993038 matches found
tomcat-cluster-session-sync-exp
Инструмент предназначен только для исследований в области безопасности и внутренних проверок, запрещается использовать его для незаконных атак, ответственность за последствия несёт пользователь. tomcat cluster sync-session — эксплойт Это уязвимость десериализации, возникающая из-за небезопасной...
CVE-2023-38646
CVE-2023-38646 PoC 説明 これは、オープンソースのビジネスインテリジェンスおよびデータ分析ツールであるMetabaseを悪用するための概念実証（PoC）スクリプトです。Metabaseを使用すると、ユーザーはデータを可視化して操作できるため、データ分析のための強力なプラットフォームとなります。 CVE-2023-38646として指定されたこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。この欠陥の影響は深刻で、サーバーの権限レベルでサーバーへの不正アクセスが可能になりました。 概念実証（PoC）手順 リポジトリをクローンする...
activemq-rce-cve-2023-46604
README простой анализ CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...
CVE-2023-51385-
RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p...
cve-2020-9375
CVE-2020-9375 Устройства TP-Link Archer C50 V3 до сборки 200318 Rel. 62209 позволяют удаленным злоумышленникам вызвать отказ в обслуживании через специально созданный HTTP-заголовок, содержащий неожиданное поле Referer. Exploit Title : TP-Link Archer C50 v3 Denial of Service Date : 25-01-2020...
CVE-2018-6789-Python3
CVE-2018-6789 Exim 4.90.1 RCE 취약점 CLI에서 인자를 전달받는 Python3용 Exim 4.90.1 RCE 취약점 리메이크 사용법: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...
printnightmare-detection-lab
Лаборатория обнаружения угроз и реагирования на инциденты PrintNightmare CVE-2021-34527 📌 Обзор В этом проекте документируется сквозная реализация мониторинга безопасности, инженерии обнаружения и реагирования на инциденты, нацеленная на PrintNightmare CVE-2021-34527. PrintNightmare — это...
cve-2019-11447
CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Цель : 2.1.2 Этот PoC-скрипт основан на простой реализации оригинального эксплойта от BobbySox. Оригинальный эксплойт — это MSF-модуль от Akuss. Этот скрипт требует IP-адрес или домен цели вместе с учетными данными, после чего он автоматически выполн...
CVE-2022-3546
CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Уязвимость была обнаружена в SourceCodester Simple Cold Storage Management System 1.0 и классифицирована как проблематичная. Затронута некоторая неизвестная функциональность файла /csms/admin/?page=user/list компонента Create User Handler...
CVE-2017-1000117
git-client-rce Данный PoC предназначен только для образовательных целей!!! Тестовый GIT-репозиторий для PoC git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Эта CVE затрагивает все git-клиенты версии v2.14.1 Выполните следующую команду на тестовой системе, чтобы...
CVE-2023-4169_CVE-2023-3306_CVE-2023-4415
Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G 백엔드 원격 코드 실행 취약점CVE-2023-3306 2. CVE-2023-4169 무단 임의 비밀번호 변경CVE-2023-4169 3. Ruijie RG-EW1200G 로그인 우회CVE-2023-4415 주의 저는 로컬 테스트 및 POC 개발을 위한 도구를 개발했으며, 기술 학습 참고용으로만 제공됩니다. 불법적인 목적으로 사용하지 마십시오. 본 문서에서 제공하는 정보를 사용하여 개인이나 조직이 초래...
CVE-2026-84694
Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2024-51567-RCE-EXPLOIT
CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...
CVE-2023-2594
CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Уязвимость, классифицированная как критическая, была обнаружена в SourceCodester Food Ordering Management System 1.0. Затронута неизвестная функция компонента Registration. Манипуляция аргументом username приводит к SQL-инъекции. Атака может быт...
f5-bigip-rce-cve-2020-5902
Инструмент обнаружения уязвимости F5 BIG-IP RCE CVE-2020-5902 Краткое описание 20200706, в сети была раскрыта уязвимость RCE в F5 BIG-IP TMUI. В компоненте TMUI интерфейс управления трафиком F5 BIG-IP существует уязвимость обхода аутентификации. Она вызвана различием между URL, который анализируе...