CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118

A time-of-check time-of-use (TOCTOU) race condition in GitHub Enterprise Server enabled remote code execution . Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests . All versions prior to 3.22 were affected; fixes are avai...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Exécution de code à distance RCE Exploit d'injection de modèles côté serveur !! 1. Titre Exécution de code à distance via une injection de modèles côté serveur SSTI dans une application web vulnérable 2. Description Cet exploit cible une application web...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 — доказательство концепции Это личный проект, который запускает простой POC: он поднимает LDAP-сервер и HTTP-сервер для эксплуатации Log4Shell. Сервер Скрипт runservers.py настроит урезанный meterpreter-клиент, который установит обратное соединение с экземпляром...

BUK_TS_KILLER

BUKTSKILLER BUK-TS Эксплойт RCE Обход аутентификации — CVE-2026-12183: 1. введите любой пароль 2. перехватите ответ 3. напишите «userid=» 4. обход успешно выполнен Публичный эксплойт для BDU:2025-13914 и CVE-2026-3843...

xwiki-cve-2025-24893-exploit

Exploit XWiki CVE-2025-24893 Exploit d'exécution de code à distance non authentifié pour les versions de XWiki vulnérables à CVE-2025-24893. Aperçu de la vulnérabilité Les versions de XWiki antérieures à 15.10.9 sont vulnérables à une RCE non authentifiée via l'injection de script Groovy dans le...

CVE-2020-11651-poc

CVE-2020-11651 및 CVE-2020-11652에 대한 PoC 익스플로잇 이것은 초기 확인 스크립트를 기반으로 한 개념 증명 익스플로잇입니다. 필요한 수정 사항이 포함된 릴리스로 Salt 마스터 서버를 성공적으로 업데이트했는지 확인하는 데 사용하십시오. F-Secure Labs의 연구 및 보고에 감사드립니다. 현재 이 스크립트는 마스터와 연결된 모든 미니언에서 파일 시스템 접근 및 명령 예약에 사용할 수 있습니다. 이 기능을 현명하게 사용하십시오! 사용법 기본 동작인수 없이 실행은 지정된 마스터의 루트 키를 획득하는...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 КРИТИЧЕСКИЙ Аутентифицированная небезопасная десериализация в SPIP 4.4.8 Пояснения и подробнее на моём сайте RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo "";...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch exploitation and patch video: https://www.youtube.com/watch?v=XU-U4K270Z4 Пост в блоге Qihoo 360...

krle

REACT2SHELL CVE-2025-55182 React2ShellCVE-2025-55182는 Server Actions를 사용하는 Next.js 애플리케이션에 영향을 미치는 심각한 원격 코드 실행RCE 취약점 체인입니다. 이 취약점은 프로토타입 오염 취약점과 Server Actions를 결합하여 서버에서 인증 없이 임의 코드 실행을 달성합니다. 이 저장소는 React2Shell 페이로드 및 우회 방법을 공유하는 데 전념합니다. PR/기여는 언제나 환영합니다! 리소스 아래는 유용할 수 있는 추가 리소스입니다: Assetnot...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

Ce PoC a été validé dans un environnement contrôlé et air-gapped. Des détails sensibles de l'exploit ont été supprimés coupés — contactez le mainteneur pour obtenir l'accès si vous disposez d'une autorisation écrite...

log4j2-vuln-lab

⚠️ Отказ от ответственности : Данный проект предназначен исключительно для изучения безопасности и технических исследований. Все уязвимые среды развернуты локально, тестирование на реальных целях не проводилось. Не используйте в незаконных целях, риск использования проекта несет сам пользователь...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 원격 코드 실행 취약점 대량 탐지 스크립트 CVE-2025-24813 면책 조항: 본 문서에 설명된 취약점 및 재현 단계는 오직 네트워크 보안 연구 및 교육 목적으로만 제공됩니다. 누구든지 본 문서의 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적인 손해에 대해 책임을 지지 않습니다. 침해와 관련된 경우 신속히 연락해 주시기 바라며, 최대한 빨리 처리하고 관련 내용을 삭제하겠습니다. ...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit utilisation : oracle-weblogic-deserialize.py -h -u CIBLE -c COMMANDE -h, --help : Afficher le message d'aide et quitter -u CIBLE : URL cible -c COMMANDE : Commande à exécuter Exemple d'utilisation python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Доказательство концепции Демонстрация критической уязвимости безопасности - CVSS 10.0 - Удалённое выполнение кода в React Server Components ⚠️ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Этот репозиторий демонстрирует критическую...

cve-2025-55182

CVE-2025-55182 Exploit Python Script Python 3 pouvant être utilisé pour démontrer CVE-2025-55182. Il exploite une vulnérabilité d'injection JavaScript côté serveur dans les applications Next.js/React, permettant l'exécution de code à distance via des données de formulaire multipart malformées. ⚠️ ...

CVE-2021-44228

CVE-2021-44228 Удаленное выполнение кода в Apache Log4j） все версии log4j-core от =2.0-beta9 до =2.14.1 Версия 1.x имеет другие уязвимости, рекомендуется обновиться до последней версии. Рекомендации по безопасности / бюллетени, связанные с Log4Shell CVE-2021-44228 Использование: Загрузите этот...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки:...

serialator

serialator Python-скрипт для эксплуатации CVE-2015-4852. Описание Во время недавнего задания я обнаружил, что Nessus теперь активно эксплуатирует уязвимости для подтверждения. Когда я проверил связанный nasl-скрипт, я обнаружил, что полезная нагрузка была достаточно универсальной, чтобы её можно...