CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation Usage Vulnerability Detection. python CVE-2022-24990.py -u http://127.0.0.1:8080 Upload a PHP webshell. python CVE-2022-24990.py -a http://127.0.0.1:8080 Reference...

cve-2022-29464

cve-2022-29464 Отказ от ответственности 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 Использование usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp Можно выполнять команды...

CVE-2025-6002

Эксплойт для CVE-2025-6002 Этот скрипт эксплуатирует уязвимость произвольной загрузки файлов с аутентификацией в VirtueMart 4.4.10 CVE-2025-6002, описанную в этом посте блога: https://blog.blacklanternsecurity.com/p/doomla-zero-days Скрипт входит в VirtueMart с предоставленными учетными данными,...

CVE-2022-29464

CVE-2022-29464 Exploit POC pour CVE-2022-29464 https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 Basé sur cela, les fonctions de détection et de téléversement de fichiers arbitraires ont été ajoutées. Auteur de la vulnérabilité : superzerosec Auteur original...

CVE-2026-49049

CVE-2026-49049 — сканер неаутентифицированной AJAX RCE для Helix3 JoomShaper Joomla Массовый сканер / верификатор для CVE-2026-49049 : неаутентифицированный AJAX-обработчик в плагине Helix3 Framework для Joomla v1.0 – 3.1.0 , исправлено в 3.1.1+. Только авторизованное тестирование. Используйте...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell A bash script demonstrating the manual exploitation of CVE-2016-10204 against a target endpoint, leading to upload of a php webshell. Currently, the webshell variable is set for a MySQL payload. This can be replaced with whatever backend you need to target. More information...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC Измените адрес бэкдора в txt на свой собственный, используйте Burp Suite для отправки POST-запроса на целевой сервер, содержимое запроса — это содержимое txt...

proxylogon-exploit

proxylogon CVE-2021-26855 및 CVE-2021-27065에 대한 개념 증명 익스플로잇으로, 아래 리소스에 설명된 대로 인증되지 않은 원격 코드 실행을 Microsoft Exchange에서 가능하게 합니다: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

struts2-tool

Инструмент обнаружения и эксплуатации уязвимостей Struts2 s2tool Инструмент обнаружения и эксплуатации уязвимостей S2-045 / S2-046 CVE-2017-5638 в Struts2, реализованный полностью на Java. Модуль обнаружения охватывает уязвимости S2-045 / S2-046, модуль эксплуатации предоставляет возможности...

Exploit-CVE-2026-1357

Установка зависимостей pip3 install pycryptodome requests Базовый эксплойт python3 wpvivi.py http://target.com Кастомная веб-шелл python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Техническое объяснение: Null Byte Key: Когда RSA decrypt...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 — Неавторизованная произвольная загрузка файлов ⚠️ Отказ от ответственности ДАННЫЙ ИНСТРУМЕНТ ПРЕДОСТАВЛЕН ИСКЛЮЧИТЕЛЬНО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ И ИССЛЕДОВАНИЙ В ОБЛАСТИ БЕЗОПАСНОСТИ. Несанкционированный доступ к компьютерным системам является незаконным...

CVE-2026-5027-Langflow

Эксплоит для CVE-2026-5027, CVE-2026-10520 и CVE-2026-25089: Clone git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Использование файл exploit.py Автоматическое тестирование и эксплуатация. python3 exploit.py -u https://target.com Пользовательские настройк...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC эксплойт Использование usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL,...

CVE-2026-89040

Tencent Mass Service Engine in Cluster MSEC allows a remote, unauthenticated attacker to send a crafted POST request including ../ and gain root access on the target device. An attacker who uploads a webshell can execute arbitrary code as root...

CVE-2026-89040

Tencent Mass Service Engine in Cluster (MSEC) is affected by a path traversal vulnerability that allows a remote, unauthenticated attacker to send a crafted POST request containing ../, gaining root access on the target device. An attacker who uploads a webshell can then execute arbitrary code as...

CVE-2026-89040 Tencent Mass Service Engine in Cluster (MSEC) path traversal

Tencent Mass Service Engine in Cluster MSEC allows a remote, unauthenticated attacker to send a crafted POST request including ../ and gain root access on the target device. An attacker who uploads a webshell can execute arbitrary code as root...

EUVD-2026-79672

Tencent Mass Service Engine in Cluster MSEC allows a remote, unauthenticated attacker to send a crafted POST request including ../ and gain root access on the target device. An attacker who uploads a webshell can execute arbitrary code as root...

PT-2026-93111

Tencent Mass Service Engine in Cluster MSEC allows a remote, unauthenticated attacker to send a crafted POST request including ../ and gain root access on the target device. An attacker who uploads a webshell can execute arbitrary code as root...

Exploit for Unsafe Reflection in Progress Telerik_Ui_For_Asp.Net_Ajax

Telerik RadAsyncUpload RCE Exploit CVE-2026-13181 through 1...

CVE-2026-61639

Wallos is an open-source, self-hostable personal subscription tracker. Prior to version 4.9.6, POST /endpoints/db/restore.php calls ZipArchive::extractTo without validating entry names for ../ sequences. Admin uploads crafted zip with entry logos/../../endpoints/shell.php to write webshell to...