CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnérabilité d'injection de commande SCP OpenSSH Script de détection À propos CVE-2020-15778 est une vulnérabilité d'injection de commande découverte dans l'utilitaire scp fourni par OpenSSH versions ≤ 8.3p1. Le problème permet à un attaquant d'exécuter des commandes arbitraires...

log4j-cve-2021-44228-sample

Пример эксплуатации log4j В этом репозитории есть рабочий пример эксплуатации недавней уязвимости log4j. Он не выполняет реальное удалённое выполнение кода, но показывает, насколько легко злоумышленник может заставить уязвимое приложение обратиться к своему собственному LDAP-серверу. Здесь...

CVE-2025-60751

CVE-2025-60751 : Débordement de tampon basé sur la pile dans GeographicLib 📌 Ce dépôt contient l'analyse et la documentation technique de la vulnérabilité CVE-2025-60751 , un défaut de débordement de tampon basé sur la pile Stack-based Buffer Overflow situé dans la bibliothèque C++ GeographicLib....

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 Для веб-приложений, использующих DEDECMS 5.71SP1 и более ранние версии, происходят URL-редиректы, поскольку ошибка логики исходного кода CMS не проверяет входящий GET-запрос Для веб-приложений на dedecms 5.71SP1 и ниже происходит URL-редирект, так как из-за ошибк...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lecture/écriture arbitraire de mémoire physique et de ports d'E/S via le pilote ThrottleStop ThrottleStop est une petite application légitime utilisée pour surveiller et corriger le throttling du CPU. Elle dispose d'un pilote qui facilite ces tâches et qui n'effect...

Exim-CVE-2019-15846

Exim CVE-2019-15846 Matériel de PoC pour exploiter CVE-2019-15846. Un billet de blog expliquant le PoC est disponible sur Synacktiv Blog. Ce PoC aide à générer des fichiers spool utilisés pour exploiter un débordement de tas dans exim. Deux exemples de fichiers spool sont donnés dans...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Неправильная проверка ввода в python-gnupg 0.4.3 Мы обнаружили способ внедрения данных через свойство passphrase методов gnupg.GPG.encrypt и gnupg.GPG.decrypt при использовании симметричного шифрования. Переданная парольная фраза не проверяется на наличие символов новой строки, и...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC vulnérabilité d'injection de commande dans le serveur web de certains produits Hikvision. En raison d'une validation d'entrée insuffisante, un attaquant peut exploiter la vulnérabilité pour lancer une attaque d'injection de commande en envoyant des messages avec...

ktor-xxe

ktor-xxe Exécuter le projet avec : | ./gradlew run | Lancer le serveur | Si le serveur démarre correctement, vous verrez la sortie suivante : 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at...

cve-2019-9081

cve-2019-9081 exp génère un payload Il suffit de passer le payload en paramètre...

jsonorg-fp2

json.org CVE-2022-45688 ложное срабатывание Проект содержит зависимость json.org с уязвимостью CVE-2022-45688. Она действительно вызывает уязвимый класс, но входные данные жестко заданы и не подходят для проведения DoS-атаки. Таким образом, уязвимость не может быть использована для DoS-атаки. Как...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U TFTP уязвим для атаки «Отказ в обслуживании» DoS CVE-2020-25478 - ASUS RT-AC87U TFTP уязвим для атаки типа «Отказ в обслуживании» DoS 1. НАЗВАНИЕ ЗАТРАГИВАЕМЫХ ПРОДУКТОВ И ВЕРСИЙ ASUS RT-AC87U 3.0.0.4.38251640 2. ТИП ПРОБЛЕМЫ В первую очередь это связано с CWE-20: служба TFTP,...

GitLab-CVE-2021-22205-

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии начиная с 11.9. GitLab не выполнял должную проверку файлов изображений, передаваемых в анализатор файлов, что приводило к удалённому выполнению команд. Затронутые версии Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Code de preuve de concept pour l'exploitation de CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection. Preuve de concept Ceci est un exploit de preuve de concept pour la vulnérabilité CVE-2024-38793, une vulnérabilité d'injection...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnérabilité critique Cisco AsyncOS 🔍 Présentation générale CVE‑2025‑20393 est une vulnérabilité critique d'exécution de code à distance RCE dans le logiciel Cisco AsyncOS , affectant : Cisco Secure Email Gateway physique et virtuel Cisco Secure Email and Web Manager physique...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy до версии 4.28.030418 Community Edition допускает хранимую межсайтовую подстановку скриптов. Описание продукта: Artica Tech предлагает мощное, но простое в использовании решение, обычно доступное крупным и многонациональным компаниям. С начальной ценой всего 99 € и...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

MassExploit-CVE-2024-4577

CVE-2024-4577 Scanner de masse et outil d'exploitation Ce script Python automatise la détection des serveurs vulnérables à CVE-2024-4577 , une vulnérabilité critique dans PHP-CGI qui permet l'exécution de code à distance RCE via des paramètres de requête spécialement conçus. L'outil envoie une...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Описание Adobe Commerce версии 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости неправильной проверки ввода в процессе оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привести к выполнен...