CVE-2021-41773

CVE-2021-41773 — Exploitation de contournement de chemin et RCE Apache Writeup de la salle TryHackMe « Modern Web Stacks » , axée sur l'exploitation de CVE-2021-41773 , une vulnérabilité de contournement de chemin dans Apache HTTP Server 2.4.49 qui conduit à une exécution de code à distance lorsq...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link : Évaluation d'exécution de code à distance de Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Chercheur en sécurité / Analyste d'exploit status: Terminé classification: Public / Portfolio environment: TryHackMe - Moniker Link Lab...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Подробности можно посмотреть в личном блоге https://pizz33.github.io/ Тестовая среда для инъекции выражения SpEL в Spring Cloud Function Версия java11, запуск: java -jar demo-0.0.1-SNAPSHOT.jar После сборки откройте порт 127.0.0.1:8080 root@kitploit: POST /functionRoute...

CVE-2026-23744-script

CVE-2026-23744용 스크립트로, MCPJam Inspector버전 = 1.4.2를 악용합니다. 여기에 사용된 curl 명령을 기반으로 합니다: https://github.com/advisories/GHSA-232v-j27c-5pp6 /etc/hosts 파일이 올바르고 대상의 도메인/vhost를 가리키는지 확인하세요...

Triage-CVE-2017-0144

Triage: CVE-2017-0144 EternalBlue / SMBv1 — связан с распространением WannaCry В рамках этой лабораторной работы цель состояла в том, чтобы провести триаж ещё одной известной реальной уязвимости — на этот раз EternalBlue, ошибки в SMBv1, которую печально известная вспышка вымогателя WannaCry...

CVE-2017-15944-POC

CVE-2017-15944-POC POC pour CVE-2017-15944 exécution de code racine à distance sur les pare-feu Palo Alto Networks Utilisation root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Ce dépôt contient un script Proof of Concept PoC pour CVE-2024-36401, une vulnérabilité qui peut être exploitée pour obtenir une exécution de code à distance sur le serveur cible. Fonctionnalités Attribuer un écouteur de shell inversé en utilisant Perl. Encoder des commandes en...

CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор CVE-2026-22444 — это уязвимость безопасности, затрагивающая Apache Solr, публично раскрытая примерно 20 января 2026 года. Уязвимость вызвана недостаточной проверкой входных данных CWE-20: Improper Input Validation в API "create core...

CVE-2014-0094

CVE-2014-0094 Pour vérification. En référence à https://piyolog.hatenadiary.jp/entry/20140417/1397750197, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 Reproduction effectuée. Le classLoader fonctionne, mais le log crucial se retrouve encodé en pourcentage, donc cela ne mène pas à la RCE Versio...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 est une vulnérabilité RCE dans Pluck CMS v4.7.18. Elle est rendue possible par une vulnérabilité de téléchargement de fichier arbitraire dans le composant /inc/modulesinstall.php permettant d'exécuter du code arbitraire en téléchargeant un fichier .zip malveillant...

DVWA-ZAP-PENTEST

Évaluation de la vulnérabilité DVWA à l'aide d'OWASP ZAP Une évaluation pratique de la sécurité d'une application web sur DVWA Damn Vulnerable Web App , réalisée avec OWASP ZAP Zed Attack Proxy 2.17.0. Ce projet documente l'ensemble du workflow : reconnaissance spidering, scan automatisé des...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow Функция tochar в PostgreSQL содержит уязвимость переполнения буфера в куче при обработке форматирования часового пояса. Злоумышленник, задав чрезмерно длинную аббревиатуру часового пояса POSIX, может вызвать запись за...

CVE-2021-1675-PrintNightmare-Analysis

Ресерч уязвимостей: Локальное повышение привилегий и RCE через Windows Print Spooler PrintNightmare / CVE-2021-1675 Репозиторий содержит подробный технический отчет Write-up и разбор концепта эксплуатации критической уязвимости в службе диспетчера печати Windows Print Spooler, позволяющей...

WSUSResponder

🧰 WSUSResponder Версия: 1.0.1 Автор: RZA / IT Operations Лицензия:MIT 🎯 Назначение Модуль WSUSResponder предоставляет набор инструментов PowerShell для быстрого реагирования на критическую уязвимость CVE-2025-59287 — удалённое выполнение кода RCE, затрагивающую Windows Server Update Services WSUS...

CVE-2025-62593-PoC

CVE-2025-62593 — удаленное выполнение кода в Ray без аутентификации Proof-of-concept для CVE-2025-62593 — уязвимости удаленного выполнения кода без аутентификации в распределенном движке AI-вычислений Ray, эксплуатируемой с помощью браузерных DNS-rebinding атак. Уязвимость добавлена в каталог CIS...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 — это уязвимость неаутентифицированного произвольного чтения файлов, которую можно рассматривать не иначе как полное неаутентифицированное удалённое выполнение кода RCE. Злоумышленник может читать любые конфиденциальные файлы на затронут...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP — это проприетарный многопротокольный многоплатформенный файловый сервер. CVE-2024-4040 — уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow — это платформа для трансформации бизнеса, которая помогает компаниям управлять цифровыми рабочими процессами для корпоративных операций. CVE-2024-4879 может позволить неаутентифицированному пользователю удалённо выполнять код в Now Platform. Эта уязвимость...