Astra Linux – Vulnerability in JRuby

A vulnerability was discovered in Ruby versions 2.5.8, 2.6.x up to 2.6.6, and 2.7.x up to 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, did not rigorously check the transfer-encoding header value. An attacker could potentially exploit this vulnerability to bypass a reverse proxy which...

Astra Linux – Vulnerability in glibc

The iconv feature in the GNU C Library also known as glibc or libc6, up to version 2.32, may have a buffer over-read issue when processing invalid multi-byte input sequences in the EUC-KR encoding...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 Описание: Уязвимость CVE-2023-32315 затрагивает серверы Openfire, позволяя атакующему обойти вход в веб-панель администратора без действительных учетных данных. Эксплойт добавляет административного пользователя, позволяя атакующему загрузить вредоносный плагин и получить...

Important: Red Hat Security Advisory: rhc-worker-script security update

An update for rhc-worker-script is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

PTP-RAT

PTP-RAT Эксфильтруйте данные через экранные интерфейсы Более подробную информацию о том, как работает инструмент, можно найти по адресу https://www.pentestpartners.com/security-blog/exfiltration-by-encoding-data-in-pixel-colour-values/...

CodeIgniterXor

CodeIgniterXor PoC-скрипт для декодирования сессионных cookie CodeIgniter = 2.1.4, использующих метод xorencode. Полные подробности доступны в следующем сообщении блога: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability Использование break.py Это основной скрипт; получив...

CVE-2026-37196

CVE-2026-37196 – Хранимый межсайтовый скриптинг XSS в nirix traq v3.9.0 Обзор В nirix traq v3.9.0 существует уязвимость хранимого межсайтового скриптинга XSS , при которой вводимые пользователем данные в поле описания тикета неправильно очищаются перед их отображением в интерфейсе приложения. Эта...

DEBIAN-CVE-2026-19954

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

Scanner-CVE-2021-41773

Сканер CVE-2021-41773 Автоматический сканер для Apache 2.4.49 • запуск: go run main.go ИЛИ go build main.go && ./main • вы можете настроить свою полезную нагрузку • уязвимые хосты сохраняются Создайте свою лабораторию: 1. Загрузите образ: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Неаутентифицированный обход аутентификации, вызванный некорректной обработкой URL-кодирования CWE-177 в слое управления сессиями API. Специально сформированный запрос достигает привилегированной конечной точки и обрабатывается как аутентифицированная...

CVE-2026-19954: Improper Handling of Unicode Encoding

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

RHEL 7 : rhc-worker-script (RHSA-2026:75689)

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2026:75689 advisory. Remote Host Configuration rhc worker for executing scripts on hosts managed by Red Hat Lightspeed. Security Fixes: encoding/asn1: golang: G...

CVE-2024-38819-POC2

CVE-2024-38819: Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38819, о которой я сообщил, демонстрирующее эксплуатацию path traversal. Шаги выполнения 1. Соберите Docker-образ Spring Boot 3.3.4, на основе Spring Framework 6.1.13 cd vuln docker build -t...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 Описание Уязвимость неаутентифицированного произвольного чтения файлов в GitLab CE/EE CVE-2026-85706. Уязвимые версии: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 Исправленные версии: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 Детали уязвимос...

CVE-2024-4577

CVE-2024-4577 이것은 PHP CVE-2024-4577에 대한 PoC입니다. 소개 디지털 환경에서의 보안은 그 어느 때보다 중요합니다. 그런데 웹에서 가장 많이 사용되는 프로그래밍 언어 중 하나인 PHP의 새로운 취약점으로 인해 수백만 개의 웹사이트에 보이지 않는 문이 열린다고 상상해 보십시오. CVE-2024-4577 로 알려진 이 취약점은 원격 공격자가 1CGI에 인수를 주입하여 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 보안 연구원 Orange Tsai @orange8361와 DEVCORE...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC Une preuve de concept de CVE-2023-38646, une exploitation de Metabase qui permet à un utilisateur d'exécuter du code à distance en utilisant le jeton d'initialisation trouvé dans /api/session/properties pour envoyer une charge utile encodée en base64...

CVE-2025-52097

CVE-2025-52097 – Отражённый XSS в InstantForum.NET v4.1.4 Этот репозиторий содержит публичное уведомление, доказательство концепции и вспомогательные материалы для CVE-2025-52097 , отражённой уязвимости межсайтового скриптинга XSS, обнаруженной в InstantForum.NET v4.1.4. Краткое описание Продукт:...

Pokemon-Shellcode-Loader

Pokémon Shellcode Loader Надоело смотреть на hex целыми днями и вставлять '\x41'? Хочется вместо этого смотреть на Лугию/Чармандера? У меня есть решение. В твите от @Checkymander прозвучала идея создать загрузчик шеллкода из имён покемонов. Отличный весёлый проект, чтобы подшутить над синей...