CVE-2026-3891-Linux

███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Примечание: скрипт загружает файл phpinfo Использование: Результат автоматически сохраняется в файл result.txt Изображение Ручной POC: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 Доказательство концепции PoC для объединения CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847, разработанное @watchTowr, для достижения удалённого выполнения кода Remote Code Execution в Juniper JunOS на продуктах...

CVE-2024-50623

CVE-2024-50623 Cleo: PoC неограниченной загрузки и скачивания файлов CVE-2024-50623 Произвольная запись файла python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Этот README документирует раскрытую уязвимость только для образовательных и защитных целей.Не запускайте тесты против производственных систем или систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Обнаружено: deokhunKim...

CVE-2024-50379-POC

Эксплуатация CVE-2024-50379 и POC Этот репозиторий содержит доказательство концепции POC для CVE-2024-50379 — уязвимости, затрагивающей Apache Tomcat. Проблема связана с состоянием гонки типа «проверка времени — использование времени» TOCTOU , которое может привести к удалённому выполнению кода R...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground Эксплойт ответвлён от https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md у меня не сработал Содержание 1. ROOT.war — минимальное приложение с одним сервлетом, включающим apache-common-3.1 и создающим сессию 2. ysoserial.jar взят из оригинального...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php Доступ через файл wfufiledownloader.php, WordPress File Upload Solution poc, уязвимость решения, позволяющая произвольный доступ к файлам для их манипуляции или изменения...

2023-2245

Уязвимость была обнаружена в hansunCMS 1.4.3. Она признана критической. Эта уязвимость затрагивает неизвестный код файла /ueditor/net/controller.ashx?action=catchimage. Манипуляция приводит к неограниченной загрузке. Атака может быть выполнена удаленно. Эксплойт был раскрыт и может быть...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 — аутентифицированное удалённое выполнение кода RCE Этот PoC-скрипт основан на эксплойте, опубликованном Fellipe Oliveira. Возможности : Напрямую загружает C-код в /hardware вместо загрузки st-файла Восстанавливает программу по умолчанию перед загрузкой reverse...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Выполнение команд с выводом Прямая загрузка shell Протестировано на weblogic 10.3.6.0 под Linux — OK Использование и параметры python weblogicwlswsatexp.py -t IP:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Этот репозиторий содержит информацию о трёх уязвимостях безопасности, обнаруженных в FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, включая анализ, влияние и детали доказательства концепции для целей исследований безопасности и повышения осведомлённости. Описан...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Подробности Уязвимость существует в методе updateqrcode класса...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Эксплойт RCE через загрузку файлов 🚨 Учебный эксплойт удаленного выполнения кода 🚨 Автор: Ron Jost Hacker5preme Ссылка: Exploit-DB CVE: CVE-2020-29607 ⚠️ Отказ от ответственности: Этот скрипт предназначен только для образовательного и авторизованного тестирования. Не используйте...

CVE-2025-65676

CVE-2025-65676 Уязвимость межсайтового скриптинга XSS с сохранением в Classroomio LMS 0.1.13 позволяет аутентифицированным злоумышленникам выполнять произвольный код через поддельные SVG-изображения обложек. Обнаружено: Ривек Радж Таманг RivuDon, Сикким, Индия. Затрагиваемый продукт: ClassroomIO...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Symlink Exploitation PoC Обзор Этот репозиторий содержит скрипт Proof-of-Concept PoC , предназначенный для демонстрации эксплуатации CVE-2023-40028 — уязвимости локального включения файлов Local File Inclusion, LFI, затрагивающей Ghost CMS версий до 5.59.1. Уязвимость...

HeimShell

HeimShell CVE-2023-51803 HeimShell — это эксплойт для CVE-2023-51803, использующий уязвимость произвольной загрузки файлов в LinuxServer.io Heimdall ≤ 2.5.6. Он автоматически определяет версию цели и либо предупреждает о возможности эксплуатации, либо удалённо получает php-шелл, заданный в SHELLU...

CVE-2023-42791_CVE-2024-23666

Эксплойт-скрипты для FortiManager: недостаточные проверки авторизации CVE-2024-23666 и неограниченная загрузка файлов CVE-2023-42791 Предоставлены два эксплойт-скрипта, использующих эти уязвимости: rce.py: Обеспечивает обратную оболочку или добавляет произвольного администратора из...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC эксплойт Использование usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL,...

CVE-2021-21978

CVE-2021-21978 응답echo이 포함된 취약점 악용 스크립트, 더 간단한 방법 0. 취약점 정보 VMware View Planner 웹 관리 인터페이스에는 로그 업로드 기능 파일을 업로드할 수 있는 진입점이 있으며, 인증이 필요하지 않고 로그 파일 경로를 사용자가 제어할 수 있습니다. 업로드 로그 기능 파일 loguploadwsgi.py를 덮어써서 RCE를 달성할 수 있습니다. 취약점 코드: def applicationenviron, startresponse: logger.debug"application called"...