poc-rebar3

Внедрение в оболочку Rebar3 CVE-2020-13802 Подтверждение концепции git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Автор Alexey Pronin @vulnbe Ссылки Анализ уязвимости Rebar3 PR с исправлением уязвимости CVE-2020-13802 CWE-78: Некорректная нейтрализация специальных...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Удалённая оболочка Эксплойт на Go для CVE-2025-32433, который возвращает удалённую bash-оболочку. Во многом основано на понимании эксплойта, полученном из PoC от ProDefense для CVE-2025-32433. Запуск эксплойта make exploit.exe также доступен для Windows-машин благодаря Makefile с...

CVE-2024-25832-PoC

CVE-2024-25830 and CVE-2024-25832 - DataCube3 Improper Access Control and Unrestricted File Upload. Overview This repository features a Proof of Concept PoC for a two-step exploit chain targeting DataCube3 devices. It combines CVE-2024-25830 Improper Access Control to extract root passwords and...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot «chwoot» PoC Этот репозиторий предоставляет минимальную воспроизводимую среду для демонстрации уязвимости повышения привилегий CVE‑2025‑32463 в функции chroot в sudo. Эта уязвимость сообщена Ричем Мирчем @0xm1rch в X @ Stratascale. Оригинальная публикация: Vulnerabili...

CVE-2026-14894

CVE-2026-14894 Произвольная загрузка файлов Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 Присоединяйтесь к нашему Telegram для последних эксклюзивных 0-day и вооружённых CVE 📡 Канал: https://t.me/KNxploited 👤 Nxploited | @Kxploit Высокоскоростной многопоточный массовый эксплойтер,...

cve-2015-1538-1

VEUILLEZ NE PAS PARTAGER CECI AVEC PERSONNE. CE CODE VOUS EST FOURNI SOUS FrienNDA. LES PERSONNES VIOLANT CELA NE SERONT PLUS CONSIDÉRÉES COMME DES AMIS. Un script Python est inclus qui génère un MP4 exploitant la vulnérabilité ‘stsc’ également connue sous le nom de CVE-2015-1538 1. C'est l'une d...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automate Exploitation and Detection This python program is a wrapper from the RCE SMBGhost vulnerability. All the credits for the working exploit to chompie1337. All the credits for the scanner to ioncodes. I just automate these functions in one program. You need to have in...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Usage: sudo python3 hehe.py -t -c Example: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Exploit This repository contains a Python-based exploit targeting a maliciously backdoored version of vsFTPd 2.3.4. Unlike traditional vulnerabilities, this backdoor was introduced by an unauthorized modification of the official binary hosted on the vsFTPd si...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder: внедрение команд ОС Рабочий proof-of-concept, воспроизводящий внедрение команд ОС в модуль user-sync Apache Ranger unixusersync. При перечислении групп каждого синхронизируемого пользователя UnixUserGroupBuilder выполняет команду id через...

CVE-2017-12615

CVE-2017-12615 Tomcat Remote Code Execution Vulnerability Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influence: Apache Tomcat 7.0.0 - 7.0.79 0day Info: https://www.secfree.com/article-399.html Help: Url...

Vmware-ESXI

CVE-2024-37085 unauthenticated shell upload to full administrator on domain-joined esxi hypervisors. Download ESXIVORTEX Details: an authentication bypass which leads to shell upload in context of vpxuser leading to full administrative permission on domain-joined ESXI hypervisors. in order to...

CVE-2025-69212-Exploit

CVE-2025-69212 - Эксплойт внедрения команд P7M в OpenSTAManager Полностью автоматизированный эксплойт для CVE-2025-69212 — уязвимости внедрения команд в OpenSTAManager. Этот скрипт выполняет аутентификацию с учётными данными администратора, разворачивает вредоносный PHP-веб-шелл через специально...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, supports batch scanning Usage -a string Reverse listening address -b Whether to display banner default true -c string Command default "ls" -p int Reverse listening port -poc Whether to only perform POC scan, default scan only POC default true -r Whether to reverse shell...

CVE-2021-22204

CVE-2021-22204 Exploit for CVE-2021-22204 ExifTool - Arbitrary Code Execution Exploit Description Use this exploit to generate a JPEG image payload that can be used with a vulnerable ExifTool version for code execution. A custom command can be provided or a reverse shell can be generated. A JPEG...

CVE-2022-33891

CVE-2022-33891 - Apache Spark Command Injection Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author AkbarTrilaksana Description The Apache Spark UI offers the possibility to enable ACLs via the...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint Zero-Day Variant Exploited for Full RCE A Critical Escalation from CVE‑2025‑49706 By Aditya Bhatt – Red Team | VAPT 📌 TL;DR CVE‑2025‑53770 is a critical CVSS 9.8 zero-auth RCE vulnerability in Microsoft SharePoint now actively exploited in the wild. This isn’t a...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE exploit with different reverse shells. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 Modification of the version from Sam Redmond and Tam Lai Yin in order to learn and practice...

CVE-2024-4358

CVE-2024-4358 An Vulnerability detection and Mass Exploitation tool for CVE-2024-4358 Installation: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Usage: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / /...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository for internship test-task. Step 0: Clone this git repo git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Step 1: Create docker containers Start Docker daemon sudo systemctl start docker.service Start Docker Containers To start the docker...