CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Использование: python3 cve-2024-29895.py -u https://target.com/ -c id Поражает версии Cacti 1.3.X на DEV-сборках, где присутствует cmdrealtime.php и включен POLLERID. Внедрение команд возможно через эту конечную точку, путём отправки GET-запроса с полезной нагрузкой в...

CVE-2026-39808

🚨 FortiSandbox Побег из песочницы с правами root - CVE-2026-39808 🎯 Обзор Этот репозиторий содержит чистое и хорошо документированное подтверждение концепции Proof of Concept для CVE-2026-39808 — критической уязвимости неавторизованного внедрения команд в Fortinet FortiSandbox, которая позволяет...

CVE-2024-28085

Wall-Escape CVE-2024-28085 Команда wall из util-linux не фильтрует escape-последовательности в аргументах командной строки. Уязвимый код был добавлен в коммите cdd3cc7fa4 2013. Все версии с тех пор уязвимы. Полный отчёт можно найти здесь. Я назвал этот баг «WallEscape». Этот код эксплойта успешно...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 Smart Router Vendor：D-Link Product：R95 Product Model：BE9500 Firmware Version：1.01B06 Vulnerability Type：Authenticated Command Injection Description The D-Link R95 BE9500 Wi-Fi 7 Smart Router firmware version BE95001.00.16 contains a command injection vulnerability in the...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — PoC RCE через WebSocket в Marimo Proof of Concept для CVE-2026-39987 , демонстрирующий удалённое выполнение команд через уязвимую конечную точку терминала WebSocket. Отказ от ответственности: Данный PoC предназначен исключительно для авторизованного тестирования безопасности и...

CVE-2021-21300

CVE-2021-21300 Dans plusieurs versions de git, la gestion des liens symboliques est relâchée. Après avoir téléchargé des fichiers vers git sur un système de fichiers sensible à la casse par exemple Linux, cloner un dépôt malveillant sur un hôte utilisant un système de fichiers insensible à la cas...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC использует DNSlog для проверки уязвимости CVE-2021-26295. Использование poc: поместите цель в target.txt, затем запустите python poc.py. Требуется среда JDK 12, иначе ysoserial не сможет нормально сгенерировать полезную нагрузку exp: python exp.py...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC Usage $ python3 exploit.py -t -c...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: инъекция команд PKCS12 в Zyxel export-cgi В этом репозитории собраны публичный разбор, скрипт быстрой проверки и подтверждающие материалы для CVE-2026-6837. Что это такое CVE-2026-6837 — это уязвимость инъекции команд после аутентификации в обработчике export-cgi от Zyxel. В ветке...

CVE-2022-29078

CVE-2022-29078 Простой PoC для CVE-2022-29078 уязвимая версия ejs 3.1.6 Использование git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py Появится приглашение для выполнения команд $ id uid=0root gid=0root groupes=0root...

CVE-2024-0044

CVE-2024-0044 개요 CVE-2024-0044 는 특정 Android 애플리케이션에서 발견된 취약점으로, 공격자가 run-as 명령어의 결함을 악용하여 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 접근할 수 없어야 하는 애플리케이션 데이터 디렉터리에 대한 무단 접근을 허용하는 특정 페이로드를 제작하여 악용할 수 있습니다. 개요 이 Bash 스크립트는 악성 APK를 대상 기기에 푸시하고, 필요한 UID를 추출하고, 페이로드를 생성하고, 사용자가 adb 셸에서 필요한 명령을 실행하도록 안내하여 CVE-2024-00...

CVE-2025-25705

CVE-2025-25705 Элемент описания: Производитель продукта: freebsdbrasil Элемент: ProApps - Enterprise Appliance Создатель редактора: DreamWeaver PHP: PHP Version 7.3.18 Библиотека Java Script: Jquery UI 1.6 | Jquery 1.2.6 Сервер: NGINX Операционная система: FreeBDS Unix Тип уязвимости: Удаленное...

CVE-2012-2982-Webmin-Exploit

Exploit d'exécution de commandes à distance Webmin 1.590 CVE-2012-2982 Aperçu Ce dépôt contient un exploit Proof-of-Concept PoC pour CVE-2012-2982 , une vulnérabilité d'exécution de commandes à distance authentifiée affectant Webmin versions 1.590 et antérieures. La vulnérabilité réside dans le...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-51442

Описание CVE-2024-51442 — это уязвимость внедрения команд в minidlna/Readyshare версии %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean old file cache!...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...

CVE-2025-54123

CVE-2025-54123 Обзор Удалённое выполнение кода с аутентификацией в конечной точке промежуточного ПО HoverFly из-за недостаточной проверки ввода и небезопасного выполнения команд. Последовательность атаки 1. Аутентификация Атакующий проходит аутентификацию в HoverFly, используя действительные...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" EXÉCUTION DE CODE À DISTANCE trouvée dans "OPTILINK OP-XT71000N". Le problème se produit lorsque l'attaquant envoie un code arbitraire sur "/diagpingadmin.asp" à l'interface...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE через функцию oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...