CVE-2019-15107

CVE-2019-15107 Этот репозиторий содержит небольшой скрипт на bash для эксплуатации CVE-2019-15107 без использования metasploit. Использование предельно простое: достаточно скачать и запустить, без зависимостей. root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution...

CVE-2025-54123-Poc

CVE-2025-54123 Эксплойт Hoverfly Аутентифицированное внедрение команд в middleware RCE | CVSS 9.8 КРИТИЧЕСКИЙ Уязвимость Hoverfly -u -p -c --shell SHELL -t, --target - конечная точка Hoverfly API обязательно -u, --username - имя пользователя администратора обязательно -p, --password - пароль...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase с открытым исходным кодом до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере. Я написал скрипт для непосредственного получения reverse shell на машине атакующего...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Удаленное выполнение команд CVE-2020-17530 Инструкция по использованию: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC pour la vulnérabilité CVE-2024-24576 « BatBadBut » Informations Après l'exécution, le script vous demandera un argument, qui sera passé au fichier bat. Si vous fermez l'argument avec " et après cela &, vous pouvez exécuter n'importe quelle commande Windows. Par...

CVE-2024-11003-POC

CVE-2024-11003-POC Описание Qualys обнаружила, что needrestart до версии 3.8 передаёт несанитизированные данные в библиотеку Modules::ScanDeps, которая ожидает безопасный ввод. Это может позволить локальному злоумышленнику выполнить произвольные команды оболочки. Пожалуйста, см. связанную...

CVE-2022-24715

Icinga Web 2 - Аутентифицированное удаленное выполнение кода 2.8.6, 2.9.6, 2.10 Удаленное выполнение команд Обратная оболочка Использование usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

RedArrow

RedArrow3.2 - Инструкция по использованию инструмента удалённого выполнения команд ThinkPHP 5.0.23 1. О инструменте RedArrow3.2 — это графический инструмент для эксплуатации уязвимости удалённого выполнения команд в ThinkPHP 5.0.23, предоставляющий две основные функции: однократное выполнение...

CVE-2024-23897-Vulnerabilidad-Jenkins

Exploitation de la vulnérabilité CVE-2024-23897 dans Jenkins Description de la vulnérabilité : CVE-2024-23897 CVE-2024-23897 est une vulnérabilité critique découverte dans Jenkins, un outil d'intégration continue populaire. Cette vulnérabilité permet l'exécution de commandes à distance RCE sur le...

CVE-2025-24813

CVE-2025-24813 Скрипт Proof of Concept PoC для CVE-2025-24813, уязвимости в Apache Tomcat. Скрипт был модифицирован на основе соответствующей ссылки и адаптирован под мои нужды. Настройка уязвимого окружения Tomcat Окружение основано на официальном образе Tomcat 9.0.90. Оно снимает ограничение...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock Эксплойт от infrar3d Этот репозиторий содержит proof-of-concept эксплойт для CVE-2014-6271 Shellshock. Shellshock — это критическая уязвимость в GNU Bash, при которой специально созданные переменные окружения позволяют выполнять произвольные команды. Когда веб-сервер...

CVE-2022-46169

CVE-2022-46169 POC Ceci est un script de preuve de concept POC pour la vulnérabilité CVE-2022-46169 qui affecte Cacti version 1.2.22. Description La vulnérabilité CVE-2022-46169 permet une injection de commande sans authentification dans les versions de Cacti jusqu'à la 1.2.22, permettant une...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names Preuve de concept d'injection de commandes Ce dépôt démontre CVE-2025-54416 , une vulnérabilité critique d'injection de commandes dans tj-actions/branch-names affectant plus de 5 000 dépôts publics. Vulnérabilité L'action GitHub tj-actions/branch-names...

CVE-2016-4437

CVE-2016-4437 Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования Пример использования: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun Смотрите комментарии и код для...

CVE-2022-36162

CVE-2022-36162 Предлагаемое описание pdftoroff hovacui 1.1.0 подвержен: выполнению команд. Воздействие заключается в: выполнении произвольного кода локально. Компонент: hovacui.c, строка 1574. Вектор атаки: чтобы использовать уязвимость, достаточно изменить переменную окружения HOME, указать...

Samba-CVE-2007-2447-Exploit

Exploit Samba CVE-2007-2447 Il s'agit d'un script Python pour exploiter CVE-2007-2447, une vulnérabilité connue sous le nom d'exécution de commande de script de carte 'Username' dans le serveur Samba. Description Cet exploit est développé pour cibler les versions de Samba 3.x à 4.x. CVE-2007-2447...

CVE-2020-17456

Description Le 21 août 2020, le routeur Seowon SLC 130 a été exposé comme présentant une vulnérabilité RCE d'authentification. Le numéro de la vulnérabilité est CVE-2020-17456. Cette vulnérabilité est due à une injection de commande ping dans la fonction de diagnostic du service Web du routeur...

cve-2019-15107

Использование Python python cve-2019-15107.py -t https:// -c cmd...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

WHS3_vulhub

CVE-2017-8386: Обход песочницы git-shell для получения RCE PoC Чон Суджин @suz1n Обзор Git-shell предоставляет среду, в которой через SSH разрешены только ограниченные git-команды. Однако в определённых версиях git-shell например, 2.12.2 существует уязвимость CVE-2017-8386, позволяющая обойти...