Ultimate-CVE-2026-61511

CVE-2026-61511 – Preuve de concept Preuve de concept PoC éducative et défensive pour valider l'exposition à la vulnérabilité vBulletin CVE-2026-61511 – Exécution de code à distance non authentifiée. Contact Telegram : https://t.me/thecodeb0ss Présentation Ce dépôt fournit une preuve de concept de...

CVE-2017-9841

CVE-2017-9841 Script de scan et d'exploitation en masse pour CVE-2017-9841. PHPUnit est un framework de test basé sur PHP. Les versions de PHPUnit antérieures à 4.8.28 et les versions 5.x antérieures à 5.6.3 contiennent une vulnérabilité de sécurité dans le fichier Util/PHP/eval-stdin.php. Un...

collision-webshell

Коллизия веб-шеллов Этот репозиторий содержит 2 файла с одинаковым MD5-хэшем: webshell.php normal.php MD5 для файлов: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump для webshell.php: root@kitploit: $ hexdump -C...

dejavu

DejaVu Этот контейнер запускает веб-приложение, которое анализирует изображения и возвращает их метаданные с помощью exiftool. Пользователи отправляют приложению URL изображения, и приложение загружает его, анализирует и возвращает результаты. Версия exiftool, используемая приложением, уязвима к...

Php-unit-CVE-2017-9841

Vulnérabilité d'exécution de code à distance dans phpunit CVE-2017-9841 Composer est un gestionnaire de paquets PHP. L'installation d'un paquet avec Composer crée un dossier vendor dans le répertoire courant et y place tous les fichiers. Normalement, ce dossier doit être placé en dehors du...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Exécution de code à distance PoC Vulnérabilité RCE non authentifiée dans Fuel CMS 1.4.1. Le paramètre filter dans le point de terminaison /fuel/pages/select/ est transmis sans assainissement à un appel eval dans le backend PHP, permettant l'exécution de code...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 Exploit RCE expr-eval Un outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-12735 dans les paquets npm expr-eval et expr-eval-fork. ⚠️ Avertissement Cet outil est destiné uniquement à des tests de sécurité autorisés et à des fins éducatives. L'accès non...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — RCE в Query Tool pgAdmin 4 с аутентификацией CVSS 3.1: 9.9 Critical · Затрагивает: pgAdmin 4 8.10 – 9.1 · Исправлено в: 9.2 4 апреля 2025 CWE-95 Некорректная нейтрализация директив в динамически вычисляемом коде / Eval Injection Эксплойт proof-of-concept для CVE-2025-2945 —...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: Remote Code Execution via eval ⚠️ Educational Use Only Projet de recherche et de démonstration en cybersécurité offensive réalisé exclusivement à des fins pédagogiques et de sensibilisation. Toute utilisation sur des systèmes sans autorisation...

CVE-2026-29053

CVE-2026-29053 RCE в Ghost CMS через цепочку прототипов jsonpath/static-eval. Информация CVE : CVE-2026-29053 Затронутые версии : Ghost -p 1. Запустите слушатель: nc -lvnp 2. Загрузите malicious-theme.zip в Ghost Admin → Settings → Design...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS 인증 없는 RCE 실습 환경 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 모든 테스트는 로컬 Docker 실습 환경에서만 수행해야 합니다. 이 구성을 공개 또는 운영 환경에 배포하지 마십시오. 요약 CVE-2026-3395는 MaxSite CMS에 영향을 미치며 인증 없이 관리자 AJAX 엔드포인트에 접근할 수 있게 합니다. runphp 플러그인이 활성화되면 CMS 훅 시스템을 통해 사용자 입력이 PHP 코드로 평가될 수 있으며, 이로 인해 원격 코드 실행RCE이 발생할 ...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 уязвим к произвольному выполнению кода. Это публичная ссылка для использования на сайте CVE Произвольное выполнение кода в продукте, принадлежащем SPH Engineering. UGCS 5.13.0! Ardupilot/mavparse.py, строки 230–243: на GitHub SPH Engineering видно, что...

CVE-2026-25731

Уязвимость Server-Side Template Injection SSTI в движке Templite Серьёзность: Высокая CVSS 7.8 Затронутое ПО: calibre Исправлено в версии: 9.2.0 Уведомление: GHSA-xrh9-w7qx-3gcc Краткое описание Уязвимость Server-Side Template Injection SSTI в шаблонизаторе Templite в Calibre позволяет выполнять...

reditrap

RediTrap Honeypot RediTrap — это минималистичный Redis-хоніпот, предназначенный для раннего обнаружения попыток эксплуатации CVE-2025-49844 «RediShell», критической уязвимости удаленного выполнения кода, описанной исследователями Wiz Research. Эксплойт злоупотребляет 13-летней ошибкой...

CVE-2026-23885

Security Advisory: CVE-2026-23885 Аутентифицированное удалённое выполнение кода RCE в AlchemyCMS 1. Краткое резюме Критическая уязвимость, связанная с некорректной нейтрализацией директив в динамически вычисляемом коде CWE-95 , была обнаружена в фреймворке AlchemyCMS. Уязвимость позволяет...

EUVD-2026-80048

Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in L7 content management pages that use eval sinks, affecting the call board text and policy group handling components. Attackers can inject persistent script payloads through these pages to have malicious cod...

EUVD-2026-80036

NR255-V version 1.5.130703 fails to sanitize QoS rule names before they are parsed via eval in qosxianzaddcgi, qosxianzshowcgi, qosfilteraddcgi, and qosfiltershowcgi handlers. An attacker can inject persistent script code through crafted QoS rule name input that executes when the stored data is...

EUVD-2026-80061

Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in ddnswanlistshow.cgi caused by unsafe eval handling of DDNS data. Attackers can inject malicious script through the DDNS configuration path, leading to persistent execution when the affected page is viewed...

CVE-2026-76864

NR255-V version 1.5.130703 fails to sanitize QoS rule names before they are parsed via eval in qosxianzaddcgi, qosxianzshowcgi, qosfilteraddcgi, and qosfiltershowcgi handlers. An attacker can inject persistent script code through crafted QoS rule name input that executes when the stored data is...

CVE-2026-76858

Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in ddnswanlistshow.cgi caused by unsafe eval handling of DDNS data. Attackers can inject malicious script through the DDNS configuration path, leading to persistent execution when the affected page is viewed...