CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips: произвольное чтение файлов → кража SECRETKEYBASE → RCE Обзор CVE-2026-66066 — это цепочка уязвимостей критической степени серьёзности CVSS 9.5 от произвольного чтения файлов до удалённого выполнения кода без аутентификации в Active...

exploit_cms_fuel

Fuel CMS 1.4.1 - Эксплойт удаленного выполнения кода RCE Этот репозиторий содержит реализацию эксплойта для Fuel CMS версии 1.4.1 на Python 3. Скрипт использует уязвимость CVE-2018-16763 , связанную с недостаточной проверкой входных данных в параметрах filter и preview, что позволяет выполнять...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Репозиторий для инженерии обнаружения CVE-2025-25257 Обзор Этот репозиторий предоставляет готовое к использованию содержимое для инженерии обнаружения CVE-2025-25257 — уязвимости SQL-инъекции без аутентификации в Fortinet FortiWeb Fabric Connector версий с 7.0 по 7.6.x. Успешная эксплуатация може...

React2Shell-PoC-CVE-2025-55182

Simulation d'exploitation de React2Shell CVE-2025-55182 Remarque : Ce document est uniquement destiné à des fins d'apprentissage et de recherche en sécurité. Ne pas l'utiliser pour attaquer des systèmes sans autorisation. 1. Vue d'ensemble CVE-2025-55182, également connu sous le nom de...

CVE-2026-39987-lab-or-marimo-cve-lab

Руководство по лабораторной работе CVE-2026-39987 Удалённое выполнение кода без аутентификации через обход аутентификации WebSocket терминала Образовательная Docker-лаборатория для понимания, воспроизведения и исправления этой критической уязвимости в marimo. Содержание Обзор Архитектура Быстрый...

CVE-2026-35616

CVE-2026-35616 — Обход аутентификации FortiClient EMS Proof of Concept PoC для обхода аутентификации FortiClient Endpoint Management Server CVE-2026-35616 Этот скрипт эксплуатирует уязвимость обхода аутентификации в FortiClient EMS, которая позволяет неавторизованный доступ к защищённым...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 — Эксплойт предварительной аутентификации RCE в Oracle E-Business Suite Критическая уязвимость удалённого выполнения кода RCE без предварительной аутентификации в Oracle E-Business Suite версии 12.2.3–12.2.14 позволяет злоумышленникам получить полный контроль над уязвимыми серверам...

CVE-2026-3854

CVE-2026-3854: RCE в GitHub через инъекцию в заголовок X-Stat Практическое резюме того, как работает уязвимость, обнаруженная Wiz Research во внутреннем конвейере git push GitHub.com и GitHub Enterprise Server. Предупреждение Этот материал предназначен для образовательных целей и исследований в...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Критическое удалённое выполнение кода без аутентификации в Oracle E‑Business Suite EBS 🚨🛡️ Краткое описание: Критическое удалённое выполнение кода без аутентификации в Oracle E‑Business Suite EBS — затрагивает версии 12.2.3 → 12.2.14, CVSS 9.8 , активно эксплуатируется в...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2023-49070 ...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz — это система планирования ресурсов предприятия с открытым исходным кодом. Она предоставляет набор корпоративных приложений, которые интегрируют и автоматизируют многие бизнес-процессы предприятия. CVE-2024-38856 — это уязвимость до аутентификации в Apache...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE до аутентификации Это PoC-эксплойт для CVE-2026-60004 — критической уязвимости удалённого выполнения кода в Gitea версиях с 1.17 по 1.27.0. Скрипт автоматизирует полную цепочку эксплуатации — от регистрации пользователя до получения стабильной интерактивной...

CVE-2026-60004

CVE-2026-60004 — RCE в Gitea через Git-хук Diffpatch Инъекция хука в bare-клон → post-index-change → Выполнение произвольных команд Обзор CVE-2026-60004 — критическая CVSS 9.8 уязвимость удалённого выполнения кода без аутентификации в самохостинговых Git-платформах Gitea и Forgejo , затрагивающая...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage における認証前リモートコード実行（RCE） CVE-2026-66066（"KindaRails2Shell"）に関する教育目的のセキュリティ研究リポジトリです。 このリポジトリは、セキュリティ研究、脆弱性分析、検出、および防御目的にのみ 使用されることを意図しています。 📖 概要 KindaRails2Shell CVE-2026-66066 は、libvips を使用してアップロードされた画像を処理する Ruby on Rails Active Stora...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 С мая 2017 года в Jenkins не было RCE без аутентификации, но теперь есть! Он объединяет CVE-2018-1000861, CVE-2019-1003005 и CVE-2019-1003029 для более надёжного и элегантного удалённого выполнения кода без аутентификации! Затронутые версии ANONYMOUSREAD отключён Версия...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Затронутые версии: vBulletin 5.0.05.5.4 PoC ниже: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests impo...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

CVE-2026-63030

WP2Shell — CVE-2026-63030 + CVE-2026-60137 Pre-Authentication RCE в ядре WordPress массовый эксплойт / детектор 📋 Обзор уязвимости Атрибут| Детали ---|--- CVE ID| CVE-2026-63030 + CVE-2026-60137 Цепочка| wp2shell — pre-auth RCE Критичность| 🔴 КРИТИЧЕСКАЯ CVSS 9.8 Цель| Ядро WordPress без плагинов...

smb-usermap

Выполнение команд через Samba "username map script" Этот модуль эксплуатирует уязвимость выполнения команд в Samba версиях 3.0.20 по 3.0.25rc3 при использовании нестандартной опции конфигурации "username map script". Указывая имя пользователя, содержащее метасимволы оболочки, атакующие могут...

CVE-2026-42208

✦ CVE-2026-42208 — критическая SQL-инъекция в LiteLLM 🧭 Обзор CVE-2026-42208 — это критическая уязвимость SQL-инъекции до аутентификации , затрагивающая AI-шлюз LiteLLM. Она позволяет злоумышленникам эксплуатировать запросы к серверной базе данных без аутентификации , что потенциально раскрывает...