CVE-2024-57376

CVE-2024-57376 Эксплойт удалённого выполнения кода без аутентификации для D-Link DSR-250 и DSR-250N Бюллетень безопасности: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Использование $ python3 exploit.py usage: Пример $ python3 exploit.py 192.168.1.1 443 id +...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Этот скрипт — специализированный инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, использующих SSH-серверы на базе Erlang Этот скрипт — специализированный инструмент безопасности, предназначенный для проверки...

CVE-2026-39987-Poc

CVE-2026-39987-Poc WebSocket-клиент PoC для CVE-2026-39987 Marimo Pre-Auth RCE, предназначенный для авторизованного тестирования безопасности. ⚠️ Отказ от ответственности Этот скрипт/инструмент предоставляется исключительно для образовательных, исследовательских целей и авторизованного...

CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 POC Это Python-скрипт, эксплуатирующий уязвимость удаленного выполнения кода в системе входа Metabase. Он позволяет выполнять произвольные команды на сервере до аутентификации. Уязвимые версии: Metabase Open Source до 0.46.6.1 и Metabase Enterprise до 1.46.6.1...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Предупреждение о Pre-Auth RCE 🚨 🧩 Краткая сводка ID: CVE-2025-61757 Продукт: Oracle Identity Manager Oracle Fusion Middleware Компонент: REST WebServices Затронутые версии: 12.2.1.4.0 & 14.1.2.1.0 Критичность: 🔴 Критическая — 9.8 CVSS 3.1 Опубликовано: 21 октября 2025 г. Тип:...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC для уязвимости CVE-2022-41082 NotProxyShell OWASSRF, затрагивающей Microsoft Exchange Servers Это Post-Auth RCE для ProxyNotShell OWASSRF, требуются действительные учетные данные для выполнения команд. Добавлен PoC-скрипт PowerShell для уязвимости TabShell CVE-2022-41076...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 2 июня 2022 года Atlassian опубликовала предупреждение безопасности для своих приложений Confluence Server и Data Center, указав...

CVE-2022-0540-RCE

Atlassian Jira Seraph: обход аутентификации и RCE CVE-2022-0540 Английский • Китайский Детали эксплуатации Как видно из блога автора, Atlassian предоставил длинный список затронутых плагинов подавляющее большинство из которых были ложными срабатываниями, а автор перечислил несколько действительно...

CVE-2025-2825

CVE-2025-2825 - Обход аутентификации веб-интерфейса CrushFTP CVE-2025-2825 PoC Этот скрипт использует уязвимость обхода аутентификации CrushFTP в версиях: 10.0.0 10.8.3 11.0.0 11.3.0 Как это работает Аутентификация CrushFTP в стиле AWS S3 может быть обойдена с помощью: Поддельного, но похожего на...

ProxyLogon

ProxyLogon ProxyLogon — это официально общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью после аутентификации, позволяющей...

reports

이 폴더에는 제가 시간이 지나면서 공개한 일부 취약점 보고서가 포함되어 있습니다. Barracuda Networks Load Balancer ADC - 다중 취약점 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 저장형 XSS CVE-2015-1389 Network Solution WebMail - 다중 취약점 책임 공개 Tuleap - SQL 인젝션 CVE-2018-7538 Telecom Italia 버그 바운티 프로그램 - Ngeener Web - SQLi 및 ...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927: воспроизведение обхода авторизации Этот репозиторий является воспроизведением уязвимости CVE-2025-29927 в пакете next Как воспроизвести 1. Выполните следующие шаги, чтобы клонировать и запустить Next.js приложение. 2. Проверьте, что авторизация запрещает доступ к конечной точке...

EUVD-2026-95890

SmarterMail before build 9777 contains a privilege escalation vulnerability where JWT access and refresh tokens embed a role claim at issuance that is not revalidated against the account's current role when redeemed through POST /api/v1/auth/refresh-token. Attackers who capture a refresh token...

CVE-2026-104084

SmarterMail versions prior to Build 9777 are susceptible to a privilege escalation vulnerability due to stale JWT role claims. The root cause is that JWT access and refresh tokens embed a role claim at issuance which is not revalidated against the account's current role during redemption via the ...

CVE-2026-104084 SmarterMail < Build 9777 Stale JWT Role Claim Privilege Escalation via Refresh Token

SmarterMail before build 9777 contains a privilege escalation vulnerability where JWT access and refresh tokens embed a role claim at issuance that is not revalidated against the account's current role when redeemed through POST /api/v1/auth/refresh-token. Attackers who capture a refresh token...

cve-2024-7646

CVE-2024-7646 Описание По умолчанию nginx.ingress.kubernetes.io/server-snippet отключен, но из-за этой CVE nginx.ingress.kubernetes.io/auth-tls-verify-client всё ещё может вставлять пользовательские фрагменты или даже lua-код. Исправленная версия контроллер ingress-nginx v1.11.2 — исправлено...

metasploitable-pentest-lab

Эксплуатация уязвимостей в Metasploitable Полный цикл реальной атаки в контролируемой и изолированной среде: подготовка лаборатории, разведка с nmap, приоритизация поверхности атаки, привязка к CVE, эксплуатация с Metasploit, пост-эксплуатация, извлечение и взлом учетных данных, и сохранение...

exploit-CVE-2016-6515

Удалённый DoS в OpenSSH В OpenSSH до версии 7.3 не ограничивается длина пароля при аутентификации по паролю, что позволяет удалённым злоумышленникам вызвать отказ в обслуживании потребление ресурсов ЦП криптографическими операциями с помощью длинной строки. Эта ошибка находится в auth-passwd.c в...

xss2shell

🔥 XSS2Shell — сканер и PoC-инструментарий для CVE-2026-64638 Массовый сканер на основе поведенческого анализа behavior-first и генератор PoC-страниц доказательного уровня для цепочки XSS-to-RCE без предварительной аутентификации, затрагивающей 500M+ веб-сайтов на WordPress. Только обнаружение. Бе...

Exploiting-a-vulnerability-using-reverse-shell

Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...