336064 matches found
CVE-2023-49964
CVE-2023-49964: FreeMarker Server-Side Template Injection в Alfresco Проблема была обнаружена в Hyland Alfresco Community Edition =7.2.0. Вставляя вредоносное содержимое в файл folder.get.html.ftl, злоумышленник может выполнять SSTI-атаки внедрение шаблонов на стороне сервера, которые могут...
React2Shell-CVE-2025-55182
🎯 React2Shell CVE-2025-55182 : Des composants serveur React au RCE complet Difficulté : Intermédiaire → Avancé Catégorie : Exploitation Web | Désérialisation | RCE 🧩 Tâche 1 : Introduction — Pourquoi React2Shell est un gros problème CVE-2025-55182, surnommée React2Shell , est l'une de ces...
React2Shell
Docker Lab & Detection Scanner & PoC Validation: React2Shell CVE-2025-55182 Дисклеймер: Этот репозиторий и его PoC-артефакты созданы строго в образовательных, исследовательских целях и для демонстрации защитных механизмов в изолированной лабораторной среде. Несанкционированное тестирование внешни...
CVE-2025-6514
mcp-remote Подключите MCP-клиент, который поддерживает только локальные stdio серверы, к удалённому MCP-серверу с поддержкой аутентификации: Примечание: это работающее доказательство концепции, но его следует считать экспериментальным. Зачем это нужно? На данный момент большинство MCP-серверов в...
CVE-2021-40822
CVE-2021-40822 SSRF GeoServer Статья: https://gccybermonks.com/posts/cve-2021-40822/ Лаборатория: Клонируйте репозиторий: git clone https://github.com/phor3nsic/CVE-2021-40822.git Запустите лабораторию: cd CVE-2021-40822 && docker-compose up Проверьте, уязвима ли эта цель: python3 CVE-2021-40822....
ZenML ZenML Server - Improper Authentication
ZenML Server in the ZenML machine learning package before 0.46.7 for Python allows remote privilege escalation because the /api/v1/users/usernameorid/activate REST API endpoint allows access on the basis of a valid username along with a new password in the request body. id: CVE-2024-25723 info:...
Microsoft Exchange - Authentication Bypass
Microsoft Exchange Server Information Disclosure Vulnerability. This vulnerability enables an attacker to bypass authentication and gain access to the Exchange Server's internal. id: CVE-2021-33766 info: name: Microsoft Exchange - Authentication Bypass author: daffainfo severity: high description...
Spring Cloud Config Server - Local File Inclusion
Spring Cloud Config Server versions 2.1.x prior to 2.1.2, 2.0.x prior to 2.0.4, 1.4.x prior to 1.4.6, and older unsupported versions are vulnerable to local file inclusion because they allow applications to serve arbitrary configuration files. An attacker can send a request using a specially...
gogs-CVE-2025-8110
Preuve de concept PoC pour CVE-2025-8110 - Gogs Ce dépôt contient une preuve de concept PoC pour CVE-2025-8110, une vulnérabilité d'exécution de code à distance RCE dans Gogs. L'exploit cible l'implémentation du serveur SSH interne, permettant aux attaquants d'injecter des commandes malveillantes...
CVE-2018-3191-Rce-Exploit
CVE-2018-3191-Rce-Exploit Автор: Break Шаг 1: java -jar GenPayload.java output SJpayload.bin, Адрес - это адрес RMI-сервера Шаг 2: java -jar RMISERVER.jar httpaddress, RMI-сервер прослушивает порт 1099 и загружает удаленные Reverse классы с веб-сервера Шаг 3: поместите два файла обратная оболочка...
Docker IPsec VPN Server
English | 简体中文 | 繁體中文 | Русский IPsec VPN Server on Docker Docker image to run an IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2. Based on Alpine 3.23 or Debian 12 with Libreswan IPsec VPN software and xl2tpd L2TP daemon. An IPsec VPN encrypts your network traffic, so that nobody betwee...
CVE-2021-41773-PoC
CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт проверяет Apache HTTP Server 2.4.49 Использование: CVE-2021-41773.py параметры Только для одного IP-адреса: python CVE-2021-41773.py IPaddress Опция -f для списка IP-адресов в файле Пример: python...
presentations
Мои презентации Больше материалов можно найти на моём личном сайте: https://sites.google.com/site/zhiniangpeng Эксплуатация RCE до аутентификации и уязвимостей побега из песочницы в EXSi, Typhooncon 2023 OLE-объекты всё ещё опасны сегодня — эксплуатация Microsoft Office, POC 2023...
CVE-2025-55182-React-RCE
CVE-2025-55182-React-RCE Введение в проект и принцип работы Первый в мире эксплойт уязвимости CVE-2025-55182 React Server RCE, обходящий детектирование WAF благодаря возможностям RSC. Первый в мире эксплойт CVE-2025-55182 React Server RCE, способный обходить обнаружение WAF, используя...
CVE-2025-55182
CVE-2025-55182 Scanneur et Exploiteur !Warning Ce dépôt est destiné uniquement à des fins éducatives et de recherche. Utilisez les PoCs fournis exclusivement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de tester. L'accès non autorisé , l'exploitation o...
not-slithering-anywhere
Обзор Not Slithering Anywhere — это Python3-версия нашего уязвимого приложения Not Go-ing Anywhere. Оно предназначено для демонстрации ряда проблем безопасности, часто встречающихся в Python-приложениях, а также для использования в качестве основы для тестирования статических и динамических...
CVE-2021-23017-PoC
CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...
httpd-2.4.49
httpd-2.4.49 critique: Traversée de chemin et exécution de code à distance dans le serveur HTTP Apache 2.4.49 et 2.4.50 correctif incomplet de CVE-2021-41773 CVE-2021-42013...
CLEANSTART-2026-YR68258 Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation wou...
CVE-2026-46595 affects multiple packages. Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation would be skipped. See references for individual vulnerability...