285721 matches found
CVE-2017-18349
Лабораторная работа 6-CVE-2017-18349 I. АНАЛИЗ СИСТЕМЫ Определение поверхности атаки Начнём с того, что запущено в окружении. Перечислю все активные контейнеры: docker ps Жертва открывает наружу только один порт:8090 На данный момент цель мне ещё не полностью ясна. Судя по результатам docker ps,...
CVE-2017-11610
ЛАБОРАТОРНАЯ 3 - CVE-2017-11610 I. АНАЛИЗ СИСТЕМЫ Определение поверхности атаки в среде Docker Начнём с того, что запущено в среде. Перечислю все активные контейнеры: docker ps-a Жертва открывает один порт: 9001. Порт 9001 — это не стандартное веб-приложение. Поиск по базе данных портов показывае...
SEPM-EoP
Краткое описание Название продукта : Symantec Endpoint Protection Manager версии 14 14 MP1 .2 build 1023 14.2.1023.0100 - более старые версии также могут быть затронуты Влияние : Высокое. Обычный пользователь Windows не администратор может повысить привилегии до NT SERVICE\semwebsrv . С этой роль...
CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686
The rhukster dom-sanitizer library (up to version 1.0.15 ) is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the URL Validation component. Specifically, the DOMSanitizer::isDangerousUrl function in src/DOMSanitizer.php can be manipulated to allow malicious scripts. This vulnerability c...
CVE-2018-4878
Auteur et crédits Auteur : Vincent Yiu @vysecurity Crédits : @evi1cg : M'a aidé à tester et m'a motivé @smgoreli : PoC original Calc.exe @kbandla : Il sait, et je sais. ; Avertissement Développé pour encourager davantage de développement de scripts Aggressor. Utilisation uniquement dans le cadre ...
CVE-2025-34085
Cyberlone Indonesia 🛠️ Сканер RCE для WordPress Simple File List + Автоочистка Автоматический инструмент для обнаружения и эксплуатации удаленного выполнения кода RCE без аутентификации в плагине WordPress Simple File List , особенно уязвимых к CVE-2025-34085. Оснащен системой автоматической...
CVE-2025-32965-xrpl-js-poc
CVE-2025-32965 — Отчет PoC об атаке на цепочку поставок xrpl.js Описание уязвимости Код CVE: CVE-2025-32965 Тип уязвимости: Атака на цепочку поставок CWE-506: встроенный вредоносный код Цель: версии 4.2.1–4.2.4 и 2.14.2 библиотеки xrpl.js Воздействие: отправка данных seed/secret кошелька...
CVE-2024-11318
CVE-2024-11318 IDOR - AbsysNet 2.3.1 Détournement d'utilisateur AVERTISSEMENT Cet outil est conçu pour aider à identifier et à exploiter si une application est vulnérable à cette CVE-2024-11318 spécifique. Il est destiné à être utilisé par les professionnels de la cybersécurité, les chercheurs et...
lucky13
LUCKY13 Эксплойт Этот репозиторий содержит proof-of-concept POC эксплойт для уязвимости LUCKY13 CVE-2013-0169, которая представляет собой атаку по времени на некоторые реализации режима CBC Cipher Block Chaining в криптографических системах. Эксплойт предназначен для расшифровки целевого токена,...
CVE-2016-6210
CVE-2016-6210 Énumération de noms d'utilisateur contre les démons SSH affectés par CVE-2016-6210. Utilisez uniquement contre vos propres hôtes ! Attaquer des choses que vous n'êtes pas autorisé à faire peut vous causer de gros ennuis ! INSTALATION Cloner le dépôt : git clone...
CVE-2022-0847-L-nux-PrivEsc
CVE-2022-0847 Описание - POC для CVE-2022-0847: уязвимость локального повышения привилегий в ядре Linux. - создано antx 2022-03-08. Подробности - Исследователь безопасности Max Kellermann ответственно раскрыл уязвимость 'Dirty Pipe' и заявил, что она затрагивает ядро Linux версии 5.8 и выше,...
CVE-2018-7600.
IGLOO Corp, Won Chi Hyun Отчет об анализе Drupal RCE Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack...
2023-2245
Уязвимость была обнаружена в hansunCMS 1.4.3. Она признана критической. Эта уязвимость затрагивает неизвестный код файла /ueditor/net/controller.ashx?action=catchimage. Манипуляция приводит к неограниченной загрузке. Атака может быть выполнена удаленно. Эксплойт был раскрыт и может быть...
CVE-2022-3546
CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Уязвимость была обнаружена в SourceCodester Simple Cold Storage Management System 1.0 и классифицирована как проблематичная. Затронута некоторая неизвестная функциональность файла /csms/admin/?page=user/list компонента Create User Handler...
CVE-2020-0114-systemui
En cours LINKS https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Surfaces d'attaque spéciales dans Android 3 — Fonction call cachée...
CVE-2019-12949
CVE-2019-12949 De la vulnérabilité de Cross-Site Scripting à l'exécution de code à distance dans pfSense 2.4.4-p2 et 2.4.4-p3 Description de l'information: Dans pfSense 2.4.4-p2 et 2.4.4-p3, s'il est possible d'amener l'administrateur authentifié à cliquer sur un bouton d'une page de phishing, un...
CVE-2025-31161
CVE-2025-31161 Scanner de contournement d'authentification CrushFTP Un outil Python pour détecter et tester la vulnérabilité CVE-2025-31161 dans les serveurs CrushFTP. 📖 Description Ce script teste la vulnérabilité de contournement d'authentification CVE-2025-31161 dans les serveurs CrushFTP, qui...