PoC-CVE-2024-33883

CVE-2024-33883 [email protected], недостаточная проверка Prototype Pollution, приводящая к эксплуатации RCE С помощью prototype pollution установите для opts.client истинное значение условие Затем, когда выполняется render, ejs выполнит значение opts.escapeFunction как JS-код. Диапазон...

CVE-2020-6418-PoC

CVE20206418PoC для 供養 Эксплойт побега из песочницы не включён. Среда PoC ОС: ubuntu 18.04 LTS V8: релизная сборка8.0.426.23 Ссылки https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604 https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping-chrom...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Побег из песочницы NocoBase RCE -orange Аутентифицированное удаленное выполнение кода в версиях NocoBase ≤ 2.0.26 через побег из песочницы рабочего процесса. 📋 Описание CVE-2026-34156 — это уязвимость побега из песочницы в рабочем процессе NocoBase. Аутентифицированный...

Nginx-Rift

NGINX Rift RCE Proof of concept для CVE-2026-42945 — критического переполнения буфера в куче в ngxhttprewritemodule NGINX, появившегося в 2008 году. Уязвимость позволяет неаутентифицированному удалённому выполнению кода на серверах, использующих директивы rewrite и set. Эта уязвимость — наряду с...

CVE-2018-8353-POC

CVE-2018-8353 POC Простой PoC для CVE-2018-8353 Microsoft Scripting Engine Use After Free источник: https://bugs.chromium.org/p/project-zero/issues/detail?id=1506...

CVE-2022-39959

CVE-2022-39959 Затронутый вендор — Panini https://www.panini.com/en Затронутый продукт — Panini Everest Engine Затронутая версия — 2.0.4 В Everest Engine EverestEngine.exe версии 2.0.4 на Windows существует незакавыченный путь к службе Unquoted Service Path. Это позволяет неавторизованному...

log4j2-rce-poc

POC уязвимости RCE удалённого выполнения кода в Log4j2 Минимальный proof-of-concept POC для уязвимости Log4j2 JNDI Remote-Code-Execution CVE-2021-44228. Он предназначен для образовательных целей, чтобы помочь людям, не являющимся исследователями безопасности, понять, как она работает и насколько...

CVE-2026-38945

CVE-2026-38945 auteur : Rafael José Núñez Gulías entreprise : Iberian Var Group Produits concernés : RayVentory Scan Engine 12.6 Update 8 et versions antérieures Avis de Raynet : RSEC200967 rvia dans Raynet exécute une commande find avec des critères de recherche mal terminés pour localiser les...

CVE-2021-21220

Exploitation de CVE-2021-21220 Du comportement JIT incorrect à l'exécution de code à distance Aperçu Cette présentation explique l'exploitation de CVE-2021-21220 , une vulnérabilité dans le moteur JavaScript V8 de Google Chrome causée par des hypothèses incorrectes du compilateur JIT lors de...

apache_kylin

Apache Kylin Codacy Badge Экстремальный OLAP-движок для больших данных Apache Kylin — это открытый распределенный аналитический движок, предоставленный компанией eBay Inc., который обеспечивает SQL-интерфейс и многомерный анализ OLAP в Hadoop для работы с чрезвычайно большими наборами данных...

BadKernel

BadKernel полный эксплойт для CVE-2016-6754BadKernel слайд для syscan2016 шанхай "BadKernel --- эксплойт V8 с опечаткой"...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse: ошибка Cisco позволяет хакерам выводить устройства из строя или получать над ними контроль CVE-2023-20352 — это критическая уязвимость переполнения стека в движке SNMP Cisco IOS/IOS XE. С помощью всего лишь специально сформированных SNMP-пакетов удалённые злоумышленники могут обруши...

BIT-KYVERNO-2026-100705 Kyverno before 1.19.1 SSRF via legacy apiCall service executor

Kyverno before 1.19.1 is vulnerable to server-side request forgery. The default egress blocklist 169.254.169.254, 169.254.169.253, metadata.google.internal, 127.0.0.0/8, ::1/128 and the scoped-token control were wired only into the new CEL http.Get/Post library and were never applied to the legac...

WordPress AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin <= 3.8.0 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by whale120 in WordPress Plugin AI Engine versions = 3.8.0...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Аутентифицированное Contributor+ произвольное чтение файлов Плагин AI Engine for WordPress содержит уязвимость в функции вставки изображений, которая позволяет любому аутентифицированному пользователю с правами редактирования запис...

CVE-2025-69599

CVE-2025-69599 автор: Rafael José Núñez Gulías компания: Iberian Var Group Затронутые продукты: RayVentory Scan Engine 12.6 Update 8 и предыдущие версии Уведомление Raynet: RSEC200965 rvia в Raynet подвержен проблеме неконтролируемого элемента пути поиска. При загрузке совместно используемых...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Упрощённый эксплойт на Bash для CVE-2023-27350. Этот скрипт автоматизирует обход аутентификации, подготовку окружения и внедрение команд через механизм сценариев принтера PaperCut. Наглядная демонстрация Базовая RCE: Запуск обратной оболочки: Быстрый старт Clone...

CVE-2026-103540 formtools.org Form Tools Client Settings Clients.class.php updateClientSettingsTab special elements in template engine

A security vulnerability has been detected in formtools.org Form Tools up to 3.1.1. This vulnerability affects the function Clients::updateClientSettingsTab of the file global/code/Clients.class.php of the component Client Settings. The manipulation of the argument pagetitles leads to improper...

EUVD-2026-90497

A security vulnerability has been detected in formtools.org Form Tools up to 3.1.1. This vulnerability affects the function Clients::updateClientSettingsTab of the file global/code/Clients.class.php of the component Client Settings. The manipulation of the argument pagetitles leads to improper...

CVE-2026-103540 formtools.org Form Tools Client Settings Clients.class.php updateClientSettingsTab special elements in template engine

A security vulnerability has been detected in formtools.org Form Tools up to 3.1.1. This vulnerability affects the function Clients::updateClientSettingsTab of the file global/code/Clients.class.php of the component Client Settings. The manipulation of the argument pagetitles leads to improper...