупреждает о возможности эксплуатации, либо удалённо получает php-шелл, заданный в SHELLU...

PaloAltoRceDetectionAndExploit

Обнаружение и эксплуатация уязвимости PaloAlto Rce До сих пор ни один сканер уязвимостей не обнаруживает эту уязвимость Обнаружение и эксплуатация...

The vulnerability of the Workers mechanism in Google Chrome and Microsoft Edge web browsers allows a hacker to execute arbitrary code.

The vulnerability of the Workers mechanism in Google Chrome and Microsoft Edge is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...