CVE-2014-4113

CVE-2014-4113 Код триггера и эксплойта для CVE-2014-4113...

PT-2026-106231

Name of the Vulnerable Software and Affected Versions Quay affected versions not specified Description An issue exists when handling build trigger requests where the application incorrectly exposes trigger configuration details. This exposure includes repository write tokens, which can be accesse...

CVE-2011-2523-exploit

Эксплойт CVE-2011-2523 бэкдор vsFTPd 2.3.4 Этот проект демонстрирует эксплуатацию уязвимости бэкдора vsFTPd 2.3.4 CVE-2011-2523 с использованием Python и pwntools. Предупреждение: Этот проект предназначен только для образовательных целей и авторизованного тестирования на проникновение. НЕ...

Another-Metabase-RCE-CVE-2023-38646

Расширение Pre-Auth RCE в Metabase CVE-2023-38646, описанное здесь Это помогло мне избежать ошибок, связанных с "база данных уже используется" с H2 и postgres в качестве движков "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null,...

CVE-2023-24055

Отказ от ответственности Этот скрипт предназначен только для образовательных и демонстрационных целей. Автор не одобряет и не потворствует использованию этого скрипта в каких-либо преступных или злонамеренных действиях, и его следует использовать только там, где это явно разрешено с...

cve-2020-35498-flag

cve-2020-35498-flag Пометьте атаку cve-2020-35498 Сборка Требуются gcc и go. make Фильтр Фильтр был собран с помощью bpfasm и помещён в filter.c. Обнаружьте уязвимость с помощью sudo ./target/catch Запустите с помощью Запустите уязвимость через интерфейс wlan0 с адресом назначения...

CVE-2019-7489

В этом репозитории нет README...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system의 주소와 가젯은 정보 유출 취약점을 통해 발견된 실제 주소로 교체되어야 합니다. system과 가젯의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: 이제 해봅시다 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

CVE-2026-21858

CVE-2026-21858 RCE Среда PoC для n8n 1.120.4 с рабочим процессом Form Trigger и скриптом эксплойта. Требования Docker Docker Desktop на Windows Python 3.x сторона атаки Файлы Dockerfile — сборка уязвимой среды n8n run.bat — запуск контейнера Windows workflow.txt — рабочий процесс n8n включает For...

vsftpd-backdoor

Эксплойт для бэкдора vsftpd 2.3.4 CVE-2011-2523 Этот эксплойт использует бэкдор в версии 2.3.4 FTP-сервера vsftpd. Бэкдор был злонамеренно внедрён в исходный код и позволяет удалённое выполнение команд от имени root на уязвимом сервере. Функционирование Бэкдор активируется при отправке имени...

SUSE SLES12: libX11-6 / libX11-6-32bit / libX11-data / libX11-devel / etc (SUSE-SU-2026:4410-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4410-1 advisory. - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in...

CVE-2026-78071

Stored XSS через поле Location Title в DPCalendar Free DPCalendar Free ≤ 10.11.2 — пользователь с ролью Author обходит проверку контента и внедряет постоянный XSS через поле Location Title, срабатывающий при наведении курсора у любого посетителя -orange КРАТКОЕ ОПИСАНИЕ Поле $location-title...

CVE-2026-73318

CVE-2026-73318: Missing authorization on force-agreement actions XenForo before 2.3.13 lets any ACP administrator trigger site-wide privacy-policy and terms re-agreement. What happens The ACP navigation entries are limited to administrators with the option permission, but ForceAgreementController...

CVE-2021-43297-POC

CVE-2021-43297 Описание уязвимости В Apache Dubbo Hessian-Lite 3.2.11 и более ранних версиях существует потенциальный риск RCE-атаки. При возникновении исключения сериализации Hessian-Lite выводит соответствующую информацию, что может привести к вызову метода toString у некоторых специально...

CVE-2026-21508_POC

Proof-of-concept для CVE-2026-21508 Для получения дополнительной информации см.: https://0xc4r.github.io/posts/CVE-2026-21508 Описание: Proof-of-concept состоит из простого batch-скрипта и проекта DLL: DLL будет использоваться для выполнения атаки DLL hijacking и будет выполнять следующие действи...

DB_Audit_Research

Самоопровергающиеся аудиты — воспроизводимый лаб. Лицензия: MIT код / CC BY 4.0 документация Исследование в области защитной безопасности, проверяющее, может ли малопривилегированная, только-инъекционная роль базы данных обратимо ослепить триггерный аудит и отравить атрибуцию на стандартном...

CVE-2026-67340_exploit

CVE-2026-67340 — RCE через триггерные JAVASCRIPT-скрипты ArcadeDB после аутентификации Удалённое выполнение кода после аутентификации в ArcadeDB многомодельной базе данных на Java через JAVASCRIPT-триггер , который получает доступ к host-классам. Полиглот-движок GraalVM для триггера создаётся со...

cve_2013_3893_trigger.html

В этом репозитории нет README...

SUSE-SU-2026:4410-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...