Zimbra

Exploitation Active de Zimbra CVE-2022-37042 RCE Non Authentifié La recherche suivante a commencé par essayer de comprendre les POC de plusieurs dépôts GitHub partagés par de nombreux chercheurs et s'est terminée par une surprise intéressante, que je partagerai dans les paragraphes suivants. Le 1...

CVE-2023-20198

CVE 2023-20198 Introduction Le composant d'interface web du logiciel Cisco IOS XE présente une vulnérabilité jusqu'alors inconnue qui, lorsqu'elle est exposée à Internet ou à des réseaux non fiables, est déjà activement exploitée, selon Cisco. En raison de cette vulnérabilité, un attaquant distan...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib Compression Memory Disclosure — Analyse, Détection et Remédiation Aperçu CVE-2025-14847, communément appelé MongoBleed , est une vulnérabilité de divulgation d'informations de haute sévérité affectant :contentReferenceoaicite:0index=0 Server. La vulnérabilit...

CVE-2022-31199

CVE-2022-31199 - Эксплойты RCE для Netwrix Auditor POC 🔍 Обзор уязвимости CVE-2022-31199 — это критическая уязвимость небезопасной десериализации объектов в Netwrix Auditor версиях до 10.5. Уязвимость существует в незащищённом сервисе .NET Remoting, прослушивающем TCP-порт 9004, что позволяет...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

Инструмент оценки уязвимостей и компрометации SAP для CVE-2025-31324 Zero-Day Совместный выпуск Onapsis и Mandiant Onapsis и Mandiant объединили усилия, чтобы выпустить инструмент с открытым исходным кодом, который помогает заказчикам SAP выявлять потенциальную компрометацию, связанную с...

CVE-2022-26134

CVE-2022-26134 ссылки https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ список полученных IP-адресов из...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127, эксплуатируемая с 2023 года для получения административного доступа. Этот репозиторий содержит рабочий proof-of-concept эксплойт для CVE-2026-20127 — критической уязвимости предварительной аутентификации в Cisco...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Une vulnérabilité critique dans Microsoft SharePoint Server permet une exécution de code à distance non authentifiée via la désérialisation de données non fiables. Microsoft est conscient d'une exploitation active ; appliquez immédiatement les...

CVE-2024-49138-POC

CVE-2024-49138-POC CLFS.sys의 CVE-2024-49138를 악용하는 개념 증명PoC입니다. CrowdStrike는 이 취약점이 위협 행위자에 의해 적극적으로 악용되고 있음을 감지했습니다. Windows 11 23h2 에서 테스트되었습니다. 자세한 분석은 여기에서 확인할 수 있습니다. 다음은 PoC를 테스트하는 데 사용된 ntoskrnl.exe 및 clfs.sys의 해시입니다. PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Pat...

CVE-2018-7602

CVE-2018-7602 Уязвимость удалённого выполнения кода существует в нескольких подсистемах Drupal 7.x и 8.x. Она потенциально позволяет злоумышленникам использовать множество векторов атаки на сайт на Drupal, что может привести к компрометации сайта. Эта уязвимость связана с ядром Drupal — критическ...

CVE-2023-38831

CVE-2023-38831 Это простой в использовании инструмент, который создает эксплойт для CVE-2023-38831, затрагивающий все версии WinRAR до 6.23. Подробнее об эксплойте CVE-2023-38831 RARLAB WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается...

CVE-2025-0994

CVE-2025-0994 Comment fonctionne cette méthode de détection ? Ce modèle Nuclei extrait la version stockée dans le corps HTML et, en fonction de la version, nous pouvons déterminer si l'instance est vulnérable à CVE-2025-0994 ou non. Version corrigée : 15.8.9 Comment exécuter ce script ? 1...

CVE-2023-38831-POC

Description Nom : CVE-2023-38831 Score CVSS : 7.8 Versions affectées : Winrar 6.23 CVE-2023-38831 est une vulnérabilité zero-day affectant toutes les versions de WinRAR antérieures à 6.23. Le problème réside dans le traitement du format ZIP, ce qui pourrait permettre aux attaquants d'utiliser des...

follina-msdt-threat-investigation

Follina — анализ угрозы CVE-2022-30190 Уязвимость нулевого дня удалённого выполнения кода в Microsoft MSDT — расследование активной эксплуатации от MUHAMMAD ZAWAR KHATTAK 🔗 Смотреть полный отчёт → 🧪 Сценарий В пятницу вечером команда получила оповещение о новой уязвимости RCE, активно...

CVE-2025-4664

🔒 Уязвимость CVE-2025-4664 Уязвимость CVE-2025-4664 — это ошибка безопасности высокой степени серьезности, выявленная в компоненте Loader браузера Google Chrome в версиях до 136.0.7103.113. Данная проблема позволяет удаленному злоумышленнику утекать данные из другого источника с помощью специальн...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Vulnérabilité d'usurpation SharePoint activement exploitée Par Aditya Bhatt – Spécialiste VAPT | Red Teamer 📌 Résumé Microsoft SharePoint est sous menace active. CVE‑2025‑49706, une vulnérabilité d'usurpation dans SharePoint Server, est passée d'un niveau de gravité moyen à une...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-sous-siège 1 – Ce qui s'est passé ? En août 2025, la plateforme ERP phare de SAP, S/4HANA , a été découverte comme exposant une vulnérabilité dans l'un de ses modules de fonction activés via RFC. Des attaquants ne disposant que d'un accès à faibles privilèges peuvent...

CVE-2026-49049

Исследование уязвимости CVE-2026-49049: Unauthenticated Arbitrary File Write в JoomShaper Helix3 Joomla Репозиторий содержит материалы, технический анализ и Proof of Concept PoC для критической уязвимости CVE-2026-49049 , обнаруженной в устаревшем фреймворке шаблонов Helix3 от JoomShaper для CMS...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: Contournement de chemin Zero-Day de WinRAR — De zéro à Pwn 🗿 Intro – Le « Vieux Compagnon » s’est fait prendre en défaut WinRAR — le classique poussiéreux que tout le monde a installé mais que personne ne met à jour — vient de recevoir une zero-day de haute gravité : CVE-2025-8088...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Toolkit de détection et de correction de CVE-2025-53770 pour SharePoint Ce toolkit open-source fournit aux équipes de sécurité des scripts éprouvés pour détecter, évaluer et corriger la vulnérabilité zero-day critique de SharePoint CVE-2025-53770 CVSS 9.8 — actuellement...