CVE-2021-1965

libwifihttps://libwifi.so를 사용합니다 재미로 만든 것입니다...

CVE-2025-46819

CVE-2025-46819 – Redis Lua: чтение за пределами буфера из-за длинного разделителя строк Некорректный длинный разделитель строк, вызывающий чтение за пределами буфера в Lua-лексере Redis 8.2.1. Обзор Парсер длинных строк Lua в Redis 8.2.1 некорректно обрабатывает повреждённые последовательности...

CVE-2025-7771

Une application d'exploit écrite en Rust pour CVE-2025-7771 Aperçu du code source data.rs, stocke le binaire du pilote vulnérable en tant que tableau statique exploit.rs, implémente des primitives de lecture/écriture arbitraires basées sur ce pilote vulnérable filemap.rs, un wrapper simple pour l...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Этот скрипт на Python, реализующий Proof-of-Concept PoC, обнаруживает уязвимость Heartbleed CVE-2014-0160 путём выполнения TLS-рукопожатия с расширением heartbeat и отправки специально сформированного heartbeat-запроса. Он анализирует ответы сервера для выявления...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Инструмент проверки безопасности Это инструмент для обнаружения поверхности атаки Apache ActiveMQ Classic, предназначенный для защиты и внутреннего аудита, помогающий оценить риски, связанные с CVE-2026-34197. Данный проект не содержит эксплойтов, не выполняет...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – Preuve de concept de lecture arbitraire de fichiers ZenML Ce dépôt montre comment reproduire CVE-2024-2083 , une vulnérabilité de lecture arbitraire de fichiers dans ZenML. Le problème permet à un attaquant de lire des fichiers du système de fichiers du serveur en abusant du champ...

osTicketFileReadIntoRCE

CVE-2026-22200 : Lecture arbitraire de fichier vers RCE dans osTicket Chaîne d’exploitation complète combinant l’injection de chaîne de filtres PHP avec CVE-2024-2961 CNEXT pour une exécution de code à distance sans authentification sur des installations osTicket vulnérables. Table des matières...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

CVE-2026-7020

CVE-2026-7020 Произвольное чтение файлов в Ollama через path traversal в digest тензора. Похищает SSH host keys и любые другие файлы с доступного хоста Ollama за три неаутентифицированных API-вызова. Writeup: Соисследователь @gouldnicholas Использование python3 poc.py Перебирает все три типа SSH...

Ni8mare

🔒 Ni8mare Scanner Этический сканер безопасности для CVE-2026-21858 уязвимость Ni8mare «Знание — сила, но только если им делиться ответственно». Комплексный инструмент обнаружения уязвимостей для экземпляров автоматизации рабочих процессов n8n. Обнаруживает критическую уязвимость CVE-2026-21858 CV...

CVE-2026-34036

CVE-2026-34036 Скрипт доказательства концепции для CVE-2026-34036 — аутентифицированного локального включения файлов / LFI в Dolibarr. Уязвимость доступна через core/ajax/selectobject.php. Аутентифицированный пользователь может злоупотребить параметром objectdesc, чтобы заставить приложение читат...

CVE-2021-41277

CVE-2021-41277 MetaBase произвольное чтение файлов Личный небольшой скрипт, написано не идеально, прошу указать на ошибки Заявление : Предоставленные технические материалы предназначены только для обучения и тестирования. Прямые или косвенные убытки, вызванные использованием информации из этой...

CVE-2026-27831-POC

CVE-2026-27831-POC PoC-эксплойт для CVE-2026-27831 Это proof of concept эксплойт для удалённого чтения за пределами выделенной области памяти heap-based out-of-bounds read в rldns версии 1.3, вызывающего отказ в обслуживании. rldns — это DNS-сервер с открытым исходным кодом для linux, freebsd и...

jinjava-cve-2026-25526-poc

Пошаговый эксплойт все 9 шагов: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Финальные цепочки эксплойтов создание файла, чтение файла, раскрытие информации: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Эксфильтрация содержимого файлов читает /etc/passwd, /etc/hosts: mvn exec:java...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — InvenTree 보고서 템플릿의 경로 탐색Path Traversal 권고: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 심각도: 중간Medium 게시일: 2026-03-20 공로: @alonaki 설명 보고서 템플릿 엔진의 경로 탐색 취약점으로 인해 스태프staff 권한 사용자가 조작된 템플릿 태그를 통해 서버 파일시스템에서 임의의 파일을 읽을 수 있습니다. src/backend/InvenTree/report/templatetags/report.py의 영향을 받는 함수...

Weblate-CVE-2026-24126

Weblate — Произвольное чтение файлов через внедрение аргумента SSH Host Обнаружено: Alejandro Baño · Январь 2026 Подтверждено: Примечания к выпуску Weblate 5.16 Обзор Конечная точка управления SSH-ключами Weblate передаёт параметр host, предоставленный аутентифицированным администратором, напряму...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 ВОСПРОИЗВЕДЕНИЕ Используйте файлы, показанные выше, или перейдите по адресу http://188.68.220.248/js.svg...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Описание Краткое описание Конечная точка GET /thread/read/conversationid/threadid не требует аутентификации и не проверяет, принадлежит ли переданный threadid указанному conversationid. Это позволяет любому неаутентифицированному атакующему: Пометить...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...

CVE-2026-34070

Я нашёл уязвимость обхода пути в LangChain, которая может раскрыть ваши облачные учётные данные Как забытый устаревший API в одном из самых популярных фреймворков ИИ тихо раскрыл миллионы приложений для произвольного чтения файлов. Есть такое чувство, когда proof-of-concept срабатывает с первой...