#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit
jasperla/cve-2017-9101Эксплойт аутентифицированного удалённого выполнения кода для PlaySMS 1.4 через загрузку CSV-телефонной книги. Предоставляет режимы выполнения одной…
jason3e7/cve-2016-4438Эксплойт Proof-of-concept для уязвимости удаленного выполнения кода Apache Struts2 S2-037 (CVE-2016-4438). Включает PoC скрипт и инструмент…
jas502n/st2-046-pocst2-046-poc CVE-2017-5638
jas502n/cve-2019-15107Эксплойт на Python для CVE-2019-15107, уязвимость удаленного выполнения кода без аутентификации в Webmin <=1.920 через конечную точку…
jas502n/cve-2019-12409Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")
jas502n/cve-2019-11581Уязвимость внедрения шаблонов Atlassian JIRA RCE
jas502n/cve-2019-11043php-fpm+Nginx RCE
jas502n/cve-2019-0193RCE в Apache Solr DataImport Handler
jas502n/cve-2018-15982_exp_ieГенератор эксплойтов для CVE-2018-15982 (Adobe Flash Player), который создаёт SWF- и HTML-файлы для удалённого выполнения кода через специально…
jamesrep/cve-2021-40444Реверс-инжиниринг вредоносных файлов "A Letter Before Court 4.docx", использующих cve-2021-40444
jakabakos/cve-2024-4577-php-cgi-argument-injection-rceЭксплойт на Python для CVE-2024-4577 — внедрение аргументов PHP CGI, позволяющее неаутентифицированное удаленное выполнение кода на серверах Windows…
jakabakos/cve-2024-23692-rce-in-rejetto-hfsНеаутентифицированная уязвимость RCE в Rejetto HTTP File Server (CVE-2024-23692)
jakabakos/cve-2023-36884-ms-office-html-rceУдаленное выполнение кода через HTML в MS Office и Windows (CVE-2023-36884) - PoC и эксплойт
jakabakos/cve-2023-36664-ghostscript-command-injectionPoC уязвимости внедрения команд в Ghostscript (CVE-2023-36664)
jakabakos/apache-ofbiz-authentication-bypassЭтот репозиторий представляет собой PoC для эксплуатации уязвимостей CVE-2023-51467 и CVE-2023-49070 — RCE-уязвимостей без предварительной…
jaehnri/cve-2021-44228Эксплойт proof-of-concept для уязвимости Log4Shell (CVE-2021-44228) в Apache Log4j, демонстрирующий удаленное выполнение кода через JNDI-инъекцию.
j4k0m/cve-2018-11235Автоматическое создание вредоносных Git-репозиториев для эксплуатации CVE-2018-11235 — уязвимости удалённого выполнения кода в подмодулях Git.
j3r1ch0123/cve-2024-6205Это PoC, написанный на Python, недавней уязвимости в плагине WordPress. Дополнительная информация об этом здесь.
