CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

CVE-2025-50286

Grav CMS v1.7.48 / Plugin Admin v1.10.48 - RCE authentifiée via téléchargement de plugin CVE-2025-50286 Grav CMS v1.7.48 avec le Plugin Admin v1.10.48 est vulnérable à une exécution de code à distance RCE via la fonctionnalité de téléchargement de plugin « Direct Install », permettant aux...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 однострочный bash PoC для GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2024-42640

CVE-2024-42640 Неаутентифицированное удалённое выполнение кода через библиотеку Angular-Base64-Upload CVE-2024-42640 Angular-base64-upload версии до v0.1.21 уязвимы для неаутентифицированного удалённого выполнения кода через конечную точку angular-base64-upload/demo/server.php. Эксплуатация этой...

rome-webshell

Rome WebShell Une webshell PHP puissante et agréable Ceci est une webshell PHP légère , utilisant uniquement du JavaScript et CSS vanille, sans le bloat de jQuery/Bootstrap. Fonctionnalités Explorateur de fichiers entièrement interactif , parcourez les répertoires et téléchargez des fichiers...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder ≤ 3.6.2 Неаутентифицированное повышение привилегий → загрузка плагина → RCE. Уязвимые версии Уязвимые: = 3.6.3 Быстрое использование Проверка одной цели python poc.py -u https://target.example --mode check Полный эксплойт требуется существующая учётная запись с...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Outil de masse automatique pour vérifier et exploiter la vulnérabilité CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Comment Utiliser Assurez-vous d'avoir déjà installé Parallel !...

CVE-2025-34085-Multi-target

CVE-2025-34085 Многоцелевой сканер RCE Сканер массовой эксплуатации для CVE-2025-34085 — неаутентифицированная уязвимость удалённого выполнения кода в плагине WordPress Simple File List. Этот инструмент загружает PHP-пейлоад, замаскированный под изображение, переименовывает его через уязвимый...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Удаленное выполнение кода аутентифицированный 🚨 Об эксплойте Это Bash-скрипт для аутентифицированного удаленного выполнения кода RCE для Tiny File Manager версий = 2.4.6, уязвимого по CVE-2021-40964. Скрипт использует: Слабую проверку загрузки и раскрытие корня...

CVE-2025-3616

Metasploit-модуль: Greenshift WordPress Plugin Arbitrary File Upload CVE-2025-3616 Этот репозиторий содержит Metasploit-модуль для эксплуатации CVE-2025-3616 — уязвимости произвольной загрузки файлов в плагине Greenshift для WordPress версии с 11.4 по 11.4.5. Эксплойт позволяет аутентифицированны...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница вендора: https://www.sonlogger.com/ Ссылка на ПО: https://www.sonlogger.com/download Версия: 4.2.3.3 Протестировано на:...

CVE-2025-52691

CVE-2025-52691 SmarterMail Téléchargement Arbitraire de Fichier Non Authentifié Conduisant à une Exécution de Code à Distance Aperçu Téléchargement arbitraire de fichier critique non authentifié permettant une exécution de code à distance. Champ| Valeur ---|--- Produit| SmarterMail Affecté| Build...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Titre de l'exploit : ATutor 2.2.4 Téléchargement arbitraire de fichiers / RCE CVE-2019-12169 Date : 5/24/19 Auteur de l'exploit : liquidsky JMcPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel :...

GL.iNet-Multiple-Vulnerabilities

GL.iNet - Multiples vulnérabilités Ce dépôt contient les exploits des vulnérabilités suivantes : CVE-2023-46454: Sur les routeurs GL.iNET GL-AR300M avec le micrologiciel v4.3.7, il est possible d'injecter des commandes shell arbitraires via un nom de paquet conçu dans la fonctionnalité...

CVE-2021-22205

CVE-2021-22205 Инструмент RCE для CVE-2021-22205 предназначен только для обмена и обсуждения. Не используйте его для несанкционированного тестирования, иначе автор не несёт ответственности. -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -...

monitorr-exploit-toolkit

Набор эксплойтов для Monitorr RCE через небезопасную загрузку файлов PHP reverse shell, webshell и т. д. Создание учётной записи администратора через обход авторизации Утечка технической информации : версия Monitorr, версия PHP, версия системы и ядра, конфигурация PHP и т. д. Эксплойт для...

CVE-2024-25292

RenderTune RCE Подтверждение концепции для уязвимости CVE-2024-25292. Межсайтовый скриптинг XSS в RenderTune v1.1.4 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально сформированной полезной нагрузки, внедряемой в параметр Upload Title. В этом репозитор...

exploit_cve-2021-29447

exploitcve-2021-29447 Только в образовательных целях. Этот эксплойт представляет собой очень удобный инструмент для получения любого файла с сервера, работающего на WordPress 5.6.2 и php8. см. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Всё, что нужно, — это базовый дост...

PT-2026-107382

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 Уязвимость CVE-2020-35489 обнаружена в плагине WordPress Contact Form 7 версии 5.3.1 и более старых. Эксплуатируя эту уязвимость, злоумышленники могут просто загружать файлы любого типа, обходя все ограничения, установленные в отношении разрешенных типов...